Linux常用命令使用（一）---find命令

 

1．命令格式

find pathname   -options      [-print -exec -ok ...]

 find [起始目录] [匹配选项]   [操作选项]

2．命令功能

用于查找目录下的文件，同时可以调用其他命令执行相应操作

• pathname - find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。

3．命令选项/匹配选项

• -name 按照文件名查找文件。
• -perm 按照文件权限来查找文件。
• -prune 使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。
• -user 按照文件属主来查找文件。
• -group 按照文件所属的组来查找文件。
• -mtime -n +n 按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项，但它们都和-m time选项。
• -nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
• -nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
• -newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。
• -type 查找某一类型的文件，诸如：
  • b - 块设备文件。
  • d - 目录。
  • c - 字符设备文件。
  • p - 管道文件。
  • l - 符号链接文件。
  • f - 普通文件。
• -size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。-depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
• -fstype：查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。
• -mount：在查找文件时不跨越文件系统mount点。
• -follow：如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
• -cpio：对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。

4.操作选项（对匹配的结果执行操作）：

• -exec command {} \;：对每一个匹配的文件或目录执行指定的命令command。{} 会被替换为匹配的文件或目录的名称，\; 表示命令的结束，注意{ }和\；之间的空格。

• -print：将匹配的文件或目录的名称打印到标准输出。

• -delete：删除匹配的文件或目录。

• -ls：类似于 -exec ls -l {} \;，以长格式列出匹配的文件和目录的详细信息。

• -ok - 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

5．使用实例

实例1：

查出多个目录下的某个文本文件出现字符串以及打印对应的文件名的命令

 

要查找并统计多个目录下的某个文本文件中出现特定字符串并打印对应的文件名，你可以使用 grep 命令和 find 命令的组合，以及 -H 选项来显示文件名。以下是一个示例命令：

 

find 目录1 目录2 -type f -name "文件名通配符" -exec grep -oH "要查找的字符串" {} \;

解释这个命令：

• find 目录1 目录2：在 目录1 和 目录2 中进行搜索。你可以列出多个目录，以空格分隔。

• -type f：find 命令的选项，用于只查找普通文件。

• -name "文件名通配符"：可选项，用于指定要搜索的文件名通配符。如果不需要特定文件名限制，可以省略这部分。

• -exec grep -oH "要查找的字符串" {} +：find 命令的 -exec 选项，用于在找到的文件上执行 grep 命令，查找包含指定字符串的部分。{} 是占位符，表示找到的文件名。-oH 选项用于在输出中显示文件名（-H）。

  • exec后面跟着是command命令，最后以(;)分号作为结束标志，之所以加反斜杠\,是因为各个系统中分号的意义可能不同，所以需要加反斜杠进行转义。

通过这个命令，你可以查找多个目录下包含特定字符串的文件，并打印对应的文件名,只需将 目录1、目录2、文件名通配符 和 "要查找的字符串" 替换为实际的目录、文件名通配符和字符串。

 -------------

要查找并统计多个目录下的某个文本文件中出现特定字符串的次数，你可以使用 grep 命令和 find 命令的组合。以下是一个示例命令：

 

find 目录1 目录2 -type f -name "文件名通配符" -exec grep -o "要查找的字符串" {} + | wc -l

解释这个命令：

• find 目录1 目录2：在 目录1 和 目录2 中进行搜索。你可以列出多个目录，以空格分隔。

• -type f：find 命令的选项，用于只查找普通文件。

• -name "文件名通配符"：可选项，用于指定要搜索的文件名通配符。如果不需要特定文件名限制，可以省略这部分。

• -exec grep -o "要查找的字符串" {} +：find 命令的 -exec 选项，用于在找到的文件上执行 grep 命令，查找包含指定字符串的部分。{} 是占位符，表示找到的文件名，+ 表示将多个文件传递给单个 grep 命令以提高效率。

  • 在find命令中，+号的作用是将找到的文件传递给 -exec 后面的命令（在这种情况下是grep）作为参数，但是将多个文件一次性传递给命令，而不是为每个文件都启动一个单独的命令。这可以提高命令的效率，因为它会减少启动新进程的次数。

    具体来说，+号告诉find命令将找到的文件列表组合成一个命令行参数列表，并将这个参数列表传递给 -exec 后面的命令。这样，grep 命令可以一次处理多个文件，而不是一个文件一个文件地处理，这对于大量文件的搜索操作来说更加高效。

    例如，如果有多个匹配的文件，find会将它们传递给 grep，并在单个grep命令中搜索这些文件，而不是为每个文件启动一个新的grep进程。

    这与;的作用不同，;会在每次找到一个文件时启动一个新的命令进程，这可能会导致效率较低，特别是对于大量文件的情况。

• |：管道符号，将 grep 命令的输出传递给下一个命令。

• wc -l：使用 wc 命令来统计输入的行数，即包含特定字符串的文件数。

 

实例2.查找 /home 目录中大于1MB的文件：

find /home -type f -size +1M

 

实例3.查找当前目录及其子目录中修改时间在最近7天内的文件：

find . -mtime -7