findcmdmanual.txt

Linux下find命令的使用详解

find 命令详解
            

F i n d是一个非常有效的工具，它可以遍历当前目录甚至于整个文件系统来查找某些文件或目录并执行指定的操作。此命令提供了相当多的查找条件，功能很强大。

 

 语法：find [起始目录] 寻找条件 操作说明

find命令从指定的起始目录开始，递归地搜索其各个子目录，查找满足寻找条件 的文件并对之采取相关的操作。


 该命令提供的寻找条件可以是一个用逻辑运算符 not、and、or 组成的复合条件。逻辑运 算符 and、or、not 的含义为：

 

 (1) and：逻辑与，在命令中用“-a”表示，是系统缺省的选项，表示只有当所给的条件都满足时，寻找条件才算满足。例如：
            find ?name ’tmp’ ?xtype c -user ’inin’ % 该命令寻找三个给定条件都满足的所有文件

 

 (2) or：逻辑或，在命令中用“-o”表示。该运算符表示只要所给的条件中有一个满足时，寻找条件就算满足。例如：
            find ?name ’tmp’ ?o ?name ’mina*’ % 该命令查询文件名为’tmp’或是匹配’mina*’的所有文件。

 

 (3) not：逻辑非，在命令中用“！”表示。该运算符表示查找不满足所给条件的文件 。例如：
            find ! ?name ’tmp’ % 该命令查询文件名不是’tmp’的所有文件。 

需要说明的是：当使用很多的逻辑选项时，可以用括号把这些选项括起来。为了避免Shell本身对括号引起误解，在话号前需要加转义字符“\”来去除括号的意义。例：
            find \（?name ’tmp’ ?xtype c -user ’inin’ \） 该命令的各选项含义如下：
            首先,下列各个选项中的 n 值可以有三种输入方式，假设 n 为20，则： +20 表示20以后（21，22，23等）
            -20 表示20以前（19，18，17等）
            20 表示正好是20
            以名称和文件属性查找。

 -name ’字串’ 查找文件名匹配所给字串的所有文件，字串内可用通配符 *、?、[ ]。 

-lname ’字串’ 查找文件名匹配所给字串的所有符号链接文件，字串内可用通配符 *、?、[ ]。 -gid n 查找属于ID号为 n 的用户组的所有文件。
  -uid n 查找属于ID号为 n 的用户的所有文件。 -group ’字串’ 查找属于用户组名为所给字串的所有的文件。
  -user ’字串’ 查找属于用户名为所给字串的所有的文件。 -empty 查找大小为 0的目录或文件。

 -path ’字串’ 查找路径名匹配所给字串的所有文件，字串内可用通配符*、?、[ ]。

 -perm 权限 查找具有指定权限的文件和目录，权限的表示可以如711，644。 -size n[bckw] 查找指定文件大小的文件，n 后面的字符表示单位，缺省为 b，代表512字节的块。 -type x 查找类型为 x 的文件，x 为下列字符之一：
            b 块设备文件 c 字符设备文件
            d 目录文件
            p 命名管道（FIFO） f 普通文件
            l 符号链接文件（symbolic links） s socket文件
            -xtype x 与 -type 基本相同，但只查找符号链接文件。
            以时间为条件查找
            -amin n 查找n分钟以前被访问过的所有文件。
            -atime n 查找n天以前被访问过的所有文件。

 -cmin n 查找n分钟以前文件状态被修改过的所有文件。
            -ctime n 查找n天以前文件状态被修改过的所有文件。

 -mmin n 查找n分钟以前文件内容被修改过的所有文件。
            -mtime n 查找n天以前文件内容被修改过的所有文件。 

n 按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n 表示文件更改时间距现在n天以前

-user 按照文件属主来查找文件。 
-group 按照文件所属的组来查找文件。

-nogroup 查找无有效所属组的文件，即该文件所属的组在/ e t c / g r o u p s中不存在。 
-nouser 查找无有效属主的文件，即该文件的属主在/ e t c / p a s s w d中不存在。

可执行的操作 -exec 命令名称 {} 对符合条件的文件执行所给的Linux 命令，而不询问用户是否需要执行该命令。 {}表示命令的参数即为所找到的文件；命令的末尾必须以“ \；”结束。 -ok 命令名称 {} 对符合条件的文件执行所给的Linux 命令，与exec不同的是， 它会询问用户是否需要执行该命令。
            -ls 详细列出所找到的所有文件。

 -fprintf 文件名 将找到的文件名写入指定文件。
            -print 在标准输出设备上显示查找出的文件名。
            -printf 格式 格式的写法请参考有关C语言的书。指令实例： find . - name ‘main*’ - exec more {} \;
      % 查找当前目录中所有以main开头的文件，并显示这些文件的内容。 

