[转载] linux find 命令
转载自 http://www.jb51.net/os/RedHat/1307.html
Linux下find命令在目录结构中搜索文件，并执行指定的操作。
Linux下find命令提供了相当多的查找条件，功能很强大。由于find具有强大的功能，所以它的选项也很多，其中大部分选项都值得我们花时间来了解一下。
即使系统中含有网络文件系统( NFS)，find命令在该文件系统中同样有效，只你具有相应的权限。
在运行一个非常消耗资源的find命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。
1．命令格式：
·find pathname -option [-print] [-exec -ok command] {} \;
2．命令功能：
用于在文件树种查找文件，并作出相应的处理
3．命令参数：
pathname: find命令所查找的目录路径。例如 . 表示当前目录 / 表示系统根目录。
-print：
find命令将匹配的文件输出到标准输出。
-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command'
{ } \;，注意{ }和\;之间的空格。
-ok：
和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
4．命令选项：
-name 按照文件名查找文件。
-perm 按照文件权限来查找文件。
-prune 使用这一选项可以使find命令不在当前指定的目录（即忽略指定的目录）中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。
-user username 按照文件属主来查找文件。
-group groupname 按照文件所属的组来查找文件。
-mtime -n +n 按照文件的更改时间来查找文件， -n指n天以内，+n指n天以前 modify
-atime -n +n 按文件访问时间来查 access
-ctime -n +n 按文件创建时间来查找文件，-n指n天以内，+n指n天以前 create
-nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2 查找更改时间 比文件file1新 但比文件file2旧的文件。
-type 查找某一类型的文件，诸如：
b - 块设备文件。
d -
目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n[c] 查找文件长度为n块的文件，带有c 时，表示文件长度以字节计。
-depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找 (使查找在进入子目录前，先行查找完本目录)
-fstype 查找位于某一类型文件系统中的文件，文件系统类型表配置文件 --- /etc/fstab
-mount 在查找文件时不跨越文件系统mount点
-follow 如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio 对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。
另外,下面三个的区别:
-amin n 查找系统中最后N分钟访问的文件
-atime n 查找系统中最后n*24小时访问的文件
-cmin n 查找系统中最后N分钟被改变文件状态的文件
-ctime n 查找系统中最后n*24小时被改变文件状态的文件
-mmin n 查找系统中最后N分钟被改变文件数据的文件
-mtime n 查找系统中最后n*24小时（n天）被改变文件数据的文件
5．使用实例：
1）查找48小时内修改过的文件
find -atime -2
2）在当前目录查找 文件名以.log结尾的文件
find . -name "*.log" ## . 号代表在当前目录中查找
3）查找/opt/soft/test/目录下 权限为 777的所有文件
find /opt/soft/test/ -perm 777
4）查找当目录，以.log结尾的普通文件
find . -type f -name "*.log"
5）查找当前所有目录并排序
find . -type d | sort
6）查找当前目录大于1K的文件
find . -size +1000c -print
============================================
|
查询命令 |
描述 |
|
find ~ -name "*.txt" -print |
在HOME中查.txt文件并显示 |
|
find . -name "*.txt" -print |
|
|
find . -name "[A-Z]*" -print |
查以大写字母开头的文件 |
|
find /etc -name "host*" -print |
查以host开头的文件 |
|
find . -name "[a-z][a-z][0–9][0–9].txt" -print |
查以两个小写字母和两个数字开头的txt文件 |
|
find . -perm 755 -print |
查所当前目录下文件模式为777的所有文件和目录 |
|
find . -perm -007 -exec ls -l {} \; |
|
|
|
|
|
find . -type d -print |
打印目录结构 directory |
|
find . !-type d -print |
打印非目录文件 |
|
