find基本用法

转载：https://blog.csdn.net/qq_39539367/article/details/81742645

 

man文档中给出的find命令的一般形式为：

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

其实[-H] [-L] [-P] [-D debugopts] [-Olevel]这几个选项并不常用（至少在我的日常工作中，没有用到过），上面的find命令的常用形式可以简化为：

find [path...] [expression] 即 ：find 【路径名】 【选项】 【查找的文件名或者目录名】

 

- path：find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录

- expression：expression可以分为——“-options [-print -exec -ok ...]”

- -options，指定find命令的常用选项，下节详细介绍

- -print，find命令将匹配的文件输出到标准输出

- -exec，find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' {  } \;，注意{   }和\；之间的空格

- find ./ -size 0 -exec rm {} \; 删除文件大小为零的文件 （还可以以这样做：rm -i `find ./ -size 0`  或 find ./ -size 0 | xargs rm -f &）

- 为了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在find命令的-exec选项中：find . -type f -exec ls -l {  } \;

- 在/logs目录中查找更改时间在5日以前的文件并删除它们：find /logs -type f -mtime +5 -exec rm {  } \;

- -ok，和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

- find . -name "*.conf"  -mtime +5 -ok rm {  } \; 在当前目录中查找所有文件名以.LOG结尾、更改时间在5日以上的文件，并删除它们，只不过在删除之前先给出提示

 

也有人这样总结find命令的结构：

find start_directory test

     options

     criteria_to_match

     action_to_perform_on_results

 

记住：对于路径名来说，若想从某一目录开始查找，则一定需要需要写成绝对路径的形式，但若以当前目录开始查找，可以直接用“  . ”代替路径名。

 

eg：

对于当前目录没有这个文件或者同名的时候，直接执行find将不会返回任何值

 

 

 

find .：列出当前目录下的所有文件和目录

 

 

find /home/admin/text -name kuo ：

显示text目录下所有同名字的文件或者文件名    

 

find /home/admin/text -iname kuo：

显示不区分大小写的所有文件或文件名

 

find . -name "*.txt" -o -name "*.pdf"  :

查找以  . txt和 . pdf为结尾的文件

 

匹配文件路径或者文件

: find /usr/ -path "*local*"

基于正则表达式匹配文件路径 find . -regex ".*\.txt∥\.pdf\.txt‖\.pdf$"

同上，但忽略大小写

find . -iregex ".*\.txt∥\.pdf\.txt‖\.pdf$"

 

否定参数：

找出/home下不是以.txt结尾的文件：

find /home ! -name "*.txt"

 

根据文件类型进行搜索 ：

类型参数列表： f 普通文件 l 符号连接 d 目录 c 字符设备 b 块设备 s 套接字 p Fifo

 

find . -type 【类型参数】

 

 

 

基于目录深度搜索 :

向下最大深度限制为3

find . -maxdepth 3 -type f

搜索出深度距离当前目录至少2个子目录的所有文件

find . -mindepth 2 -type f

 

 

根据文件时间戳进行搜索:

find . -type f 时间戳

UNIX/Linux文件系统每个文件都有三种时间戳：

访问时间 （-atime/天，-amin/分钟）：用户最近一次访问时间。

修改时间 （-mtime/天，-mmin/分钟）：文件最后一次修改时间。

变化时间 （-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。

 

搜索最近2天内被访问过的所有文件

find . -type f -atime -2

搜索恰好在七天前被访问过的所有文件

find . -type f -atime 7

搜索超过七天内被访问过的所有文件

find . -type f -atime +7

索访问时间超过10分钟的所有文件

find . -type f -amin +10

找出比file.log修改时间更长的所有文件

find . -type f -newer file.log

 

 

 

根据文件大小进行匹配 :

文件大小单元： b —— 块（512字节） c —— 字节 w —— 字（2字节） k —— 千字节 M —— 兆字节 G —— 吉字节

 

 

find . -type f -size   [文件大小单元]

搜索大于10KB的文件

find . -type f -size +10k

搜索小于10KB的文件

find . -type f -size -10k

搜索等于10KB的文件

 

find . -type f -size 10k

 

删除匹配文件

删除当前目录下所有.txt文件

find . -type f -name "*.txt" -delete

 

根据文件权限/所有权进行匹配

当前目录下搜索出权限为777的文件

find . -type f -perm 777

找出当前目录下权限不是644的php文件

find . -type f -name "*.php" ! -perm 644

找出当前目录用户tom拥有的所有文件

find . -type f -user tom

找出当前目录用户组sunk拥有的所有文件

find . -type f -group sunk

 

 

借助-exec选项与其他命令结合使用

找出当前目录下所有root的文件，并把所有权更改为用户tom

find .-type f -user root -exec chown tom {} \;

上例中，{} 用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。

找出自己家目录下所有的.txt文件并删除

find $HOME/. -name "*.txt" -ok rm {} \;

上例中，-ok和-exec行为一样，不过它会给出提示，是否执行相应的操作。

查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中

find . -type f -name "*.txt" -exec cat {} \;> all.txt

将30天前的.log文件移动到old目录中 find . -type f -mtime +30 -name "*.log" -exec cp {} old \;

找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来

find . -type f -name "*.txt" -exec printf "File: %s\n" {} \;

因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令

-exec ./text.sh {} \;

 

搜索但跳出指定的目录 

查找当前目录或者子目录下所有.txt文件，但是跳过子目录sk

find . -path "./sk" -prune -o -name "*.txt" -print

 

find其他技巧收集 要列出所有长度为零的文件

find . -empty