史上最全-find命令详解

find是linux下最棒的命令之一,其查询功能非常强大。以下将详细介绍find的大多数用法:
工作方式:其沿着文件层次结构向下遍历,匹配符合条件的文件,并执行相应的操作。

1.打印文件和目录列表

# find . -print   #打印文件和目录列表

当使用-print时,’\n’作为用于分隔文件的定界符。
-print0指明使用’\0’作为定界符来打印匹配的每一个文件名。此方法对于文件名中含有’\n’是非常有效。
但在centos上经实际测试,find直接显示匹配到的文件,不需要加上-print选项。
2.根据文件名或正则表达式匹配搜索
选项-name指定了文件名所必须配皮的字符串.

# find . -name "*.txt"     # 打印以.txt结尾的文件
# find . -iname "*.txt"    #-iname表示匹配的文件名忽略大小写
# find . -name "[A-Z]*"    #想要的当前目录及子目录中查找文件名以一个大写字母开头的文件
# find . -name "[a-z]*[4-9].log"  #当前目录查找文件名以一个个小写字母开头,最后是4到9加上.log结束的文件

3.条件限制,匹配多个条件中的一个
-a:表示且
-o:表示或
-not:表示非

# find . \( -name "*.txt" -o -name "*.pdf" \)    #打印当前目录下以.txt或.pdf结尾的文件
# find . \( -name "*.txt" -a -name "a*" \)       #打印当前目录下以a开头且以.txt结尾的文件
# find . -not \( -name "*.txt" -a -name "a*" \)  #打印当前目录下不以a开头或不以.txt结尾的文件
# find . -not \( -name "*.txt" -o -name "a*" \)  #打印当前目录下不以a开头qie不以.txt结尾的文件

-not用法源于德摩根定律

-path:此参数用于将文件路径作为一个整体进行匹配。

# find /home/user -path "*sh"
  /home/user/bin/1.sh
  /home/user/bash

-regex :此参数与-path类似,只不过其是基于正则表达式来匹配文件路径的。
# find . -regex ".*\( \.py \| \.sh \)$"

4.否定参数
find也可以用“!”作为否定参数。

# find . ! -name ".txt"   #匹配所有不以.txt结尾的文件

5.基于目录的深度搜索
find命令在用时会遍历所有的子目录,我们可以采用一些参数来限制其遍历的深度。

-maxdepth:最大深度限制,1表示只在当前目录,2表示向下两级
# find . -maxdepth 1 -type f     #只列出当前目录下的所有普通文件

-mindepth:最小深度限制,与上面用法相似。
# find . -mindepth 2 -type f    #列出距当前目录至少两个子目录的所有文件

6.根据文件类型搜索
linux下的文件类型

文件类型  类型参数
普通文件 f
符号文件 l
目录 d
字符设备 c
块设备 b
套接字 s
Fifo(管道文件) p

 

 

 

 

 

 

 

 

 

# find . -type f
# find . -type d

7.根据文件时间进行搜索
linux文件系统中的每个文件都有三种时间戳:
访问时间(atime——access time):就是上次访问这个文件的时间。
改变时间(ctime——change time):就是文件的inode改变的时间(什么是inode?)当你往一个文件中添加数据或者删除数据的时候,修改文件所有者的时候,链接改变的时候,文件的ctime就会发生改变。
修改时间(mtime——modification time):就是文件的内容上一次发生改变的时候的时间。
-atime,-ctime,-mtime可作为find的时间参数。单位是天,这些值通常还带有+或-:+表示大于,-表示小于。​​​​​​​

# find . -type f -atime -7   #打印7天内被访问的文件
# find . -type f -atime  7   #打印恰好在7天前被访问的文件
# find . -type f -atime +7   #打印超过7天没被访问的文件

上面的时间都是基于“天”,还有基于“分钟”的。
-amin
-mmin
-cmin
用法与上相似,再次就不举例了。


find的另一个漂亮的特性是-newer参数,我们可以指定一个用于比较时间戳的参考文件,然后找出比参考文件更新的所有文件。

# find . -type f -newer file.txt

8.基于文件大小的搜索

-size:用法与上相似
# find . -type f -size +2k                   #查找大于2k的文件
# find . -type f -size 2k                   #查找等于2k的文件
# find . -type f -size -2k                   #查找小于2k的文件

除了k之外,还有其他文件大小单元
b——块(512字节)。
c——字节。
w——字。
k——千字节。
M——兆字节。
G——吉字节。


9.删除匹配的文件

-delete参数可以实现此功能。
# find . -type f -name "*.swp" -delete

10.基于文件权限和所有权进行匹配

最好使用八进制的权限表示法
-perm:
# find . -type f -perm 644     # 打印出权限为644的文件

-user:后可解用户名或uid
# find . -type f -user root    # 打印root用户所拥有的文件

11.结合find执行命令或动作

-exec:此参数是find最强大的参数之一。
# find . -type f -name "*.c" -exec cat {} \; > file.txt  #将所有c程序拼接起来写入单个文件file.txt中
# find . -type f -mtime +10 -name "*.txt" -exec cp {} /tmp \;    #将10天前的.txt文件复制到/tmp下

注:{}表示匹配到的文件。

12.让find跳过特定的目录

在使用-prune选项时要当心,因为如果你同时使用了-depth选项,那么-prune选项就会被find命令忽略。
# find  . \(-name ".git" -prune \) -o \( -type f -print \)

解释:圆括号表示表达式的结合。  \ 表示引用,即指示 shell 不对后面的字符作特殊解释,而留给 find 命
令去解释其意义。

13.find与xargs结合使用

xargs:将标准输入转换成命令行参数。
# find . -type f -name "*.txt" -print0 |xargs  -0 rm -f   #将匹配到的文件删除,xargs -0将 \0作为输入定界符。
# find . -type f -name "*.c" -print0 | xargs  -0wc -l     #统计所有c程序文件的行数
posted @ 2021-05-13 14:59  -小-白-  阅读(7752)  评论(0编辑  收藏  举报