Linux文件查找命令find,xargs詳述

1、find 命令格式

一、find命令的通常形式爲；
二、find命令的參數；
三、find命令選項；
四、使用exec或ok來執行shell命令；

2、find命令的例子；

一、查找當前用戶主目錄下的全部文件；
二、爲了在當前目錄中文件屬主具備讀、寫權限，而且文件所屬組的用戶和其餘用戶具備讀權限的文件；
三、爲了查找系統中全部文件長度爲0的普通文件，並列出它們的完整路徑；
四、查找/var/logs目錄中更改時間在7日之前的普通文件，並在刪除以前詢問它們；
五、爲了查找系統中全部屬於root組的文件；
六、find命令將刪除當目錄中訪問時間在7日以來、含有數字後綴的admin.log文件
七、爲了查找當前文件系統中的全部目錄並排序；
八、爲了查找系統中全部的rmt磁帶設備；

3、xargs
4、find 命令的參數；

一、使用name選項
二、用perm選項
三、忽略某個目錄
四、使用find查找文件的時候怎麼避開某個文件目錄
五、使用user和nouser選項
六、使用group和nogroup選項
七、按照更改時間或訪問時間等查找文件
八、查找比某個文件新或舊的文件
九、使用type選項
十、使用size選項
十一、使用depth選項
十二、使用mount選項

5、關於本文
6、相關文檔

+++++++++++++++++++++++++++++++++++++++++++++++++
正文
+++++++++++++++++++++++++++++++++++++++++++++++++

版權聲明

本文是zhyfly兄貼在LinuxSir.Org 的一個帖子而整理出來的，若是您對版權有疑問，請在本帖後面跟帖。謝謝；本文的HTML版本由北南南北整理；修改了整篇文檔的全角及說明文字中的單詞中每一個字母空格的問題；爲標題加了編號，方便你們閱讀；

前言：關於find命令

因爲find具備強大的功能，因此它的選項也不少，其中大部分選項都值得咱們花時間來了解一下。即便系統中含有網絡文件系統( NFS)，find命令在該文件系統中一樣有效，只你具備相應的權限。

在運行一個很是消耗資源的find命令時，不少人都傾向於把它放在後臺執行，由於遍歷一個大的文件系統可能會花費很長的時間(這裏是指30G字節以上的文件系統)。

1、find 命令格式

一、find命令的通常形式爲；

find pathname -options [-print -exec -ok ...]

二、find命令的參數；

pathname: find命令所查找的目錄路徑。例如用.來表示當前目錄，用/來表示系統根目錄。
-print： find命令將匹配的文件輸出到標準輸出。
-exec： find命令對匹配的文件執行該參數所給出的shell命令。相應命令的形式爲'command' {  } \;，注意{   }和\；之間的空格。
-ok： 和-exec的做用相同，只不過以一種更爲安全的模式來執行該參數所給出的shell命令，在執行每個命令以前，都會給出提示，讓用戶來肯定是否執行。

三、find命令選項

-name 

按照文件名查找文件。

-perm 
按照文件權限來查找文件。

-prune 
使用這一選項可使find命令不在當前指定的目錄中查找，若是同時使用-depth選項，那麼-prune將被find命令忽略。

-user 
按照文件屬主來查找文件。

-group 
按照文件所屬的組來查找文件。

-mtime -n +n 
按照文件的更改時間來查找文件， - n表示文件更改時間距如今n天之內，+ n表示文件更改時間距如今n天之前。find命令還有-atime和-ctime 選項，但它們都和-m time選項。

-nogroup 
查找無有效所屬組的文件，即該文件所屬的組在/etc/groups中不存在。

-nouser 
查找無有效屬主的文件，即該文件的屬主在/etc/passwd中不存在。
-newer file1 ! file2 

查找更改時間比文件file1新但比文件file2舊的文件。
-type 

查找某一類型的文件，諸如：

b - 塊設備文件。
d - 目錄。
c - 字符設備文件。
p - 管道文件。
l - 符號連接文件。
f - 普通文件。

-size n：[c] 查找文件長度爲n塊的文件，帶有c時表示文件長度以字節計。
-depth：在查找文件時，首先查找當前目錄中的文件，而後再在其子目錄中查找。
-fstype：查找位於某一類型文件系統中的文件，這些文件系統類型一般能夠在配置文件/etc/fstab中找到，該配置文件中包含了本系統中有關文件系統的信息。

