咱们常常会须要在 linux 中查找一些文件的地位,而 linux 中的 find 命令就是用来在指定目录下查找文件。
语法
find path -option [-print] [-exec -ok command] {} \;
参数阐明:
find 依据上面的一些规定来判断 path 和 expression,在命令行上第一个“-”,之前的局部为 path,前面是 expression 的局部,, 如果 expression 为空的话,则默认应用的是 -print 为预设的 expression
path: 个别指的 find 命令须要所查找的目录门路,例如用. 来示意当前目录,path 是空字符串的话,则也是在以后门路上来查找,用 / 来示意零碎根目录。expression 局部 可抉择的有几十个,本处抉择罕用的若干局部
-name name, -iname name : 文件名称合乎 name 的文件。iname 会疏忽大小写
-amin n : 在过来 n 分钟内被读取过
-anewer file : 比文件 file 更晚被读取过的文件
-atime n : 在过来 n 天内被读取过的文件
-cmin n : 在过来 n 分钟内被批改过
-cnewer file : 比文件 file 更新的文件
-ctime n : 在过来 n 天内被批改过的文件
-empty : 空的文件 -gid n or -group name : gid 是 n 或是 group 名称是 name
-ipath p, -path p : 门路名称合乎 p 的文件,ipath 会疏忽大小写
-size n : 文件大小 是 n 单位,b 代表 512 位元组的区块,c 示意字元数,k 示意 kilo bytes,w 是二个位元组。-type c : 文件类型是 c 的文件。d: 目录 c: 字型安装文件 b: 区块安装文件 p: 具名贮列 f: 个别文件 l: 符号连结 s: socket
-pid n : process id 是 n 的文件
实例:
常见的一些用法案例
$find ~ -name "*.txt" -print #在 $HOME 中查.txt 文件并显示
$find . -name "*.txt" -print # 查.txt 结尾的文件
$find . -name "[A-Z]*" -print #查以大写字母结尾的文件
$find /etc -name "host*" -print #查 /etc 目录下的以 host 结尾的文件
$find . -name "[a-z][a-z][0–9][0–9].txt" -print #查以两个小写字母和两个数字结尾的 txt 文件
$find . -perm 755 -print
$find . -perm -007 -exec ls -l {} \; #查所有用户都可读写执行的文件同 -perm 777
$find . -size +1000000c -print #查长度大于 1Mb 的文件
$find . -size 100c -print # 查长度为 100c 的文件
$find . -size +10 -print #查长度超过期作废 10 块的文件(1 块 =512 字节)$cd /
$find etc home apps -depth -print | cpio -ivcdC65536 -o /dev/rmt0
$find /etc -name "passwd*" -exec grep "cnscn" {} \; #看是否存在 cnscn 用户
$find . -name "yao*" | xargs file
$find . -name "yao*" | xargs echo "" > /tmp/core.log
$find . -name "yao*" | xargs chmod o-w
$find -name april* #在当前目录下查找以 april 开始的文件
$find -name april* fprint file #在当前目录下查找以 april 开始的文件,并把后果输入到 file 中
$find -name ap* -o -name may* #查找以 ap 或 may 结尾的文件
$find /mnt -name tom.txt -ftype vfat #在 /mnt 下查找名称为 tom.txt 且文件系统类型为 vfat 的文件
$find /mnt -name t.txt ! -ftype vfat #在 /mnt 下查找名称为 tom.txt 且文件系统类型不为 vfat 的文件
$find /tmp -name wa* -type l #在 /tmp 下查找名为 wa 结尾且类型为符号链接的文件
$find /home -mtime -2 #在 /home 下查最近两天内改变过的文件
$find /home -atime -1 #查 1 天之内被存取过的文件
$find /home -mmin +60 #在 /home 下查 60 分钟前改变过的文件
$find /home -amin +30 #查最近 30 分钟前被存取过的文件
$find /home -newer tmp.txt #在 /home 下查更新工夫比 tmp.txt 近的文件或目录
$find /home -anewer tmp.txt #在 /home 下查存取时间比 tmp.txt 近的文件或目录
$find /home -used -2 #列出文件或目录被改变过之后,在 2 日内被存取过的文件或目录
$find /home -user cnscn #列出 /home 目录内属于用户 cnscn 的文件或目录
$find /home -uid +501 #列出 /home 目录内用户的识别码大于 501 的文件或目录
$find /home -group cnscn #列出 /home 内组为 cnscn 的文件或目录
$find /home -gid 501 #列出 /home 内组 id 为 501 的文件或目录
$find /home -nouser #列出 /home 内不属于本地用户的文件或目录
$find /home -nogroup #列出 /home 内不属于本地组的文件或目录
$find /home -name tmp.txt -maxdepth 4 #列出 /home 内的 tmp.txt 查时深度最多为 3 层
$find /home -name tmp.txt -mindepth 3 #从第 2 层开始查
$find /home -empty #查找大小为 0 的文件或空目录
$find /home -size +512k #查大于 512k 的文件
$find /home -size -512k #查小于 512k 的文件
$find /home -links +2 #查硬连接数大于 2 的文件或目录
$find /home -perm 0700 #查权限为 700 的文件或目录
$find /tmp -name tmp.txt -exec cat {} \;
$find /tmp -name tmp.txt -ok rm {} \;
$find / -amin -10 # 查找在零碎中最初 10 分钟拜访的文件
$find / -atime -2 # 查找在零碎中最初 48 小时拜访的文件
$find / -empty # 查找在零碎中为空的文件或者文件夹
$find / -group cat # 查找在零碎中属于 groupcat 的文件
$find / -mmin -5 # 查找在零碎中最初 5 分钟里批改过的文件
$find / -mtime -1 #查找在零碎中最初 24 小时里批改过的文件
$find / -nouser #查找在零碎中属于作废用户的文件
$find / -user fred #查找在零碎中属于 FRED 这个用户的文件
将目前目录其其下子目录中所有相应文件列出(文件类型是 c 的文件。d: 目录 c: 字型安装文件 b: 区块安装文件 p: 具名贮列 f: 个别文件 l: 符号连结 s: socket)$ find . -type f
$ find . -type d
$ find . ! -type d
$ find . -type l
将目前目录及其子目录下所有最近 20 天内更新过的文件列出
$ find . -ctime -20
查找 /var/log 目录中更改工夫在 7 日以前的一般文件,并在删除之前询问它们:$ find /var/log -type f -mtime +7 -ok rm {} \;
查找前目录中文件属主具备读、写权限,并且文件所属组的用户和其余用户具备读权限的文件:$ find . -type f -perm 644 -exec ls -l {} \;
为了查找零碎中所有文件长度为 0 的一般文件,并列出它们的残缺门路:$ find / -type f -size 0 -exec ls -l {} \;