 

find . \(- name a.out - o - name ‘*.o’\)> - atime +7 - exec rm {} \;
            % 删除当前目录下所有一周之内没有被访问过的a .out或*.o文件。 % 命令中的“.”表示当前目录，此时 find 将从当前目录开始， 逐个在其子目录中查找满足后面指定条件的文件。
            % “\(” 和 “\)” 表示括号（），其中的 “\” 称为转义符。之所以这样写是由于 对 Shell 而言，（和）另有不同的含义，而不是这里的用于组合条件的用途。
            % “-name a.out” 是指要查找名为a.out的文件；
            % “-name ‘*.o’” 是指要查找所有名字以 .o 结尾的文件。
            这两个 -name 之间的 -o 表示逻辑或（or），即查找名字为a.out或名字以 .o结尾的文件。
            % find在当前目录及其子目录下找到这佯的文件之后，再进行判断，看其最后访问时间是否在7天以前（条件 -atime +7），若是，则对该文件执行命令 rm（-exec rm {} \;）。
            其中 {} 代表当前查到的符合条件的文件名，\；则是语法所要求的。
            % 上述命令中第一行的最后一个 \ 是续行符。当命令太长而在一行写不下时， 可输入一个 \，之后系统将显示一个 >，指示用户继续输入命

令。

 

 

find命令使用例子

 

$ find ~ -name "*.txt" -print 
想要在当前目录及子目录中查找所有的' * . t x t'文件，可以用： 
$ find . -name "*.txt" -print 
想要的当前目录及子目录中查找文件名以一个大写字母开头的文件，可以用： 
$ find . -name "[A-Z]*" -print 
想要在/ e t c目录中查找文件名以h o s t开头的文件，可以用： 
$ find /etc -name "host*" -print 
想要查找$ H O M E目录中的文件，可以用： 
$ find ~ -name "*" -print 或find . -print 
要想让系统高负荷运行，就从根目录开始查找所有的文件。如果希望在系统管理员那里 
保留一个好印象的话，最好在这么做之前考虑清楚！ 
$ find / -name "*" -print 
如果想在当前目录查找文件名以两个小写字母开头，跟着是两个数字，最后是* . t x t的文 
件，下面的命令就能够返回名为a x 3 7 . t x t的文件： 

$ find . -name "[a-z][a-z][0--9][0--9].txt" -print 
使用perm选项 
如果希望按照文件权限模式来查找文件的话，可以采用- p e r m选项。你可能需要找到所有 
用户都具有执行权限的文件，或是希望查看某个用户目录下的文件权限类型。在使用这一选 
项的时候，最好使用八进制的权限表示法。 
为了在当前目录下查找文件权限位为7 5 5的文件，即文件属主可以读、写、执行，其他用 
户可以读、执行的文件，可以用： 
$ find . -perm 755 -print 
如果希望在当前目录下查找所有用户都可读、写、执行的文件（要小心这种情况），我们 
可以使用f i n d命令的- p e r m选项。在八进制数字前面要加一个横杠-。在下面的命令中- p e r m代 
表按照文件权限查找，而' 0 0 7'和你在c h m o d命令的绝对模式中所采用的表示法完全相同。 
$ find . -perm -007 -print 
忽略某个目录 
如果在查找文件时希望忽略某个目录，因为你知道那个目录中没有你所要查找的文件， 
那么可以使用- p r u n e选项来指出需要忽略的目录。在使用- p r u n e选项时要当心，因为如果你同 
时使用了- d e p t h选项，那么- p r u n e选项就会被f i n d命令忽略。 
如果希望在/ a p p s目录下查找文件，但不希望在/ a p p s / b i n目录下查找，可以用： 
$ find /apps -name "/apps/bin" -prune -o -print 
2.1.4 使用user和nouser选项 
如果希望按照文件属主查找文件，可以给出相应的用户名。例如，在$ H O M E目录中查找 
文件属主为d a v e的文件，可以用： 
$ find ~ -user dave -print 
在/ e t c目录下查找文件属主为u u c p的文件： 
$ find /etc -user uucp -print 
为了查找属主帐户已经被删除的文件，可以使用- n o u s e r选项。这样就能够找到那些属主 
在/ e t c / p a s s w d文件中没有有效帐户的文件。在使用- n o u s e r选项时，不必给出用户名； f i n d命令 
能够为你完成相应的工作。例如，希望在/ h o m e目录下查找所有的这类文件，可以用： 
$ find /home -nouser -print 
使用group和nogroup选项 
就像u s e r和n o u s e r选项一样，针对文件所属于的用户组， f i n d命令也具有同样的选项，为 
了在/ a p p s目录下查找属于a c c t s用户组的文件，可以用： 
$ find /apps -group accts -print 
要查找没有有效所属用户组的所有文件，可以使用n o g r o u p选项。下面的f i n d命令从文件 
系统的根目录处查找这样的文件 
$ fine/-nogroup-print 
按照更改时间查找文件 
如果希望按照更改时间来查找文件，可以使用m t i m e选项。如果系统突然没有可用空间了， 
很有可能某一个文件的长度在此期间增长迅速，这时就可以用m t i m e选项来查找这样的文件。 
用减号-来限定更改时间在距今n日以内的文件，而用加号+来限定更改时间在距今n日以前的 
文件。 
希望在系统根目录下查找更改时间在5日以内的文件，可以用： 
$ find / -mtime -5 -print 
为了在/ v a r / a d m目录下查找更改时间在3日以前的文件，可以用：