find命令
语法
find [路径] [类型] [动作]
-name
*.conf 结尾
.conf* 开头
*conf* 包含
.conf 精确查找
[root@oldboy ~]# find 查找当前目录下的所有目录或文件，不加目录默认显示当前目录
. #
./.viminfo
./.certs
./.certs/qq.crt
[root@localhost ~]# find /etc/ -name '*.sh'
/etc/profile.d/colorgrep.sh
/etc/profile.d/colorls.sh
/etc/profile.d/which2.sh
/etc/profile.d/less.sh
/etc/profile.d/256term.sh
/etc/profile.d/lang.sh
/etc/profile.d/vim.sh
/etc/dhcp/dhclient-exit-hooks.d/azure-cloud.sh
/etc/kernel/postinst.d/51-dracut-rescue-postinst.sh
[root@localhost ~]# find ./ ! -name 'file9' -a -name 'file*'|xargs rm -f
[root@oldboy ~]# yum list | grep ro* 过滤 r ro roo rop 的行，打印出来，单独一个o的行不过滤出来，不以ro开头的也会过滤出来
find /etc/ ! -type d 查找/etc 目录下的文件(普通文件，链接文件，隐藏文件) （不等于-type f）
//创建文件
touch /etc/sysconfig/network-scripts/{ifcfg-eth1,IFCFG-ETH1}
//查找/etc目录下包含ifcfg-eth0名称的文件
[root@zls ~]# find /etc -name "ifcfg-eth1" （必须加个单引号或者双引号）
//-i 忽略大小写
[root@zls ~]# find /etc -iname "ifcfg-eth1" 是
//查找/etc目录下包含ifcfg-eth名称所有文件
[root@zls ~]# find /etc/ -name "ifcfg-eth*"
[root@zls ~]# find /etc -iname "ifcfg-eth*" 开头
//查找包含eth的文件
[root@localhost opt]# find /opt/ -name '*eth*' 包含
[root@localhost opt]# find /opt/ -iname '*eth*'
find /root/dir1 ! (-name 'file5' -o -name 'file9' )
-size
-size n[cwbkMG]
`b' block
`c' bytes 字节
`w' words 单词
`k' kb(小) （默认）
`M' MB（大M）
`G' GB （大）
-o 或者
-a 并且
! -size 排除
-type
f：文件
d：目录
l：软连接
s：socket
p：管道文件
b：块设备
c：字符设备
find / -type f
find / -type d
find / -type b
find / -type f -ls
find / -type f|head -5|xargs ls -l
[root@oldboy opt]# find /opt/ -type d |xargs rm -rf 删除了本目录
[root@oldboy opt]# ll
total 0
[root@oldboy opt]# cd /opt
-bash: cd: /opt: No such file or directory
-mtime
-mtime
1.时间列出来，从昨天数，要第几天的就数到第几天（-atime 7）
2.今天a - 几天b以前 （-atime 7）（时间分割段）
那么可以知道，在linux中是文件是没有*创建时间*的，只是如果刚刚创建一个文件，毋庸置疑它的三个时间是都等于创建时间的，就像刚才创建的test文件，我们看到它的三个时间是相等的。那么在linux上这三个时间分别代表着什么，随着什么而改变：
>修改时间：文件的内容被最后一次*修改的时间*，我们经常用的 ls -l命令显示出来的文件时间就是这个时间，当用vim对文件进行编辑之后保存，它的mtime就会相应的改变；
>访问时间：对文件进行一次读操作，它的访问时间就会改变。例如像：cat、more等操作，但是像之前的state还有ls命令对atime是不会有影响的；
>状态时间：当文件的状态被改变的时候，状态时间就会随之改变，例如当使用chmod、chown等改变文件属性的操作是会改变文件的ctime的
[root@oldboy ~]# stat 7 可以查看一个文件或者目录的详细信息
File: ‘7’
Size: 6 Blocks: 8 IO Block: 4096 regular file
Device: 803h/2051d Inode: 33575759 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2020-04-30 03:16:00.556560787 +0800
Modify: 2020-04-30 03:15:55.853560562 +0800
Change: 2020-04-30 03:15:55.853560562 +0800
Birth: -
条件语句
-a：and 和，并且
-o：or 或者
!:取反 (同类型的用括号括起来)
find / -type f -name ' [1-2].txt ' -o \(-type d -name '*a*' \)
