linux find 命令用法整理

Posted LO-gin

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了linux find 命令用法整理相关的知识,希望对你有一定的参考价值。

find path -option [ -print ] [ -exec -ok command ] {} \;

path: find命令所查找的目录路径。例如用.来表示当前目录,用/来表示系统根目录。
-print 将查找到的文件输出到标准输出
-exec command {} \; 将查到的文件执行command操作,{} 和 \;之间有空格;{}标识匹配到的文件路径或文件名
-ok 和-exec相同,只不过在操作前要询用户
===========================  option  ====================
-name filename  #查找名为filename的文件
-perm          #按执行权限来查找
-user username    #按文件属主来查找
-group groupname   #按组来查找
-mtime -n +n   #按文件更改时间来查找文件,-n指n天以内,+n指n天以前
-atime -n +n    #按文件访问时间来查GIN: 0px">
-ctime -n +n    #按文件创建时间来查找文件,-n指n天以内,+n指n天以前
-nogroup    #查无有效属组的文件,即文件的属组在/etc/groups中不存在
-nouser    #查无有效属主的文件,即文件的属主在/etc/passwd中不存
-newer f1 !f2    #找文件,-n指n天以内,+n指n天以前
-ctime -n +n    #按文件创建时间来查找文件,-n指n天以内,+n指n天以前
-nogroup    #查无有效属组的文件,即文件的属组在/etc/groups中不存在
-nouser    #查无有效属主的文件,即文件的属主在/etc/passwd中不存
-newer f1 !f2     #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f  #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c]  #查长度为n块[或n字节]的文件
-depth    #使查找在进入子目录前先行查找完本目录
-fstype    #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f    #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c]   #查长度为n块[或n字节]的文件
-depth    #使查找在进入子目录前先行查找完本目录
-fstype    #查位于某一类型文件系统中的文件,这些文件系统类型通常可 在/etc/fstab中找到
-mount   #查文件时不跨越文件系统mount点
-follow    #如果遇到符号链接文件,就跟踪链接所指的文件
-cpio %;   #查位于某一类型文件系统中的文件,这些文件系统类型通常可 在/etc/fstab中找到
-mount   #查文件时不跨越文件系统mount点
-follow    #如果遇到符号链接文件,就跟踪链接所指的文件
-cpio      #对匹配的文件使用cpio命令,将他们备份到磁带设备中
-prune   #忽略某个目录
========================================================

以下总结一些实例:

基于文件类型:
find . -type d -print     #只列出当前目录所有的子目录
find . ! -type d -print  #只列出当前目录的非子目录(文件)
find . -type f -print     #只列出当前目录所有的文件
find . -type l -print     #只列出当前目录的所有符号链接
find . -type c -print    #只列出当前目录的所有字符设备
find . -type b -print    #只列出当前目录的所有块设备
find . -type s -print    #只列出当前目录的所有套接字
find . -type p -print    #只列出当前目录的所有Fifo

基于路径或文件名:
find . -name ap* -o -name may*                #查找以ap或may开头的文件
find . -name "*.txt" -print                   #在当前目录中中查.txt文件并显示
find . -name "[A-Z]*" -print                #在当前目录中查以大写字母开头的文件并显示
find /etc -name "host*" -print               #在/etc目录中查以host开头的文件并显示
find . -name "[a-z][a-z][0–9][0–9].txt" -print        #查以两个小写字母和两个数字开头的txt文件
find . !-name "*.txt" -print                #列出所有不以.txt结尾的文件名
find /home/user -path "*ttt*" -print            #-path将文件路径和文件名当做一个整体来匹配,所以文件路径或者文件名中含有ttt的都会被匹配到
find . -name "*.txt" -print                 #匹配当前目录下所有.txt文件,并输出其路径
find . -iname "example*" -print               #匹配当前目录下以example开头的文件名,不区分大小写,并输出其路径
find . \( -name "*.txt" -o -name "*.pdf" \) -print       #匹配当前目录下所有.txt文件和.pdf文件,并输出其路径
find . -type f -name "*.swp" -delete            #删除当前目录下所有的.swp文件
find . -type f -name "*.c" -exec cat {} \;>all_c_files.txt  #找到所有C文件并拼接起来写入单个文件all_c_files.txt。find命令的输出只是一个单数据流,所以不用>>进行追加
find /mnt -name tom.txt -ftype vfat             #在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
find /mnt -name tom.txt ! -ftype vfat           #在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件

基于用户文件权限:
find . -perm 755 -print              #查当前目录下下权限为755的文件
find / -group cat                  #查找在系统中属于cat组的目录和文件
find / -nouser                    #查找在系统中属于作废用户的文件
find / -user fred                   #查找在系统中属于fred这个用户的文件
find . -type f -user ubuntu -print            #列出当前目录下属于用户ubuntu的文件
find . -type f -name "*.php" | -perm 644 -print    #列出当前目录下所有权限为644的php文件
find /home -uid +501                #列出/home目录内用户的识别码大于501的文件或目录
find /home -gid 501                 #列出/home内组id为501的文件或目录
find /home -nouser                  #列出/home内不属于本地用户的文件或目录
find /home -nogroup                  #列出/home内不属于本地组的文件或目录

基于目录或文件大小:
find . -type f -empty            #查找大小为0的文件或空目录
find . -type f -size +1000000c -print    #查长度大于1Mb的文件
find . -type f -size 100c -print      # 查长度为100c的文件
find . -type f -size +10 -print       #查长度超过期作废10块的文件(1块=512字节)
find . -type f -size +2k            #搜索当前目录下大于2KB的文件
find . -type f -size -2k          #搜索当前目录下小于2KB的文件
除了千字节KB(k)之外,还有块(b 512字节),字节(c),字(w),兆字节(M),吉字节(G)

