linux的find命令

最近经历的两次面试,都问到了这个命令,答的并不好,所以特整理一下:

find 查找路径 查找的标准  查到之后的动作

find /home -type d -ls   //查找home下所有的目录,并显示详细信息

1)按文件名查找

选项:-name //直接加文件名,且支持通配   -iname  //不区分大小写   -regex  //正则表达式匹配文件名

find -iname ''vim*" -ls //查找所有以vim开头(不区分大小写)的文件,并展示其详细信息

2)按文件类型查找

选项:-type 文件属性    d: 目录  f:普通文件  l:链接文件  s:socket文件  p:管道文件 b:块设备文件  c:字符设备文件

find . -type f -ls //查找当前目录下所有文件的详细信息

3)按文件所属组查找

选项:-gid   -uid   -user   -group    -nouser   -nogroup

find . -user deployment -ls  //查找当前目录下属于deployment的所有文件的详细信息

4)按文件大小查找

选项:-size [+,-][b,k,M,G]

find . -type f -size +10k -ls  //查找当前目录下大于10k的普通文件的详细信息

5)按文件修改时间查找

atime:访问时间   ctime:改变文件状态时间   mtime:修改文件数据时间(天)  amin:访问时间(分钟)cmin:改变时间  mmin:修改时间(分钟)

find . -cmin +10 -ls  //查找当前目录下超过10分钟改变状态的所有文件的详细信息

6)按文件权限查找

选项:-perm MODE
        /MODE: 任意一位匹配即满足条件
        -MODE: 文件权限能完全包含此MODE时才符合条件

find . -perm -644 -ls  //查找当前目录下文件权限为644的详细信息

7)组合查找

选项:-a and   ;-o  or   ;-not

find . -type f -o -type l -ls   //查找当前目录下普通文件和链接文件的信息

8)后续命令

  • -print: 显示
  • -ls:类似ls -l的形式显示每一个文件的详细
  • -quit: 查找到一个就退出
  • -delete: 删除匹配到的行
  • -ok COMMAND {} \; 每一次操作都需要用户确认,{}表示引用找到的文件,是占位符
  • -exec COMMAND {} \; 每次操作无需确认

find /logs -type f -mtime +5 -exec rm { } ;   //查找log目录下更改时间在5日以前的文件并删除他们

 

查找test目录下的所有log文件,并将这些文件输入到data.log文件中

find /test -name "log" -print | xargs echo " ">data.log(美团面试)

 

在使用find命令的-exec选项处理匹配到的文件时, find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制,这样在find命令运行几分钟之后,就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在,特别是与find命令一起使用。
find命令把匹配到的文件传递给xargs命令,而xargs命令每次只获取一部分文件而不是全部,不像-exec选项那样。这样它可以先处理最先获取的一部分文件,然后是下一批,并如此继续下去。
在有些系统中,使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程,并非将匹配到的文件全部作为参数一次执行;这样在有些情况下就会出现进程过多,系统性能下降的问题,因而效率不高;
而使用xargs命令则只有一个进程。另外,在使用xargs命令时,究竟是一次获取所有的参数,还是分批取得参数,以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。
来看看xargs命令是如何同find命令一起使用的,并给出一些例子。
下面的例子查找系统中的每一个普通文件,然后使用xargs命令来测试它们分别属于哪类文件
#find . -type f -print | xargs file
./.kde/Autostart/Autorun.desktop: UTF-8 Unicode English text
./.kde/Autostart/.directory: ISO-8859 text
......
在整个系统中查找内存信息转储文件(core dump) ,然后把结果保存到/tmp/core.log 文件中:
$ find / -name "core" -print | xargs echo "" >/tmp/core.log
上面这个执行太慢,我改成在当前目录下查找
#find . -name "file*" -print | xargs echo "" > /temp/core.log
# cat /temp/core.log
./file6

posted @ 2018-10-23 15:51  pei-金秋十月  阅读(163)  评论(0编辑  收藏  举报