find / \( -type f -name ' 1.txt ' -o -name '2.txt' \) -o \(-type d -name '*a*' \) 转义括号，注意空格
find / -type f -name 1.txt -o -name 2.txt -o \( -type d -name '*a*' \)
find / \( -name '1.txt' -o -name '2.txt' -o -type d -name '*a*' \)
!：取反 相同类型取反可以合并（ -a -o） find /etc ! -name *.sh -o ! -name s*
find /etc ! \( -name *.sh -a -name s* \) find /etc -name *.sh -o -name s*
find /etc ! \( -name *.sh -o -name s* \) find /etc -name *.sh -a -name s*
find /etc ! -name *.sh -a ! -name s*
（ -name 必须加个单引号或者双引号）(转义括号)
find-根据用户查找文件
忽略/proc 进程文件，进程号随时可能会变化
find: ‘/proc/23447/task/23447/fd/6’: No such file or directory（自己进程用过的文件。不用管）
-user:查找属主是X个用户
-group:查找属组是X个组
-nouser:查找没有用户的文件 删除用户
-nogroup:查找没有组 的文件 删除组
[root@localhost opt]# find ./ -user zls|xargs ls -l 查看文件
-rw-r--r--. 1 zls qiandao 0 Apr 16 00:36 ./file1
-rw-r--r--. 1 zls zls 0 Apr 16 00:36 ./file3
[root@oldboy opt]# find /etc/ -nogroup |xargs ls -ld 查看目录或文件
drwxr-xr-x 2 54644 54644 6 Apr 30 00:12 /etc/ooo
find-根据深度查找
-maxdepth 数字
[root@oldboy ~]# find /etc/ -maxdepth 1 -type f -name '*.conf*'
[root@oldboy ~]# find /etc/ -type f -name '*.conf*' -maxdepth 1 除了警告，结果一样
[root@oldboy opt]# find /opt/ -maxdepth 1 | xargs ls -l
find-根据文件权限查找
## 精确查找
[root@localhost opt]# find /opt/ -perm 644
## 包含指定权限的文件
root@localhost opt]# find /opt/ -perm -222 -2--2--2-
root@localhost opt]# find /opt/ -perm /222 有一个就会找出来
root@localhost opt]# find /opt/ -perm /4000 确定某一位
root@localhost opt]# find /opt/ -perm /200 确定某一位
[root@oldboy ~]# find / -perm /4 -ls 3位都得有4 才会被找出来= -444
-222:and
/222:or
4 不存在
-4 = -444
/4 = -444
[root@oldboy opt]# find /opt/ -perm /000 | wc -l 文件或目录总数量
find: warning: you have specified a mode pattern /000 (which is equivalent to /000). The meaning of -perm /000 has now been changed to be consistent with -perm -000; that is, while it used to match no files, it now matches all files.
56 （-1）（排除opt目录）
[root@oldboy opt]# find /opt/ -perm /400 -ls 必须有一个r
[root@oldboy opt]# find /opt/ -perm /200 -ls 必须有一个w
[root@oldboy opt]# find /opt/ -perm /100 -ls 必须有一个x
动作
-delete （只能删除空目录，也就是目录下没用目录或文件） rm
[root@localhost opt]# find /opt/ -type d ! -name 'opt'|xargs rm -fr
[root@oldboy opt]# find /opt/ -type f -delete （全部）
[root@oldboy opt]# rm -rf 'date +%F-%R_444_888_file.txt' 删除名字中有空格的文件，必须要用引号，不然会以为删除两个文件
drwxr-xr-x 2 root root 6 Apr 30 00:35 date +%F-%R_444_888_file.txt
[root@oldboy opt]# ll -d /opt/ root无视属主权限位
drwxr-xr-x. 2 root root 33 Apr 30 03:14 /opt/
[root@oldboy opt]# find /opt/ -type d 查找目录会显示当前目录
/opt/