基于操作时间:
find / -type f -amin -10            #查找在系统中最后10分钟访问的文件
find / -type f -atime -2             #查找在系统中最后48小时访问的文件
find / -type f -empty            #查找在系统中为空的文件或者文件夹
find / -type f -mmin -5             #查找在系统中最后5分钟里修改过的文件
find / -type f -mtime -1            #查找在系统中最后24小时里修改过的文件
find /home -type f -mtime -2       #在/home下查最近两天内改动过的文件
find /home -type f -atime -1        #在/home下查1天之内被存取过的文件
find /home -type f -mmin +60       #在/home下查60分钟前改动过的文件
find /home -type f -amin +30       #在/home下查最近30分钟前被存取过的文件
find . -type f -atime -7 -print        #列出当前目录在最近7天内被访问过的所有文件
find .-type f -atime 7 -print        #列出当前目录恰好在第七天前被访问过的所有文件
find . -type f -atime +7 -print        #列出当前目录访问时间超过七天的所有文件
find . -type f -newer file.txt -print        #找出当前目录比file.txt修改时间更长的所有文件,使用-newer,可以指定一个用于比较的时间戳参考文件
find /home -type f -anewer tmp.txt      #在/home下查存取时间比tmp.txt近的文件或目录
find /home -used -2              #列出文件或目录被改动过之后,在2日内被存取过的文件或目录
find ./ -type f -mtime -1 -exec ls -l {} \    #查询当前目录下当天修改过的文件的详细信息
find ./ -type f -mtime -1 -ok ls -l {} \       #查询当前目录下当天修改过的文件的详细信息并询问是否显示
(-atime是根据访问时间;-mtime是根据修改时间;-ctime是根据变化时间。三个参数的单位都是天)
(-amin是根据访问时间;-mmin是根据修改时间;-cmin是根据变化时间。这三个参数的单位是分钟)

find与-exec参数:
find . -perm -007 -exec ls -l {} \;                #查所有用户都可读写执行的文件同-perm 777
find . -type f -user root -exec chown ubuntu {} \;           #将当前目录下所有root的文件改为属于ubuntu,此处{}会替换成每一个匹配的文件名,{}表示匹配,与-exec结合使用
find . -type f -name "*.c" -exec cat {} \;>all_c_files.txt     #找到所有C文件并拼接起来写入单个文件all_c_files.txt。find命令的输出只是一个单数据流,所以不用>>进行追加
find . -type f -atime +10 -name "*.txt" -exec cp {} /data \;     #找到10天前访问的.txt文件并复制到/data目录中
find ./log02* -exec mv {} /data/game \;              #找到当前目录下以log02开头的文件并将其移动到/data/game目录下
find . -type f -mtime +5 -exec -ok rm {} \            #在当前目录中查找更改时间在5日以前的文件并删除它们
find . -type f -name "*.txt" -exec printf "Text file:%s\n" {} \;   #-exec结合printf输出信息
(find 的-exec参数可以接其他任何命令,具体看需求是怎样的)

find 与 xargs 组合:
find . -type f -name "*.txt" -print0 | xargs -0 rm -f        #匹配并删除所有的.txt文件,xargs -0将\0作为输入定界符
find /data -type f -name "*.c" -print0 | xargs -0 wc -l       #统计/data目录下所有C文件的行数
find ./ -name "test*.log" | xargs grep "\[AAAA\]" | wc –l      #通过第一个管道find查找当前目录下所有以test开头的log文件的内容,并将内容输送到第二个管道xargs grep,过滤并查找出所有含有”[AAAA]”的行,然后再送给wc命令进行统计行数
find ./ -name "test*.log" | xargs grep "\[AAAA\]" > re.txt    #同上例,将查找到的行重定向到re.txt文件
find ./ -name "test*.log" | xargs grep "\[AAAA\]" | grep "\"SVR\":1" >re.log                    #同上例,当需要匹配多个字段时:例如此时匹配[AAAA]和 ”SVR”:1 两个字段
find ./ -name "test*.log" | xargs grep "\[AAAA\]" | grep "\"SVR\":1" | grep "\[2016-12-27 10:01:59\]" > re.log   #同上例,多匹配一个[Y-m-d H:i:s]格式的时间字段
(xargs命令应该紧跟在管道操作符后面,以标准输入作为主要的源数据流。)

其他:
find . -iregex ".*\(\.py\|\.sh\)$"               #-iregex忽略正则表达式的大小写 此处为忽略后缀的大小写
find . -maxdepth 2 -type f -print               #遍历的最大深度距离此目录最多为2层子目录,列出所有普通文件
find . -mindepth 2 -type f -print                #遍历的深度距离当前目录至少两个子目录,列出所有文件
find /data \( -name ".git" -prune \) -o \( -type f -print \)      #在/data目录下搜索所有文件,搜索时跳过.git子目录。 \( -name ".git" -prune \)这里用于排除.git目录
find /etc -name "passwd*" -exec grep "cnscn" {} \       #看是否存在cnscn用户
find . -type f -name april* fprint file               #在当前目录下查找以april开始的文件,并把结果输出到file中
find . -links +2                         #查硬连接数大于2的文件或目录

 











以上是关于linux find 命令用法整理的主要内容,如果未能解决你的问题,请参考以下文章

find 命令的 7 种用法

Linux中du命令参数的用法

linux find的用法

linux下find查找命令用法

Linux中find命令大全-用法示例

Linux命令之find的用法