linux 命令 find

 
find:

  一般格式:

  find pathname -options [-print -exec -ok ...]

  -name : 文件名匹配,经常配合“”来使用

  -type :文件类型,b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件

  -size :文件大小

  -perm :文件权限

  -user :文件所有者

  -atime :文件最后的访问(access)时间

    -ctime : 文件最后创建时间

    -mtime :文件最后修改时间       +10      十天内未修改的时间。

  -exec :执行命令,相应命令的形式为command { } \;,注意{ }和\;之间的空格

  -ok : 和-exec的作用相同,在执行每一个命令之前,都会给出提示,让用户来确定是否执行

  -depth

  使用深度级别的查找过程方式,在某层指定目录中优先查找文件内容

  例子:

  find /etc -name '*srm*'

  find / -amin -10 # 查找在系统中最后10分钟访问的文件

  find / -atime -2 # 查找在系统中最后48小时访问的文件

  find / -empty # 查找在系统中为空的文件或者文件夹

  find / -group cat # 查找在系统中属于 groupcat的文件

  find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件

  find / -mtime -1 #查找在系统中最后24小时里修改过的文件

  find / -nouser #查找在系统中属于作废用户的文件

  find / -user fred #查找在系统中属于FRED这个用户的文件

  find /tmp -size +10000000c -and -mtime +2

  find ./ -inum 32247 -exec rm {} \;

  find ./ -size 0 -exec rm {} \;

  find ./ -size 0 | xargs rm -f &

  find / -type f \( -perm -04000 -o -perm -02000 \) -exec ls -lg {} \;

  find / -type f -perm -04000 -exec ls -lg {} \;

  find ./ -name "*.ss" -exec rename .ss .aa {} \;

  find /etc/rc.d/ -type l() | grep 'myvbird'|sort

  find ./ -regex .*\.en | awk -F. '{ printf "mv %s.%s.%s.%s %s.%s.%s\n",$1,$2,$3,$4,$1,$2,$3}'|sh

  find / -name "*.cpp" -o -name "*.h"


 

目录结构中搜索文件 find 命令详解

在目录结构中搜索文件,并执行指定的操作。此命令提供了相当多的查找条件,功能很强大。
语法:find [起始目录] 寻找条件 操作
说明:find命令从指定的起始目录开始,递归地搜索其各个子目录,查找满足寻找条件 的文件并对之采取相关的操作。该命令提供的寻找条件可以是一个用逻辑运算符 not、and、or 组成的复合条件。逻辑运 算符 and、or、not 的含义为:
(1) and:逻辑与,在命令中用“-a”表示
,是系统缺省的选项,表示只有当所给的条 件都满足时,寻找条件才算满足。例如:
find ?name ’tmp’ ?xtype c -user ’inin’
% 该命令寻找三个给定条件都满足的所有文件
(2) or:逻辑或,在命令中用“-o”表示。该运算符表示只要所给的条件中有一个满足时,寻找条件就算满足。例如:
find ?name ’tmp’ ?o ?name ’mina*’
% 该命令查询文件名为’tmp’或是匹配’mina*’的所有文件。
(3) not:逻辑非,在命令中用“!”表示。该运算符表示查找不满足所给条件的文件 。例如:
find ! ?name ’tmp’
% 该命令查询文件名不是’tmp’的所有文件。
需要说明的是:当使用很多的逻辑选项时,可以用括号把这些选项括起来。为了避免Shell本身对括号引起误解,在话号前需要加转义字符“\”来去除括号的意义。例:
find \(?name ’tmp’ ?xtype c -user ’inin’ \)
该命令的各选项含义如下:
首先,下列各个选项中的 n 值可以有三种输入方式,假设 n 为20,则:
+20 表示20以后(21,22,23等)
-20 表示20以前(1Array,18,17等)
20 表示正好是20
以名称和文件属性查找。
-name ’字串’ 查找文件名匹配所给字串的所有文件,字串内可用通配符 *、?、[ ]。
-lname ’字串’ 查找文件名匹配所给字串的所有符号链接文件,字串内可用通配符 *、?、[ ]。
-gid n 查找属于ID号为 n 的用户组的所有文件。
-uid n 查找属于ID号为 n 的用户的所有文件。

