Linux中find命令细节详解

find命令特点:文件查找,实时查找,速度略慢,精确匹配

使用格式# find [options] [查找路径] [查找条件] [处理动作]

查找路径:默认为当前目录

查找条件:默认为查找指定路径下的所有文件

处理动作:默认为显示

  • 查找/tmp目录下文件名passwd的文件:# find /tmp -name “passwd”
  • 查找/tmp目录下文件名passwd开头的文件,passwd不区分大小# find /tmp -iname “passwd*”
  • 查找/tmp目录下属主keyso的文件:# find /tmp -user keyso
  • 查找/tmp目录下属组keyso的文件:# find /tmp group keyso
  • 查找/tmp目录下UID502的文件:# find /tmp -uid 502
  • 查找/tmp目录下GID502的文件:# find /tmp -gid 502

一个普通用户例如keyso创建了/tmp/keyso.txt,该文件属主和属组都是keyso,但当keyso用户被删除之后,/tmp/keyso.txt文件的属主和属组会发生变化,此种情况无法再根据属主为keyso这个被删除用户查找到/tmp/keyso.txt文件

  • 查找/tmp目录下没有属主的文件:# find /tmp -nouser
  • 查找/tmp目录下没有属组的文件:# find /tmp -nogroup
  • 查找/tmp目录下的目录:# find /tmp -type d

-type文件类型包括:f(普通文件)、d(目录)、b(块设备)、c字符设备)、l(符号链接文件)、p(命名管道)和s(套接字)等

  • 查找/tmp目录下大于100M的文件:# find /tmp -size +100M

-size:根据文件大小查找,-size [+ | -]#[k | M | G]+(大于),(小于),没有+,就是精确匹配

#实际的取值范围:(#-1<x<=#

  • 查找/tmp目录下一天之内被访问过的文件:# find /tmp -atime -1

格式:-[a | m | c][time | min] [+ | -]#

根据time时间戳查找(以天为单位):

-atime:访问时间,就是一个文件最后一次被访问的时间

-mtime:修改时间,就是文件的内容最后被修改的时间

-ctime:改变时间,就是文件或者目录的属性(属主、属组、权限等等)被改变的时间

根据min时间戳查找(以分钟为单位):

-amin意义-atime

mmin:意义同-mtime

-cmin:意义同-ctime

+#:表示(#+1)天之外被访问过

-#:表示#天之内被访问过

#:表示在#<=x<#+1)天的时间段内被访问过

  • 查找/tmp目录下权限为644的文件:# find /tmp -perm 644

根据权限查找,格式:-perm [+ | -]MODE

+MODE:任何一类用户的任何一位权限匹配,常用于查找某类用户的某特定权限是否存在

-MODE:每类用户的指定要检查的权限位都要匹配

MODE:精确匹配所给的权限

示例:        //6=4+2=r+w

  • 查找/tmp目录下权限为666的文件(精确匹配):# find /tmp -perm 666
  • 查找/tmp目录下其他用户有读写权限的文件:# find /tmp -perm -006
  • 查找/tmp目录下其他用户有读或者写权限的文件:# find /tmp -perm +006
  • 查找/tmp目录下至少有一类用户有写权限的文件:# find /tmp -perm +222
  • 查找/tmp目录下所有用户都有写权限的文件:# find /tmp -perm -222
  • 查找/tmp目录下所有用户都没有写权限的文件:# find /tmp -not -perm +222

       //“所有用户都没有”和“只要有一类用户有”意思相反

       //只确定不能有写权限,并不能确定有没有读和执行权限

  • 查找/tmp目录下至少有一类用户没有写权限的文件:# find /tmp -not -perm -222

       //“至少有一类用户没有”和“所有用户都有”意思相反

  • 查找/tmp目录下属组或者其他用户有读写权限的文件:# find /tmp -perm -060 -o -perm -006
  • 查找/tmp目录下属组和其他用户都有读写权限的文件:# find /tmp -perm -066
  • 查找/tmp目录下属组有读或者写权限,或者其他用户有读或者写权限的文件(41):

# find /tmp -perm +066

  • 查找/tmp目录下的普通文件,并删除:# find /tmp -type f -exec rm -rf {} ;
  • 查找/tmp目录下大于10M的文件,并以长格式显示文件信息# find /tmp -size +10M -ls
  • 查找/tmp目录下以.doc结尾的文件,并重命名为.docx# find /tmp -iname “*.doc” -exec mv {} {}x ;

处理动作:

-ls:以长格式显示文件信息

-exec COMMAND {} ; –>  对查找到的文件执行指定的命令,{}为占位符,指代find查找到的文件

-ok COMMAND {} ; –>  -exec COMMAND {} ;类似交互式的-exec

|xargs COMMAND:对查找到的文件执行指定的命令,功能-exec COMMAND {} ;类似

备注:-execxargs区别

-execfind将查找到的所有文件一次性全部传递给-exec所指定的命令,容易出现溢出错误-exec为处理每一个匹配到的文件而发起一个相应的进程,会导致进程过多,系统性能下降

xargs:对find传递给xargs所指定的命令的文件,每次只获取一部分而不是全部,不会出现溢出错误。另外xargs只会发起一个进程,不会导致系统性能下降

  • 查找/tmp目录下没有属主或属组,且最近1个月内曾被访问过的文件:

# find /tmp ( -nouser -o -nogroup ) -a -atime -30            //括号内侧的两端都需要加空格

组合条件:

-a:与,同时满足,如果组合条件中只有-a,可以省略  –>  # find /tmp -user Hadoop [-a] -name “*.txt”

-o:或,只需满足其一即可,优先级比-a低,如果需要先执行-o条件,需要加()()需要转义

-not | !:非,取反

A且非B  <==>  非(AB      -not A -a -not B  <==> -not ( A -o B )

A或非B  <==>  非(AB      -not A -o -not B  <==> -not ( A -a B )

本文永久更新链接地址:https://www.linuxidc.com/Linux/2018-05/152609.htm

Linux中find命令细节详解

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

栗子博客 软件 Linux中find命令细节详解 https://www.lizi.tw/soft/9432.html

常见问题
  • 1、杰齐1.7仅适用于PHP5.2 2、需Zend支持 3、尽量使用宝塔面板 4、尽量使用Windows 系统,关关对Linux支持不太友好。
查看详情

相关文章

评论
暂无评论
官方客服团队

为您解决烦忧 - 24小时在线 专业服务

Linux中find命令细节详解-海报

分享本文封面