linux常用命令指南——查找文件我最强：find

2.3.2 查找文件我最强：find

2.3.2.1 find查找常用命令示例

find / -name 'wfy.txt'
# 从根目录下开始查找文件wfy.txt

find . -name '*fy.txt'
# 当前目录下，查找fy.txt后缀的文件
# “.”表示当前目录，"*"表示任意长度字符

find / -type f -size +500M
# 从根目录开始查找，500M以上文件
# / ：根目录
# . : 当前目录
# -type f: f为普通文件类型，f改为d则是目录文件，l则是符号链接文件，-type 还有其他参数，不在这里一一列举
# -size +500M ：500MB以上 
# 一般磁盘空间不够，删除垃圾文件时会使用到此命令

find . -type f -size +1k
# 查找当前文件夹下超过1k的文件，注意k是小写。

find . -type f -mtime -30
# 查找当前目录下30天之内修改过的文件
# -mtime：代表修改时间，最常用，类似参数有-atime、-ctime
# -atime：代表访问时间，查看过就算
# -ctime：文件状态改变时间
# -30：代表30天以内，30为n，数字自己填写
# +30：30天以前
# 30：距今第30天

find /var/log/ -mtime +30 -name '*.log'
# 查找指定目录/var/log/ 下30天以前的log文件

find /etc ! -type f  
# 查找 /etc 目录下不是普通文件的 文件
# "!":感叹号，取反

find /etc ! -type l -mtime -30
# 查找/etc 目录下不是符号链接文件，并在30天内被修改过的文件
 
find /etc -maxdepth 1 ! -type l -mtime -30
# 查找/etc 第一层目录下不是符号链接文件的文件，并在30天内被修改过
# -maxdepth : 前面du学过，指定目录层级，-maxdepth 1代表第1层，-maxdepth 2代表延伸到第二层

-maxdepth 可能有点不好理解，所以截了个示例图

mark

2.3.2.2 使用find 组合命令：统计与删除

基本常用的find命令都已经讲完了，再说下运维中可能常用的一个组合命令，利用find删除N天以前的文件或日志。

先用wc -l来统计下log数量,再删除看看

find / -name '*.log' -mtime +300 | wc -l
# 从根目录下开始搜索300天之前的log文件，并统计数量
# “|”:管道符，将前面查到的数据作为输入源给后面的命令

mark

第一种删除方式：-exec

find / -name '*.log' -mtime +300 -exec rm {} \;
# 查找30天以前的log文件，使用-exec加rm将其删除
# 再使用上面的命令重新查看一次
find / -name '*.log' -mtime +300 | wc -l

mark

第二种删除方式：-ok

find / -name '*.log' -mtime +200 -ok rm {} \;
# -ok : 询问删除，y删除，n不删除，回车默认不删除

mark
mark

第三种删除方式：xargs

依次执行查看结果

find / -name '*.log' -mtime +100 | wc -l

find / -name '*.log' -mtime +100 | xargs rm -f
# xargs : 命令传递参数过滤器，与管道符“|”一同使用，将前面的命令传递给后面的命令使用

find / -name '*.log' -mtime +100 | wc -l

mark

2.3.2.3 find与xargs的组合使用

对于50天前的log文件进行详情查看

find / -name '*.log' -mtime +50 | xargs ls -l
# 利用xargs + ls -l 命令来进行文件的详细属性查看

mark

移除50天前的文件

mkdir /logback
# 创建根目录下的 /logback文件夹

find / -name '*.log' -mtime +50 | xargs -i mv {} /logback
# 将50天前的所有log文件移动到 /logback 文件夹下
# xargs -i + {}，将前面查找到的文件都作为参数给mv命令执行

ls -l /logback
# 查看 /logback 下所有文件详情

mark

2.3.2.4 find下xargs与exec的区别

区别一：

-exec，是将查找到的结果文件名逐个传递给后面的命令执行，文件多会导致效率低；

xargs，则是一次性传递，效率较高，并可使用-n参数控制传递文件个数。

区别二：

-exec，文件名有空格等特殊字符也照常处理；

xargs，处理特殊的文件名（例如文件名有空格）需要采用特殊的处理方式（find . -name "*edu" -pringt0| xargs -0 ls -l）

验证区别一，示例如下：

 find /logback -name '*.log'  -exec echo yaomaomao {} \;


find /logback -name '*.log'  | xargs echo yaomaomao

mark

可以看到使用-exec每次获得一个文件输出一次，xargs则只输出了一行。

xargs还可以用-n参数控制每次输出的文件个数

find /logback -name '*.log'  | xargs -n5 echo yaomaomao

mark

可以看到，每行输出5个参数（文件名），不足的行输出剩下的。

验证区别二，示例如下：

touch yaomaomao.txt;touch "yaomaomao centOS 7";ll yaomaomao*
# 小技巧：使用“；”分号可以一次性执行多个命令
# 注意：查看和创建带有空格的文件时，使用引号括起来

mark

		find . -name "yaomaomao*" -exec ls -lh {} \;
		# 正常查找出来

		find . -name  "yaomaomao*" | xargs ls -lh
		# 可以看到使用此命令报找不到那个文件或目录

		find . -name  "yaomaomao*" -print0 | xargs -0  ls -lh
		# 正常查找

mark