-mount：在查找文件時不跨越文件系統mount點。
-follow：若是find命令遇到符號連接文件，就跟蹤至連接所指向的文件。
-cpio：對匹配的文件使用cpio命令，將這些文件備份到磁帶設備中。

另外,下面三個的區別:

      -amin n
　　查找系統中最後N分鐘訪問的文件

　　-atime n
　　查找系統中最後n*24小時訪問的文件

　　-cmin n
　　查找系統中最後N分鐘被改變文件狀態的文件

　　-ctime n
　　查找系統中最後n*24小時被改變文件狀態的文件

   　-mmin n
　　查找系統中最後N分鐘被改變文件數據的文件

　　-mtime n
　　查找系統中最後n*24小時被改變文件數據的文件

四、使用exec或ok來執行shell命令

使用find時，只要把想要的操做寫在一個文件裏，就能夠用exec來配合find查找，很方便的

在有些操做系統中只容許-exec選項執行諸如ls或ls -l這樣的命令。大多數用戶使用這一選項是爲了查找舊文件並刪除它們。建議在真正執行rm命令刪除文件以前，最好先用ls命令看一下，確認它們是所要刪除的文件。

exec選項後面跟隨着所要執行的命令或腳本，而後是一對兒{ }，一個空格和一個\，最後是一個分號。爲了使用exec選項，必需要同時使用print選項。若是驗證一下find命令，會發現該命令只輸出從當前路徑起的相對路徑及文件名。

例如：爲了用ls -l命令列出所匹配到的文件，能夠把ls -l命令放在find命令的-exec選項中

# find . -type f -exec ls -l {  } \;
-rw-r--r--    1 root     root        34928 2003-02-25  ./conf/httpd.conf
-rw-r--r--    1 root     root        12959 2003-02-25  ./conf/magic
-rw-r--r--    1 root     root          180 2003-02-25  ./conf.d/README

上面的例子中，find命令匹配到了當前目錄下的全部普通文件，並在-exec選項中使用ls -l命令將它們列出。
在/logs目錄中查找更改時間在5日之前的文件並刪除它們：

$ find logs -type f -mtime +5 -exec rm {  } \;

記住：在shell中用任何方式刪除文件以前，應當先查看相應的文件，必定要當心！當使用諸如mv或rm命令時，可使用-exec選項的安全模式。它將在對每一個匹配到的文件進行操做以前提示你。

在下面的例子中， find命令在當前目錄中查找全部文件名以.LOG結尾、更改時間在5日以上的文件，並刪除它們，只不過在刪除以前先給出提示。

$ find . -name "*.conf"  -mtime +5 -ok rm {  } \;
< rm ... ./conf/httpd.conf > ? n

按y鍵刪除文件，按n鍵不刪除。

任何形式的命令均可以在-exec選項中使用。

在下面的例子中咱們使用grep命令。find命令首先匹配全部文件名爲「 passwd*」的文件，例如passwd、passwd.old、passwd.bak，而後執行grep命令看看在這些文件中是否存在一個sam用戶。

# find /etc -name "passwd*" -exec grep "sam" {  } \;
sam:x:501:501::/usr/sam:/bin/bash

2、find命令的例子；

一、查找當前用戶主目錄下的全部文件：

下面兩種方法均可以使用

$ find $HOME -print
$ find ~ -print

二、讓當前目錄中文件屬主具備讀、寫權限，而且文件所屬組的用戶和其餘用戶具備讀權限的文件；
$ find . -type f -perm 644 -exec ls -l {  } \;

三、爲了查找系統中全部文件長度爲0的普通文件，並列出它們的完整路徑；

$ find / -type f -size 0 -exec ls -l {  } \;

四、查找/var/logs目錄中更改時間在7日之前的普通文件，並在刪除以前詢問它們；

$ find /var/logs -type f -mtime +7 -ok rm {  } \;

五、爲了查找系統中全部屬於root組的文件；

$find . -group root -exec ls -l {  } \;
-rw-r--r--    1 root     root          595 10月 31 01:09 ./fie1

