【Linux】 find指令(文件查找)


   每一種操做系統都有成千上萬的文件組成,對於linux這樣「一切皆文件」的操做系統來講更不例外,你們應該都能很輕鬆使用windows下的文件查找功能,可是對linux這一功能可能並非很熟悉,其實想玩linux的你更要緊緊掌握這個命令,由於linux不像windows那樣有固定的文件名後綴,而且由於linux陣營下百家爭鳴的特性,一個相同的文件在不一樣的發行版,可能會有不一樣,因此若是能緊緊掌握find命令的使用,在摸索linux的道路上將會順利不少,同時會發現linux下文件查找功能其實很簡單,並且要比windows下查找功能強大不少不少。linux


Linux下查找文件的命令有兩個 : locate find數據庫

首先說下locatelocate這個命令是對其生成的數據庫進行遍歷(生成數據庫的命令:updatedb,這一特性決定了用locate查找文件速度很快,可是locate命令只能對文件進行模糊匹配,在精確度上來講差了點,簡單介紹下它的兩個選項:windows

  # locate app

             -i        //查找文件的時候不區分大小寫好比:locate  –i   passwd less

       -n       //只顯示查找結果的前N     好比:locate  -n  5   passwd
ide




 

下面重點說下findfind在不指定查找目錄的狀況下是對整個系統進行遍歷查找測試

使用格式:   find  [指定查找目錄]  [查找規則]  [查找完後執行的action]spa

find命令用於:在一個目錄(及子目錄)中搜索文件,你能夠指定一些匹配條件,如按文件名、文件類型、用戶甚至是時間戳查找文件。操作系統

1. 按照文件名查找文件 -name  

說明:
find /dir -name filename  在/dir目錄及其子目錄下面查找名字爲filename的文件
find . -name "*.c" 在當前目錄及其子目錄(用「.」表示)中查找任何擴展名爲「c」的文件
例子:
3d

# 查找當前目錄下全部的 .c 文件

wKiom1c9zLDADEA0AAAuEC8nGL4239.png

2. 按照文件權限來查找文件 -perm

說明:
find . -perm 755 –print 在當前目錄下查找文件權限位爲755的文件,即文件屬主能夠讀、寫、執行,其餘用戶能夠讀、執行的文件
例子:

# 查找當前目錄下文件權限爲 644 的文件

wKioL1c9zt_gG998AACURitRN-s729.png

3. 按照文件屬主來查找文件 -user

find ~ -user outman –print 在$HOME目錄中查找文件屬主爲outman的文件
例子:

# 在$HOME目錄中查找文件屬主爲 outman 的文件wKiom1c9z03jNkGrAAAM_8wels8175.pngwKioL1c90DnRuJdOAADBxf4ZSik846.png

發現,找出了根目錄下全部文件屬主爲outman的文件,不少不少 。。

4. 按照文件所屬的組來查找文件 -group

說明:
find /apps -group gem –print 在/apps目錄下查找屬於gem用戶組的文件 
例子:

# 在當前目錄下查找屬於 outman 用戶組的文件

wKioL1c90mfhOc4LAACX30JHM2Q746.png

5. 查找無有效所屬組的文件

即該文件所屬的組在/etc/groups中不存在 -nogroup 
說明:find / –nogroup -print

6. 查找無有效屬主的文件

即該文件的屬主在/etc/passwd中不存在 -nouser 
說明:find /home -nouser –print


7. 查找更改時間比文件file1新但比文件file2舊的文件  -newer file1 ! file2

說明: find -newer file1 ! file2

    find -newer file1 (查找比file1更新的文件)

wKiom1c-asjzwYzRAABwfoN0L3Q241.png

8. 以文件大小來查找 -size n

 -size n:[c] 查找文件長度爲n塊的文件,帶有c時表示文件長度以字節計
說明:
find . -size +1000000c –print 在當前目錄下查找文件長度大於1 M字節的文件 
find . -size 100c –print 在當前目錄下查找文件長度剛好爲100字節的文件 
find . -size +10 –print 在當前目錄下查找長度超過10塊的文件(一塊等於512字節)
例子:

# 查找當前目錄下大小爲 500K 之內的文件或者 500K 以上的文件

wKiom1c-jm_C3G9wAACqrpZymkQ538.png

9. 查找文件時首先從當前目錄查找,而後再查找子目錄

-depth:在查找文件時,首先查找當前目錄中的文件,而後再在其子目錄中查找
說明:
find / -depth -name "FILE"–print 它將首先匹配全部的文件而後再進入子目錄中查找FILE

wKioL1c-j92xwu8pAAB-t7l1yTY800.png

10. 在查找文件時不跨越文件系統mount點 -mount

說明:
find / -mount -name "*.sh" –print 從當前目錄開始查找位於本文件系統中文件名以sh結尾的文件(不進入其餘文件系統)
例子:

# 在當前目錄查找位於本文件系統以 .c 結尾的文件

wKiom1c-j4vzoszeAAAw2JRjcCk852.png

11. 若是find命令遇到符號連接文件,就跟蹤至連接所指向的文件 -follow

12.在根目錄分級查找

查找根目錄和根目錄只展開一級的子目錄中查找
$find -maxdepth 2 -name passwd 
在根目錄和根目錄下展開兩級查找passwd文件
$find / -maxdepth 3 -name passwd
在根目錄的第二級和第四級之間查找
$ find -mindepth 3 -maxdepth 5 -name passwd

wKioL1c-kZLgpfC4AACcuAKt9xk297.png

13. 按照文件的更改時間來查找文件 -mtime -n +n

注意:- n表示文件更改時間距如今n天之內,+ n表示文件更改時間距如今n天之前
說明:
find / -mtime -5 –print 在系統根目錄下查找更改時間在5日之內的文件 
find /cmd/file -mtime +3 –print 在/cmd/file目錄下查找更改時間在3日之前的文件

Linux文件系統中每個文件都有三種時間戳:

(1)訪問時間(-atime):用戶最近一次訪問文件的時間。 <acess time>

(2)修改時間(-mtime):文件內容最後一次被修改的時間。 <modify time>

(3)變化時間(-ctime):文件元數據(metadata,例如權限或全部權)最後一次改變的時間。change tmie

-atime,-mtime,-ctime做爲時間參數,單位是天。可使用+表示大於,-表示小於(和根據文件的大小查找中的+,-相同)。


咱們在這裏只針對-mtime舉例子了,其餘兩個時間戳也是同樣的。

例子:

# 查找當前目錄下在3日之內最後一次更改的文件或者3天前最後一次更改的文件

wKiom1c-kSuwtUF9AABAQ4o37GM681.png

14. 查找某一類型的文件 -type 

說明:
類型文件: 
b - 塊設備文件。 
d - 目錄。 
c - 字符設備文件。 
p - 管道文件。 
l - 符號連接文件。 
f - 普通文件。

s - 套接字。
find /etc -type d –print 在/etc目錄下查找全部的目錄 
find . ! -type d –print 在當前目錄下查找除目錄之外的全部類型的文件 
find /etc -type l –print 在/etc目錄下查找全部的符號連接文件

wKiom1c-kyuSa2jYAABnPDGSB1s343.png

這裏,f 是普通文件,其餘各種型文件能夠本身建立,用相應的類型命令查找。


find與exec和ok一塊兒使用

當匹配到一些文件之後,可能但願對其進行某些操做,這時就可使用-exec選項,一旦find命令匹配到了相應的文件,就能夠用-exec選項中的命令對其進行操做.
格式:   -exec command {} \;
exec選項後面跟隨着所要執行的命令,而後是一對兒{},一個空格和一個\,最後是一個分號

例子:

# 在當前目錄下查找文件,並使用exec執行ls -l命令

find .  -type f -exec ls -l {} \;

wKiom1c-lF-Sg3wGAACRDufZpeg157.png

#例子:

# 查找並刪除dir1目錄下更改時間小於一天的文件

find dir1 -type f -mtime -1 -exec rm {} \;

wKioL1c-lXuAdiwOAADfEw4NUOE051.png

例子:

# 查找並刪除dir1目錄下更改時間小於一天的文件,刪除時提示是否刪除  y 刪除  n不刪除

wKioL1c-ljTR_I3CAAEiMuxJkng668.png

find與xargs一塊兒使用

find命令把匹配到的文件傳遞給xargs命令,而xargs命令每次只獲取一部分文件而不是所有,不像-exec選項那樣。這樣它能夠先處理最早獲取的一部分文件,而後是下一批,並如此繼續下去。


# 查找系統中的每個普通文件,而後使用xargs命令來測試它們分別屬於哪類文件:find . -type f -print | xargs file 

wKiom1c-lrbgfG2ZAACliUBNnAE350.png

# 在整個系統中查找內存信息轉儲文件(core dump) ,而後把結果保存到/tmp/core.log 文件中

find / -name "core" -print | xargs echo "" >/tmp/core.log

# 用grep命令在全部的普通文件中搜索wirelessqa這個詞

find . -type f -print | xargs grep "wirelessqa"

wKioL1c-mXyS8qy5AADYKhU5JeE591.png

#在/bixiaopeng/apps目錄下查找全部用戶具備讀、寫和執行權限的文件,並收回相應的寫權限:

$ find /bixiaopeng/apps  -perm -7 -print | xargs chmod o -w

# 在當前目錄下的全部普通文件中搜索ILOVEU這個詞

$ find . -name *\ -type f -print  | xargs grep "ILOVEU"

# 刪除3天之前的全部東西 (find . -ctime +3 -exec rm -rf {} \;)

find ./ -mtime +3 -print|xargs rm -f –r

# 刪除文件大小爲零的文件

find . -size 0 | xargs rm -f &


本文參考查閱網上資料,操做截圖,如有紕漏,歡迎指正。

相關文章
相關標籤/搜索