-group ’字串’ 查找属于用户组名为所给字串的所有的文件。
-user ’字串’ 查找属于用户名为所给字串的所有的文件。
-empty 查找大小为 0的目录或文件。
-path ’字串’ 查找路径名匹配所给字串的所有文件,字串内可用通配符*、?、[ ]。
-perm 权限 查找具有指定权限的文件和目录,权限的表示可以如711,644。
-size n[bckw] 查找指定文件大小的文件,n 后面的字符表示单位,缺省为 b,代表512字节的块。
-type x 查找类型为 x 的文件,x 为下列字符之一:
b 块设备文件
c 字符设备文件
d 目录文件
p 命名管道(FIFO)
f 普通文件
l 符号链接文件(symbolic links)
s socket文件
-xtype x 与 -type 基本相同,但只查找符号链接文件。

以时间为条件查找
-amin n 查找n分钟以前被访问过的所有文件。
-atime n 查找n天以前被访问过的所有文件。
-cmin n 查找n分钟以前文件状态被修改过的所有文件。
-ctime n 查找n天以前文件状态被修改过的所有文件。
-mmin n 查找n分钟以前文件内容被修改过的所有文件。
-mtime n 查找n天以前文件内容被修改过的所有文件。
可执行的操作
-exec 命令名称 {} 对符合条件的文件执行所给的Linux 命令,而不询问用户是否需要执行该命令。
{}表示命令的参数即为所找到的文件;命令的末尾必须以“ \;”结束。
-ok 命令名称 {} 对符合条件的文件执行所给的Linux 命令,与exec不同的是,
它会询问用户是否需要执行该命令。
-ls 详细列出所找到的所有文件。
-fprintf 文件名 将找到的文件名写入指定文件。
-print 在标准输出设备上显示查找出的文件名。
-printf 格式 格式的写法请参考有关C语言的书。
指令实例:
find . - name ‘main*’ - exec more {} \;
% 查找当前目录中所有以main开头的文件,并显示这些文件的内容。
find . \(-name a.out -o -name ‘*.o’\)> -atime +7 -exec rm {} \;
% 删除当前目录下所有一周之内没有被访问过的a .out或*.o文件。
% 命令中的“.”表示当前目录,此时 find 将从当前目录开始,
逐个在其子目录中查找满足后面指定条件的文件。
% “\(” 和 “\)” 表示括号(),其中的 “\” 称为转义符。之所以这样写是由于
对 Shell 而言,(和)另有不同的含义,而不是这里的用于组合条件的用途。
% “-name a.out” 是指要查找名为a.out的文件;
% “-name ‘*.o’” 是指要查找所有名字以 .o 结尾的文件。
这两个 -name 之间的 -o 表示逻辑或(or),即查找名字为a.out或名字以 .o结尾的文件。
% find在当前目录及其子目录下找到这佯的文件之后,再进行判断,看其最后访问时间
是否在7天以前(条件 -atime +7),若是,则对该文件执行命令 rm(-exec rm {} \;)。
其中 {} 代表当前查到的符合条件的文件名,\;则是语法所要求的。
% 上述命令中第一行的最后一个 \ 是续行符。当命令太长而在一行写不下时,
可输入一个 \,之后系统将显示一个 >,指示用户继续输入命令。
find 其实是一个很有用的工具,且常用的工具。
◎find - walk a file hierarchy   
          在一个档案等级制度中游走 顾名思义 也就是搜寻
◎语法: find  path  operators
                path:路径  operators:运算子(参数)
            
◎operators: 常用的参数如下 (若有疑义请参阅man page 为准
               ★号表示重要...  
       1. -atime n: 用档案存取时间(access)为搜寻条件,n 为数字代表日期,
                     单位是24小时。
                     