六、find命令將刪除當目錄中訪問時間在7日以來、含有數字後綴的admin.log文件。

該命令只檢查三位數字，因此相應文件的後綴不要超過999。先建幾個admin.log*的文件 ，才能使用下面這個命令

$ find . -name "admin.log[0-9][0-9][0-9]" -atime -7  -ok
rm {  } \;
< rm ... ./admin.log001 > ? n
< rm ... ./admin.log002 > ? n
< rm ... ./admin.log042 > ? n
< rm ... ./admin.log942 > ? n

七、爲了查找當前文件系統中的全部目錄並排序；

$ find . -type d | sort

八、爲了查找系統中全部的rmt磁帶設備；

$ find /dev/rmt -print

3、xargs

xargs - build and execute command lines from standard input

在使用find命令的-exec選項處理匹配到的文件時， find命令將全部匹配到的文件一塊兒傳遞給exec執行。但有些系統對可以傳遞給exec的命令長度有限制，這樣在find命令運行幾分鐘以後，就會出現溢出錯誤。錯誤信息一般是「參數列太長」或「參數列溢出」。這就是xargs命令的用處所在，特別是與find命令一塊兒使用。

find命令把匹配到的文件傳遞給xargs命令，而xargs命令每次只獲取一部分文件而不是所有，不像-exec選項那樣。這樣它能夠先處理最早獲取的一部分文件，而後是下一批，並如此繼續下去。

在有些系統中，使用-exec選項會爲處理每個匹配到的文件而發起一個相應的進程，並不是將匹配到的文件所有做爲參數一次執行；這樣在有些狀況下就會出現進程過多，系統性能降低的問題，於是效率不高；

而使用xargs命令則只有一個進程。另外，在使用xargs命令時，到底是一次獲取全部的參數，仍是分批取得參數，以及每一次獲取參數的數目都會根據該命令的選項及系統內核中相應的可調參數來肯定。

來看看xargs命令是如何同find命令一塊兒使用的，並給出一些例子。

下面的例子查找系統中的每個普通文件，而後使用xargs命令來測試它們分別屬於哪類文件

#find . -type f -print | xargs file
./.kde/Autostart/Autorun.desktop: UTF-8 Unicode English text
./.kde/Autostart/.directory:      ISO-8859 text\
......

在整個系統中查找內存信息轉儲文件(core dump) ，而後把結果保存到/tmp/core.log 文件中：

$ find / -name "core" -print | xargs echo "" >/tmp/core.log

上面這個執行太慢，我改爲在當前目錄下查找

#find . -name "file*" -print | xargs echo "" > /temp/core.log
# cat /temp/core.log
./file6

在當前目錄下查找全部用戶具備讀、寫和執行權限的文件，並收回相應的寫權限：

# ls -l
drwxrwxrwx    2 sam      adm          4096 10月 30 20:14 file6
-rwxrwxrwx    2 sam      adm             0 10月 31 01:01 http3.conf
-rwxrwxrwx    2 sam      adm             0 10月 31 01:01 httpd.conf

# find . -perm -7 -print | xargs chmod o-w
# ls -l
drwxrwxr-x    2 sam      adm          4096 10月 30 20:14 file6
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 http3.conf
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 httpd.conf

用grep命令在全部的普通文件中搜索hostname這個詞：

# find . -type f -print | xargs grep "hostname"
./httpd1.conf:#     different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your

用grep命令在當前目錄下的全部普通文件中搜索hostnames這個詞：

# find . -name \* -type f -print | xargs grep "hostnames"
./httpd1.conf:#     different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your

注意，在上面的例子中， \用來取消find命令中的*在shell中的特殊含義。

find命令配合使用exec和xargs可使用戶對所匹配到的文件執行幾乎全部的命令。

4、find 命令的參數

下面是find一些經常使用參數的例子，有用到的時候查查就好了，像上面前幾個貼子，都用到了其中的的一些參數，也能夠用man或查看論壇裏其它貼子有find的命令手冊

一、使用name選項

文件名選項是find命令最經常使用的選項，要麼單獨使用該選項，要麼和其餘選項一塊兒使用。

可使用某種文件名模式來匹配文件，記住要用引號將文件名模式引發來。

無論當前路徑是什麼，若是想要在本身的根目錄$HOME中查找文件名符合*.txt的文件，使用~做爲 'pathname'參數，波浪號~表明了你的$HOME目錄。

$ find ~ -name "*.txt" -print

 