[root@oldboy opt]# find /opt/ -type d |xargs rm -rf 在目录下删除该目录
[root@oldboy opt]# ll （opt也没了）
total 0
-ls
[root@oldboy ~]# find /opt/ -perm 644 -ls 前面是inode ，多条件可能会显示一部分
16777289 0 -rw-r--r-- 1 root root 0 Apr 1 00:00 /opt/2020-04-01_file.txt
[root@oldboy ~]# find /opt/ -perm 644 |xargs ls
/opt/2020-04-01_file.txt /opt/2020-04-09_file.txt /opt/2020-04-17_file.txt /opt/2020-04-25_file.txt
[root@oldboy ~]# find /opt/ -perm 644 |xargs ls -l
-rw-r--r-- 1 root root 0 Apr 1 00:00 /opt/2020-04-01_file.txt
[root@oldboy opt]# toucfind /opt/ -perm 644 |xargs ls -li （显示所有文件的inode）
16777289 -rw-r--r-- 1 root root 0 Apr 30 03:14 /opt/2020-04-01_file.txt
[root@oldboy opt]# find . -mtime +10 |xargs chmod 755 批量授权文件
[root@oldboy opt]# find . -mtime -10 |xargs chmod 222
-ok
语法： -ok \; 多次询问是否复制，或者移动
-exec
语法： -exec \;
## 拷贝找到的文件到/tmp下 批量拷贝（cp -rpat ）(cp 文件如下)
拷贝目录不能用第一种方法
[root@localhost opt]# find /opt/ -mtime +5 |xargs cp -t /tmp/
[root@localhost opt]# find /opt/ -mtime +5 |xargs -I {} cp {} /tmp/ (i不=I)
[root@localhost opt]# find /opt/ -mtime +5 |xargs -i cp {} /opt/syy3.txt
[root@localhost opt]# find /opt/ -name '*.txt' -ok cp {} /tmp/ \;
[root@localhost opt]# find /opt/ -mtime +5 -exec cp {} /tmp/ \;
[root@localhost opt]# find /opt/ -mtime +5 |xargs mv -t /tmp/
< cp ... /opt/2020-04-01_file.txt > ? y （-ok 询问多次是否cp）
< cp ... /opt/2020-04-02_file.txt > ? y
< cp ... /opt/2020-04-03_file.txt > ? y
< cp ... /opt/2020-04-04_file.txt > ? y
< cp ... /opt/2020-04-05_file.txt > ? y
< cp ... /opt/zls.txt > ? y
## find 结合xargs 批量操作
#拷贝
find / -type f |xargs cp -t /tmp
#查看详细信息
find / -type f |xargs ls -l
#替换
find / -type f |xargs sed -i 's###g'
sed 's###g' 不是真正的替换（显示替换的结果）
sed -i 's###g' 这才是真正的替换（显示替换的结果）
xargs 把文件名转化成数据流，不转化的话只替换文件名，转化的话只替换文件内容
#移动
find / -type f |xargs mv -t /tmp
#删除
find / -type f |xargs rm -fr
相关命令
rename:
-n 先不改名，显示执行后的结果
-f 强制执行，名重复就覆盖
？ 任意字符
* 表示一个或一串任意字符
【常用正则表达式符号说明】
^ 匹配输入的开始位置
$ 匹配输入的结尾
. 匹配除换行符外的任意字符
+ 匹配前一个字符一次或多次 例如，"zo+"可以匹配"zoo",但不匹配"z"
[a-z] 表示某个范围内的字符，例如，"[a-z]"匹配"a"与"z"之间的任何一个小写字母字符。
[^m-z] 否定的字符区间。与不在指定区间内的字符匹配。
[root@localhost www]# rename 's/\.sh/\.php/' * （分隔符 / #）（s）
#将当前目录下.sh后缀的文件，变成.php
[root@localhost www]# rename 's/$/\.bak/' /home/www/*.php
#给www目录下的.php加上bak后缀
[root@localhost www]# rename 's/^/bak_/' *.bin
#给当前目录下的.bin后缀文件加上bak_前缀
[root@localhost www]# rename 's/\.bin$//' *
#批量删除当前目录下所有文件的.bin 后缀
[root@localhost www]# rename 's/A-Z/a-z/' *
#修改当前目录所有文件名为小写
tr 现在的 以后的 （不是真正的替换）（一对一替换）（echo xx|tr 1 2 ）(只能替换眼前的)
sed 's#现在的#以后的#g' （先查找，再替换）