         ★解:     n不带正负时,表示距今从目前这个期到下个期为止  
                     n为负号时(-),表示距今这个期之前。
                     n为正号时(+),表示距今大於这个期的时间。
                     
                     举例说明:
                     若n为3(不带正负号),表示距今72~Array6小时。
                     若n为-3(带负号),表示距今0~72小时内。  
                     若n为+3(带正号),表示距今超过72小时,也就是>72小时。
        
       2.-mtime n: 用档案修改时间(modification)为搜寻条件,n以24小时为期。
        
       3.-ctime n: 用档案inode更动时间为条件,n以24小时为期。
        
       4.-inum  n: 用inode值来作为搜寻条件,n为该档案的inode值。        
        
       5.-name  filename:後接档案名称,若包含"万用字元",则要括起来,
                           避免shell解读之。
       6.-perm mode: 以存取权限为搜寻条件。         
        
       7.-user name: 以档案的所有者为搜寻条件,用uid也可。
        
       8.-group name: 以档案的群组为搜寻条件,用gid亦可。
       :7.8 find会先用name搜寻,若找不到才试着用uid或gid搜寻
        
       Array.-type t: t的代表的是档案的类型,类型常用的如下:
                       -->  资料夹
                       -->  一般档案
                       -->  符号连结档
                     
      10.-size n: n表示区块数,通常是512-byte bolck,
                 若n後接c (nc) 表示为n bytes。  
                  
    ★11.operator1 -a operator2: -a 等同於逻辑上的 AND   
         operator1 -o operator2: -o 等同於逻辑上的 OR
          ! operator1 : ! 等同於逻辑上的 NOT
           
        :operator1 -a operator2 与operator1 operator2
            是相同的...同样代表当运算子1成立且运算子2成立
              
    ★12.\( expression \): 在杂的情况下,括号表示先运算。
              加上反斜线\为的是不要让shell误判。     
                           
      13.-print: 将搜寻结果送到标准输出stdout,一般来说也就是萤幕。
               :最常用到但也常被遗忘的参数。                          
      
    ★14.-exec command: 表示将搜寻的结果,再导入某一命令。
               :搜寻出的结果可用两个大括号{} 替代,命令後接 \; 表示结束。
            
            ex:将目前目录搜寻出档案以.o结尾的档案 删除!!
               find . -name "*.o" -exec rm -f {} \;                     
               
    ★15.-maxdepth n: n 表示搜寻的深度。1表示目前这个资料夹。
     
    ★16.-ok command: -ok跟-exec相同,不过执行前会询问。通常用来测试。
     
    ★17.-newer file: 比file修改(modification)的时间更早为搜寻条件     
◎实例应用:
      1.修改时间: 假设是此目录 7天前(当天)修改过的档案
                  find . -mtime 7 -print  
                  find . -mtime +6 -mtime -8 -print  
      2.档案大小: 档案介于1000byte到32000byte之间  
                      find . -size +1000c -size -32000c -print
      
    ★3.删除某些诡异的档案: 某些档案因含有特殊字元而无法删除,
                      find . -inum 31246 -exec rm -rf {} \;
                      :31246为其inode值,可用ls -i 察看..
      
    ★4.以精确的时间搜寻:搜寻2001年5月28日11时5Array分到2001年5月2Array日0时10分间所有的档案
                      a. touch -t 20010528115Array file1
                      b. touch -t 2001052Array0010 file2
                      c. fine . -newer file1 ! -newer file2 -print  
                         如此就会搜寻出数个档案扣除file2的就是所得...
                          