想要在當前目錄及子目錄中查找全部的‘ *.txt’文件，能夠用：

$ find . -name "*.txt" -print

 

想要的當前目錄及子目錄中查找文件名以一個大寫字母開頭的文件，能夠用：

$ find . -name "[A-Z]*" -print

 

想要在/etc目錄中查找文件名以host開頭的文件，能夠用：

$ find /etc -name "host*" -print

 

想要查找$HOME目錄中的文件，能夠用：

$ find ~ -name "*" -print 或find . -print

 

要想讓系統高負荷運行，就從根目錄開始查找全部的文件。

$ find / -name "*" -print

 

若是想在當前目錄查找文件名以兩個小寫字母開頭，跟着是兩個數字，最後是.txt的文件，下面的命令就可以返回名爲ax37.txt的文件：

$find . -name "[a-z][a-z][0--9][0--9].txt" -print

二、用perm選項

按照文件權限模式用-perm選項,按文件權限模式來查找文件的話。最好使用八進制的權限表示法。

如在當前目錄下查找文件權限位爲755的文件，即文件屬主能夠讀、寫、執行，其餘用戶能夠讀、執行的文件，能夠用：

$ find . -perm 755 -print

還有一種表達方法：在八進制數字前面要加一個橫槓-，表示都匹配，如-007就至關於777，-006至關於666

# ls -l
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 http3.conf
-rw-rw-rw-    1 sam      adm         34890 10月 31 00:57 httpd1.conf
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 httpd.conf
drw-rw-rw-    2 gem      group        4096 10月 26 19:48 sam
-rw-rw-rw-    1 root     root         2792 10月 31 20:19 temp

# find . -perm 006
# find . -perm -006
./sam
./httpd1.conf
./temp

-perm mode:文件許可正好符合mode

-perm +mode:文件許可部分符合mode

-perm -mode: 文件許可徹底符合mode

三、忽略某個目錄

若是在查找文件時但願忽略某個目錄，由於你知道那個目錄中沒有你所要查找的文件，那麼可使用-prune選項來指出須要忽略的目錄。在使用-prune選項時要小心，由於若是你同時使用了-depth選項，那麼-prune選項就會被find命令忽略。

若是但願在/apps目錄下查找文件，但不但願在/apps/bin目錄下查找，能夠用：

$ find /apps -path "/apps/bin" -prune -o -print

四、使用find查找文件的時候怎麼避開某個文件目錄

好比要在/usr/sam目錄下查找不在dir1子目錄以內的全部文件

find /usr/sam -path "/usr/sam/dir1" -prune -o -print find [-path ..] [expression] 在路徑列表的後面的是表達式

-path "/usr/sam" -prune -o -print 是 -path "/usr/sam" -a -prune -o
-print 的簡寫表達式按順序求值, -a 和 -o 都是短路求值，與 shell 的 && 和 || 相似若是 -path "/usr/sam" 爲真，則求值 -prune , -prune 返回真，與邏輯表達式爲真；不然不求值 -prune，與邏輯表達式爲假。若是 -path "/usr/sam" -a -prune 爲假，則求值 -print ，-print返回真，或邏輯表達式爲真；不然不求值 -print，或邏輯表達式爲真。

這個表達式組合特例能夠用僞碼寫爲

if -path "/usr/sam"  then
          -prune
else
          -print

避開多個文件夾

find /usr/sam −path/usr/sam/dir1−o−path/usr/sam/file1 −path/usr/sam/dir1−o−path/usr/sam/file1 -prune -o -print

圓括號表示表達式的結合。

\ 表示引用，即指示 shell 不對後面的字符做特殊解釋，而留給 find 命令去解釋其意義。

查找某一肯定文件，-name等選項加在-o 以後

#find /usr/sam  −path/usr/sam/dir1−o−path/usr/sam/file1−path/usr/sam/dir1−o−path/usr/sam/file1 -prune -o -name "temp" -print

五、使用user和nouser選項

按文件屬主查找文件，如在$HOME目錄中查找文件屬主爲sam的文件，能夠用：

$ find ~ -user sam -print

在/etc目錄下查找文件屬主爲uucp的文件：

$ find /etc -user uucp -print

爲了查找屬主賬戶已經被刪除的文件，可使用-nouser選項。這樣就可以找到那些屬主在/etc/passwd文件中沒有有效賬戶的文件。在使用-nouser選項時，沒必要給出用戶名； find命令可以爲你完成相應的工做。

