linux文件查找-find命令

时间:2022-11-17 09:20:07

find命令:用于在文件树中查找文件,并作出相应的处理

1、find命令的格式;

         find pathname -options [-print -exec -ok ...] {}\

2、find命令的参数;

         pathname: find命令所查找的目录路径。例如用“.”来表示当前目录,用“/”来表示系统根目录。

         -print: find命令将匹配的文件输出到标准输出。

         -exec: find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } ;,注意{ }和\;之间的空格。

         -ok: 和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。

3、find命令的选项:

         -depth:在查找文件时,首先查找当前目录中的文件,然后再在其子目录中查找。

         -name:按照文件名查找

         -perm:按照文件权限来查找

         -prune:可用使find命令不在当前制定的目录中查找,如果同时使用-depth选项,那么-prune将被find忽略

         -user:按照文件属主查找

         -group:按照文件属组查找

         -nouser:查找无有效属主的文件

         -nogroup:查找无有效属组的文件

         -newer file1 file2:查找更改时间比file1新,但是比file2旧的文件

         -type:查找某一类型的文件,诸如:f-普通文件、d-目录、c-字符文件、b-块设备、p-管道文件、l-符号连接

         -size:[c] 查找文件长度为n块的文件,带有c时表示文件长度以字节计

         -fstype:查找属于某一类型文件系统的文件

         -mount:查找文件时不跨越文件系统mount点

         -follow:如果find命令遇到符号连接文件,就跟踪至连接所指向的文件

         -cpio:对匹配的文件使用cpio命令,将文件备份到磁带设备中

         -mtime -n +n:按照文件的修改时间来查找,-n文件更改时间距现在n天以内,+n文件更改时间距现在n天以前

         -amin n:查找系统中最后n分钟访问的文件

         -atime n:查找系统中最后n*24小时访问的文件

         -cmin n:查找系统中最后n分钟被改变文件状态的文件

         -ctime n:查找系统中最后n*24分钟被改变文件状态的文件

         -mmin n:查找系统中最后n分钟被改变文件数据的文件

         -mtime n:查找系统中最后n*24小时被改变文件数据的文件 

4、使用示例:

         1)查找指定时间内修改过的文件:(查找48小时内修改过的文件)

[root@bogon ~]# find -atime -2
.
./.bash_profile

         2)根据关键字查找:(查找当前目录以.log结尾的文件)

[root@bogon log]# find . -name "*.log"
./audit/audit.log
./tuned/tuned.log

         3)根据文件权限查找:(查找/tmp目录下权限为755的文件)

[root@bogon ~]# find /tmp -perm 755 

         4)根据文件类型查找:

[root@bogon ~]# find . -type d -print    ##查找当前目录下的目录
.
./data
[root@bogon ~]# find . ! -type d -print    ##查找当前目录下的非目录
./.bash_logout
./.bash_profile

         5)根据文件大小查找:(查找当前目录下大于1k的文件)

[root@bogon ~]# find -size +1000c -print
.
./anaconda-ks.cfg
./.bash_history

         6)根据文件名查找

[root@bogon ~]# find . -name "*.txt"
./test.txt 

5、使用exec或ok来执行shell命令:

         只要把想要的操作写在一个文件里,就可以用exec来配合find命令查找

    1)显示当前目录下面所有大于10k的文件,exec后面执行了一个命令,{}代表文件名

[root@bogon ~]# find . -type f -size +10k -exec ls -l {} \;
-rw-r--r--. 1 root root 12288 May  4 17:22 ./.test.txt.swp -rw-------. 1 root root 40960 May 4 17:25 ./.swp

         2)查找/tmp下10天前的文件,删除

[root@bogon ~]# find /tmp -type f -mtime +10 -ok rm {} \;

     3)备份配置文件,添加.bak扩展名

[root@bogon ~]# find . -name "*.conf" -exec cp {} {}.bak \;
-rw-r--r--. 1 root root 11753 May  6 18:03 httpd.conf
-rw-r--r--. 1 root root 11753 May  6 18:04 httpd.conf.bak

    4)查找主目录下被其他用户写入的文件

[root@bogon ~]# find ~ -perm -002 -exec chmod o-w {} \;

 6、-print 匹配条件:

  简写表达式按顺序求值, -a 和 -o 都是短路求值。

    1)忽略某个目录(在httpd目录下查找文件但不希望在/httpd/conf目录下查找)

[root@bogon etc]# find httpd -path "httpd/conf" -prune -o -print
httpd
httpd/conf.d httpd/conf.d/README httpd/conf.d/autoindex.conf

     2)匹配多个条件,采用OR条件操作

[root@bogon ~]# find . \( -name "*.txt" -o -name "*.conf" \) -print
./httpd.conf
./test.txt

7、xargs命令:

  有些命令不能接受过多参数,此时命令执行可能会失败,错误信息通常是“参数列太长”或“参数列溢出”,这就是xargs命令的用处所在
  find | xargs COMMAND

  示例:在当前目录下所以普通文件中过滤“nologin”这个词

[root@bogon ~]# find . -type f -print |xargs grep "nologin"
Binary file ./.test.txt.swp matches
./test.txt:x:1:1:bin:/bin:/sbin/nologin
./test.txt:on:x:2:2:daemon:/sbin:/sbin/nologin

8、locate命令:

  查询系统上预建的文件索引数据库,依赖于先构建索引,构建过程需要遍历整个根文件系统,极消耗资源。

  工作特点:查找速度快,模糊查找,非实时查找。

   -i  执行区分大小写的搜索

  -n x   只列举前x个匹配选项