    ★5.将档案更名:把搜寻出来的更名为
                   find . -maxdepth 1 -name "*.o"  -exec mv {} {}.orig   
                   将档名符合*.o的档案名称附加上.orig
                    
           ★解:若您第五个无法执行的话也可以这样做:
                  $find . -maxdepth 1 -name "*.o" |
                   > while read file
                   > do mv "$file" "$file".orig
                   > done
                    
                   > 乃是换行後自动出现的提示符号...                     
                     
◎重要观念:
    ★1.搜寻参数都是find懂的常规表示法,若表示法为真,就执行一些设定好的动作。
      
    ★2.括号中的先运算: -atime +5 \( -name "*.o" -o -name "*.tmp" \)
                        表示搜寻存取时间大於5天 且(名称为*.o或是*.tmp)的档案         
                        
      3.规则式中两个运算子间若用空白隔开表示 -a 也就是AND
      
    ★4.find任务就是判定整个运算式,而不是找到档案,
        当然,会找到档案,但那只是一个副作用。  
         
      5.量不要搜寻NFS档案,因为万一NFS server 挂了,会让整个搜寻停顿。
        可以用-maxdepth 或 -prune 限制                  
                  
◎困难排除:
        
       ★xargs的使用: 有时您会遇到向下面这种情况...语法无误 但却无法显示
                    find / -print | ls -al     显示根目录下的所有档案
                    系统会直接出现Broken pine然后 就结束了...
                    或是出现too many argument ..则表示输出超出指令列上的长度。
                    这时就要用到xargs了...整个命令列如下
                    find / -print | xargs ls -al  
                    结果就会很顺利的出现..因为xargs将输入一个一个依序输出,
                    而非一次全部。


 名称:find

  用法:find [path] [expression]
  使用说明:
  expression 中可使用的选项有二三十个之多,在此只介绍最常用的部分。
  -mount, -xdev : 只检查和指定目录在同一个档案系统下的档案,避免列出其它档案系统中的档案
  -amin -n : 在最近的 n 分钟内被读取过
  -amin n : 在 n 分钟之前被读取过
  -anewer file : 比档案 file 更晚被读取过的档案
  -atime -n : 在最近的 n 天内读取过的档案
  -atime n : 在 n 天前读取过的档案(也即n天内未访问的档案)
  -cmin -n : 在最近的 n 分钟内被修改过
  -cmin n : 在 n 分钟前被修改过
  -cnewer file :比档案 file 更新的档案
  -ctime -n : 在最近的 n 天内修改过的档案
  -ctime n : 在 n 天前修改过的档案(也即n天内未修改的档案)
  -empty : 空的档案-gid n or -group name : gid 是 n 或是 group 名称是 name
  -ipath p, -path p : 路径名称符合 p 的档案,ipath 会忽略大小写
  -name name, -iname name : 档案名称符合 name 的档案。iname 会忽略大小写
  -size n[cwbkMG] : 档案大小 为 n 个由后缀决定的数据块。其中后缀含义为:
  b: 代表 512 位元组的区块(如果用户没有指定后缀,则默认为 b)
  c: 表示字节数
  k: 表示 kilo bytes (1024字节)
  w: 字 (2字节)
  M: 兆字节 (1048576字节)
  G: 千兆字节 (1073741824字节)
  -type c : 档案类型是 c 的档案。
  d: 目录
  c: 字型装置档案
  b: 区块装置档案
  p: 具名贮列
  f: 一般档案
  l: 符号连结
  s: socket
  -pid n : process id 是 n 的档案
  你可以使用 ( ) 将运算式分隔,并使用下列运算。
  exp1 -and exp2
  ! expr
  -not expr
  exp1 -or exp2
  exp1, exp2
  范例:
  将目前目录及其子目录下所有延伸档名是 c 的档案列出来。
  # find . -name "*.c"
  将目前目录其其下子目录中所有一般档案列出
  # find . -ftype f
  将目前目录及其子目录下所有最近 20 天内更新过的档案列出
  # find . -ctime -20
        删除10天以上未修改的归档日志文件
       # find /arch/arch*.arc -ctime +10 -exec rm {} \;
 
posted @ 2012-02-01 13:14  hibernate3例子  阅读(295)  评论(0编辑  收藏  举报