例如，但願在/home目錄下查找全部的這類文件，能夠用：

$ find /home -nouser -print

六、使用group和nogroup選項

就像user和nouser選項同樣，針對文件所屬於的用戶組， find命令也具備一樣的選項，爲了在/apps目錄下查找屬於gem用戶組的文件，能夠用：

$ find /apps -group gem -print

要查找沒有有效所屬用戶組的全部文件，可使用nogroup選項。下面的find命令從文件系統的根目錄處查找這樣的文件

$ find / -nogroup-print

七、按照更改時間或訪問時間等查找文件

若是但願按照更改時間來查找文件，可使用mtime,atime或ctime選項。若是系統忽然沒有可用空間了，頗有可能某一個文件的長度在此期間增加迅速，這時就能夠用mtime選項來查找這樣的文件。

用減號-來限定更改時間在距今n日之內的文件，而用加號+來限定更改時間在距今n日之前的文件。

但願在系統根目錄下查找更改時間在5日之內的文件，能夠用：

$ find / -mtime -5 -print

爲了在/var/adm目錄下查找更改時間在3日之前的文件，能夠用：

$ find /var/adm -mtime +3 -print

八、查找比某個文件新或舊的文件

若是但願查找更改時間比某個文件新但比另外一個文件舊的全部文件，可使用-newer選項。它的通常形式爲：

newest_file_name ! oldest_file_name

其中，！是邏輯非符號。

查找更改時間比文件sam新但比文件temp舊的文件：

例：有兩個文件

-rw-r--r--    1 sam      adm             0 10月 31 01:07 fiel
-rw-rw-rw-    1 sam      adm         34890 10月 31 00:57 httpd1.conf
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 httpd.conf
drw-rw-rw-    2 gem      group        4096 10月 26 19:48 sam
-rw-rw-rw-    1 root     root         2792 10月 31 20:19 temp

# find -newer httpd1.conf  ! -newer temp -ls
1077669    0 -rwxrwxr-x   2 sam      adm             0 10月 31 01:01 ./httpd.conf
1077671    4 -rw-rw-rw-   1 root     root         2792 10月 31 20:19 ./temp
1077673    0 -rw-r--r--   1 sam      adm             0 10月 31 01:07 ./fiel

查找更改時間在比temp文件新的文件：

$ find . -newer temp -print

九、使用type選項

在/etc目錄下查找全部的目錄，能夠用：

$ find /etc -type d -print

在當前目錄下查找除目錄之外的全部類型的文件，能夠用：

$ find . ! -type d -print

在/etc目錄下查找全部的符號連接文件，能夠用

$ find /etc -type l -print

十、使用size選項

能夠按照文件長度來查找文件，這裏所指的文件長度既能夠用塊（block）來計量，也能夠用字節來計量。以字節計量文件長度的表達形式爲N c；以塊計量文件長度只用數字表示便可。

在按照文件長度查找文件時，通常使用這種以字節表示的文件長度，在查看文件系統的大小，由於這時使用塊來計量更容易轉換。
在當前目錄下查找文件長度大於1 M字節的文件：

$ find . -size +1000000c -print

在/home/apache目錄下查找文件長度剛好爲100字節的文件：

$ find /home/apache -size 100c -print

在當前目錄下查找長度超過10塊的文件（一塊等於512字節）：

$ find . -size +10 -print

十一、使用depth選項

在使用find命令時，可能但願先匹配全部的文件，再在子目錄中查找。使用depth選項就可使find命令這樣作。這樣作的一個緣由就是，當在使用find命令向磁帶上備份文件系統時，但願首先備份全部的文件，其次再備份子目錄中的文件。

在下面的例子中， find命令從文件系統的根目錄開始，查找一個名爲CON.FILE的文件。

它將首先匹配全部的文件而後再進入子目錄中查找。

$ find / -name "CON.FILE" -depth -print

十二、使用mount選項

在當前的文件系統中查找文件（不進入其餘文件系統），可使用find命令的mount選項。

從當前目錄開始查找位於本文件系統中文件名以XC結尾的文件：

$ find . -name "*.XC" -mount -print