linux每日命令(20)：find命令概覽

Linux下find命令在目錄結構中搜尋檔案，並執行指定的操作。Linux下find命令提供了相當多的查詢條件，功能很強大。由於find具有強大的功能，所以它的選項也很多，其中大部分選項都值得我們花時間來了解一下。即使系統中含有網路檔案系統( NFS)，find命令在該檔案系統中同樣有效，只你具有相應的許可權。 在執行一個非常消耗資源的find命令時，很多人都傾向於把它放在後臺執行，因為遍歷一個大的檔案系統可能會花費很長的時間(這裡是指30G位元組以上的檔案系統)。

一. 命令格式

find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} ;

二. 命令功能

Linux find命令用來在指定目錄下查詢檔案。任何位於引數之前的字串都將被視為欲查詢的目錄名。如果使用該命令時，不設定任何引數，則find命令將在當前目錄下查詢子目錄與檔案。並且將查詢到的子目錄和檔案全部進行顯示。

三. 引數說明

find 根據下列規則判斷 path 和 expression（運算式），在命令列上第一個 – ( ) , ! 之前的部份為 path，之後的是 expression。如果 path 是空字串則使用目前路徑，如果 expression 是空字串則使用 -print 為預設 expression。
你可以使用 ( ) 將運算式分隔，並使用下列運算。

exp1 -and exp2

! expr

-not expr

exp1 -or exp2

exp1, exp2

引數	描述
path	find命令所查詢的目錄路徑。例如用.來表示當前目錄，用/來表示系統根目錄。
-print	find命令將匹配的檔案輸出到標準輸出。
-exec	find命令對匹配的檔案執行該引數所給出的shell命令。-exec command {} ; 將查到的檔案執行command操作，注意{} 和 ;之間有空格
-ok	和-exec的作用相同，只不過以一種更為安全的模式來執行該引數所給出的shell命令，在執行每一個命令之前，都會給出提示，讓使用者來確定是否執行。

四. 引數選項

命令	說明
-name name	按照檔名查詢名為name的檔案。-iname會忽略大小寫
-path p	: 路徑名稱符合 p 的檔案，-ipath 會忽略大小寫
-perm	按照檔案許可權來查詢檔案。
-prune	使用這一選項可以使find命令不在當前指定的目錄中查詢，如果同時使用-depth選項，那麼-prune將被find命令忽略。
-user	按照檔案屬主來查詢檔案。
-group name	按照檔案所屬的組group，查詢group為name的檔案。
-gid n	gid為n的檔案
-mtime -n +n	按照檔案的更改時間來查詢檔案， -n表示檔案更改時間距現在n天以內，+n表示檔案更改時間距現在n天以前。
-nogroup	查詢無有效所屬組的檔案，即該檔案所屬的組在/etc/groups中不存在。
-nouser	查詢無有效屬主的檔案，即該檔案的屬主在/etc/passwd中不存在。
-newer file1 ! file2	查詢更改時間比檔案file1新但比檔案file2舊的檔案。
-type	查詢某一型別的檔案，諸如：b – 塊裝置檔案。d – 目錄。c – 字元裝置檔案。p – 管道檔案。l – 符號連結檔案。f – 普通檔案。
-size n [c]	查詢檔案長度為n塊的檔案，帶有c時表示檔案長度以位元組計。
-pid n	process id 是 n 的檔案
-depth	在查詢檔案時，首先查詢當前目錄中的檔案，然後再在其子目錄中查詢。
-fstype	查詢位於某一型別檔案系統中的檔案，這些檔案系統型別通常可以在配置檔案/etc/fstab中找到，該配置檔案中包含了本系統中有關檔案系統的資訊。
-empty	空的檔案
-mount, -xdev	只檢查和指定目錄在同一個檔案系統下的檔案，避免列出其它檔案系統中的檔案
-follow	如果find命令遇到符號連結檔案，就跟蹤至連結所指向的檔案。
-cpio	對匹配的檔案使用cpio命令，將這些檔案備份到磁帶裝置中。
-amin n	查詢系統中最近 n 分鐘內被讀取過的檔案
-atime n	查詢系統中最近n天內被讀取過的檔案
-cmin n	查詢系統中最近 n 分鐘內被改變檔案狀態的檔案
-ctime n	查詢系統中最近n天內被改變檔案狀態的檔案
-mmin n	查詢系統中最近n分鐘內被改變檔案資料的檔案
-mtime n	查詢系統中最近n天內被改變檔案資料的檔案

跟時間有關的引數

• -n 表示距現在n個單位時間以內，+n表示距現在n個單位時間以前

五. 使用例項

1. 查詢2天內被讀取過的檔案

命令：

find -atime  -2

輸出：

[root@localhost home]# find -atime -2
.
./test
./1.log
./2.log

2. 在當前目錄下查詢.log結尾的檔案

命令：

 find . -name  "*.log"

或

find  -name  "*.log"

輸出：

[root@localhost home]# ls
1.log  2.log  3.c  test
[root@localhost home]# find . -name  "*.log"
./1.log
./2.log
[root@localhost home]# find  -name  "*.log"
./1.log
./2.log

說明：

“.” 代表當前目錄
find 命令 不指定path時，預設是當前目錄

3. 查詢home目錄下 ,許可權為777的檔案

命令：

 find /home/ -perm 777

輸出：

[root@localhost home]# ll
total 0
-rw-r--r--. 1 root root 0 Nov 14 17:55 1.log
-rw-r--r--. 1 root root 0 Nov 14 17:55 2.log
-rw-r--r--. 1 root root 0 Nov 14 18:00 3.c
drwxr-xr-x. 2 root root 6 Nov 14 17:55 test
[root@localhost home]#  find /home/ -perm 777
[root@localhost home]#
[root@localhost home]# chmod 777 3.c 
[root@localhost home]# find /home/ -perm 777
/home/3.c
[root@localhost home]# ll
total 0
-rw-r--r--. 1 root root 0 Nov 14 17:55 1.log
-rw-r--r--. 1 root root 0 Nov 14 17:55 2.log
-rwxrwxrwx. 1 root root 0 Nov 14 18:00 3.c
drwxr-xr-x. 2 root root 6 Nov 14 17:55 test

說明：
chmod 777 3.c 命令是指給3.c檔案賦予777許可權

4. 查詢home目錄下以.log結尾的檔案或目錄

命令：

查詢以.log結尾的檔案

find /home/ -type f -name `*.log`

查詢以.log結尾的目錄

 find /home/ -type d  -name `*.log`

輸出：

[root@localhost home]# ls
1.log  2.log  3.c  test
[root@localhost home]# mkdir 4.log
[root@localhost home]# ls
1.log  2.log  3.c  4.log  test
[root@localhost home]# find /home/ -type f -name `*.log`
/home/1.log
/home/2.log
[root@localhost home]# find /home/ -type d  -name `*.log`
/home/4.log

5. 查詢當前目錄下檔案大小大於5個位元組的檔案

命令：
大於5個位元組

find -size +5c

等於6個位元組

find -size 6c

[root@localhost home]# ll
total 0
-rw-r--r--. 1 root root 0 Nov 14 17:55 1.log
-rw-r--r--. 1 root root 0 Nov 14 17:55 2.log
-rwxrwxrwx. 1 root root 0 Nov 14 18:00 3.c
drwxr-xr-x. 2 root root 6 Nov 14 18:16 4.log
drwxr-xr-x. 2 root root 6 Nov 14 17:55 test
[root@localhost home]# find -size +5c
.
./test
./4.log
[root@localhost home]# find -size 6c
./test
./4.log