咱们常常会须要在linux中查找一些文件的地位,而linux中的find命令就是用来在指定目录下查找文件。
语法
find path -option [ -print ] [ -exec -ok command ] {} \;
参数阐明:
find 依据上面的一些规定来判断path 和expression,在命令行上第一个“-”,之前的局部为path,前面是expression的局部,,如果expression为空的话,则默认应用的是-print为预设的expressionpath: 个别指的find命令须要所查找的目录门路,例如用.来示意当前目录,path是空字符串的话,则也是在以后门路上来查找,用/来示意零碎根目录。expression局部 可抉择的有几十个,本处抉择罕用的若干局部 -name name, -iname name : 文件名称合乎 name 的文件。iname 会疏忽大小写 -amin n : 在过来 n 分钟内被读取过 -anewer file : 比文件 file 更晚被读取过的文件 -atime n : 在过来n天内被读取过的文件 -cmin n : 在过来 n 分钟内被批改过 -cnewer file :比文件 file 更新的文件 -ctime n : 在过来n天内被批改过的文件 -empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name -ipath p, -path p : 门路名称合乎 p 的文件,ipath 会疏忽大小写 -size n : 文件大小 是 n 单位,b 代表 512 位元组的区块,c 示意字元数,k 示意 kilo bytes,w 是二个位元组。 -type c : 文件类型是 c 的文件。d: 目录 c: 字型安装文件 b: 区块安装文件 p: 具名贮列 f: 个别文件 l: 符号连结 s: socket -pid n : process id 是 n 的文件
实例:
常见的一些用法案例$find ~ -name "*.txt" -print #在$HOME中查.txt文件并显示$find . -name "*.txt" -print # 查.txt结尾的文件$find . -name "[A-Z]*" -print #查以大写字母结尾的文件$find /etc -name "host*" -print #查/etc目录下的以host结尾的文件$find . -name "[a-z][a-z][0–9][0–9].txt" -print #查以两个小写字母和两个数字结尾的txt文件$find . -perm 755 -print$find . -perm -007 -exec ls -l {} \; #查所有用户都可读写执行的文件同-perm 777$find . -size +1000000c -print #查长度大于1Mb的文件$find . -size 100c -print # 查长度为100c的文件$find . -size +10 -print #查长度超过期作废10块的文件(1块=512字节)$cd /$find etc home apps -depth -print | cpio -ivcdC65536 -o /dev/rmt0$find /etc -name "passwd*" -exec grep "cnscn" {} \; #看是否存在cnscn用户$find . -name "yao*" | xargs file$find . -name "yao*" | xargs echo "" > /tmp/core.log$find . -name "yao*" | xargs chmod o-w$find -name april* #在当前目录下查找以april开始的文件$find -name april* fprint file #在当前目录下查找以april开始的文件,并把后果输入到file中$find -name ap* -o -name may* #查找以ap或may结尾的文件$find /mnt -name tom.txt -ftype vfat #在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件$find /mnt -name t.txt ! -ftype vfat #在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件$find /tmp -name wa* -type l #在/tmp下查找名为wa结尾且类型为符号链接的文件$find /home -mtime -2 #在/home下查最近两天内改变过的文件$find /home -atime -1 #查1天之内被存取过的文件$find /home -mmin +60 #在/home下查60分钟前改变过的文件$find /home -amin +30 #查最近30分钟前被存取过的文件$find /home -newer tmp.txt #在/home下查更新工夫比tmp.txt近的文件或目录$find /home -anewer tmp.txt #在/home下查存取时间比tmp.txt近的文件或目录$find /home -used -2 #列出文件或目录被改变过之后,在2日内被存取过的文件或目录$find /home -user cnscn #列出/home目录内属于用户cnscn的文件或目录$find /home -uid +501 #列出/home目录内用户的识别码大于501的文件或目录$find /home -group cnscn #列出/home内组为cnscn的文件或目录$find /home -gid 501 #列出/home内组id为501的文件或目录$find /home -nouser #列出/home内不属于本地用户的文件或目录$find /home -nogroup #列出/home内不属于本地组的文件或目录$find /home -name tmp.txt -maxdepth 4 #列出/home内的tmp.txt 查时深度最多为3层$find /home -name tmp.txt -mindepth 3 #从第2层开始查$find /home -empty #查找大小为0的文件或空目录$find /home -size +512k #查大于512k的文件$find /home -size -512k #查小于512k的文件$find /home -links +2 #查硬连接数大于2的文件或目录$find /home -perm 0700 #查权限为700的文件或目录$find /tmp -name tmp.txt -exec cat {} \;$find /tmp -name tmp.txt -ok rm {} \;$find / -amin -10 # 查找在零碎中最初10分钟拜访的文件$find / -atime -2 # 查找在零碎中最初48小时拜访的文件$find / -empty # 查找在零碎中为空的文件或者文件夹$find / -group cat # 查找在零碎中属于 groupcat的文件$find / -mmin -5 # 查找在零碎中最初5分钟里批改过的文件$find / -mtime -1 #查找在零碎中最初24小时里批改过的文件$find / -nouser #查找在零碎中属于作废用户的文件$find / -user fred #查找在零碎中属于FRED这个用户的文件将目前目录其其下子目录中所有相应文件列出(文件类型是 c 的文件。d: 目录 c: 字型安装文件 b: 区块安装文件 p: 具名贮列 f: 个别文件 l: 符号连结 s: socket)$ find . -type f$ find . -type d $ find . ! -type d $ find . -type l将目前目录及其子目录下所有最近 20 天内更新过的文件列出$ find . -ctime -20查找/var/log目录中更改工夫在7日以前的一般文件,并在删除之前询问它们:$ find /var/log -type f -mtime +7 -ok rm {} \;查找前目录中文件属主具备读、写权限,并且文件所属组的用户和其余用户具备读权限的文件:$ find . -type f -perm 644 -exec ls -l {} \;为了查找零碎中所有文件长度为0的一般文件,并列出它们的残缺门路:$ find / -type f -size 0 -exec ls -l {} \;