find . -type l -print |
打印符号链接文件 link |
|
find . -type f -exec ls -l {} \; |
在当前目录下，查找所有普通文件，并在- e x e c选项中使用ls -l命令将它们列出 file |
|
find logs -type f -mtime +5 -exec -ok rm {} \; |
在logs目录下，查找更改时间在5日以前的文件，并删除它们 |
|
|
|
|
find . -size +1000000c -print find . -size +1000k -exec ls -ld {}; |
查文件长度大于1M的文件 |
|
find . -size 100c -print |
查文件长度等于100c的文件 |
|
find /home -size +512k |
查大于512k的文件 |
|
find /home -size -512k |
查小于512k的文件 |
|
find . -size +10 -print |
查文件长度大于10块的文件 无单位，指块（1块=512字节） 单元c，指字节Byte 单位k，指千字节KB |
|
|
|
|
find /etc -name "passwd" -exec grep "cnscn" {} \; |
看是否存在cnscn用户 |
|
find . -name "yao*" | xargs file |
|
|
find . -name "yao*" | xargs echo "" > /tmp/core.log |
|
|
find . -name "yao*" | xargs chmod o-w |
|
|
|
|
|
find -name april* |
在当前目录下查找以april开始的文件 |
|
find -name april* fprint file |
在当前目录下查找以april开始的文件，并把结果输出到file中 |
|
find -name ap* -o -name may* |
查找以ap或may开头的文件 |
|
find /mnt -name tom.txt -ftype vfat |
在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件 |
|
find /mnt -name t.txt ! -ftype vfat |
在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件 |
|
find /tmp -name wa* -type l |
在/tmp下，查找名为wa开头且类型为符号链接的文件 |
|
-mtime -n +n （-n指n天以内，+n指n天以前）eg: -mtime -6 +3 最近6天内3天前 -atime -ctime |
|
|
find /home -mtime +2 |
在/home下，查两天前改动过的文件 |
|
find /home -mtime -2 |
在/home下，查最近两天内改动过的文件 |
|
find /home -mmin +60 |
在/home下，查60分钟前改动过的文件 |
|
find /home -mmin -5 |
在/home下，查找最近5分钟里修改过的文件 |
|
|
|
|
find /home -atime -1 |
在/home下，查1天之内被存取过的文件 |
|
find /home -atime -2 |
在/home下，查找2天内（最近48小时内）访问的文件 |
|
find /home -used -2 |
在2日内被存取过的文件或目录 |
|
find /home -amin +30 |
在/home下，查30分钟前被存取过的文件 |
|
find /home -amin -10 |
在/home下，查找最近10分钟内访问的文件 |
|
|
|
|
find /home -newer tmp.txt |
在/home下查更新时间比tmp.txt新的文件或目录 |
|
find /home -anewer tmp.txt |
在/home下查存取时间比tmp.txt新的文件或目录 |
|
|
|
|
find /home -user cnscn |
列出/home目录内属于用户cnscn的文件或目录 |
|
find /home -uid +501 |
列出/home目录内用户的识别码大于501的文件或目录 |
|
find /home -group cnscn |
列出/home内组为cnscn的文件或目录 |
|
find /home -gid 501 |
列出/home内组id为501的文件或目录 |
|
find /home -nouser |
列出/home内不属于本地用户的文件或目录 |
|
find /home -nogroup |
列出/home内不属于本地组的文件或目录 |
|
|
|
|
find /home -name tmp.txt -maxdepth 4 |
列出/home内的tmp.txt 查时深度最多为3层 |
|
find /home -name tmp.txt -mindepth 3 |
从第2层开始查 |
|
find /home -empty |
查找大小为0的文件或空目录 |
|
find /home -links +2 |
查硬连接数大于2的文件或目录 |
|
|
|
|
find ./tt/* -name "*.txt" | xargs -I {} grep pick {} |
在./tt/*目录下，查找扩展名为txt的所有文件； 把查到的文件名相对路径列表（以空格分隔）作为一个参数传给grep命令，从中找出包含pick字符串的行 |
