find命令是一个无处不在命令,是linux中最有用的命令之一。find命令用于:在一个目录(及子目录)中搜索文件,你可以指定一些匹配条件,如按文件名、文件类型、用户甚至是时间戳查找文件。下面就通过实例来体验下find命令的强大。
1、find命令的格式
man文档中给出的find命令的一般形式为:
find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path…] [expression]
其实[-H] [-L] [-P] [-D debugopts] [-Olevel]这几个选项并不常用(至少在我的日常工作中,没有用到过),上面的find命令的常用形式可以简化为:
find [path…] [expression]
- path:find命令所查找的目录路径。例如用.来表示当前目录,用/来表示系统根目录
- expression:expression可以分为——“-options [-print -exec -ok …]”
- -options,指定find命令的常用选项,下节详细介绍
- -print,find命令将匹配的文件输出到标准输出
- -exec,find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为’command’ { } \;,注意{ }和\;之间的空格
find ./ -size 0 -exec rm {} \; 删除文件大小为零的文件 (还可以以这样做:rm -i `find ./ -size 0` 或 find ./ -size 0 | xargs rm -f &)
为了用ls -l命令列出所匹配到的文件,可以把ls -l命令放在find命令的-exec选项中:find . -type f -exec ls -l { } \;
在/logs目录中查找更改时间在5日以前的文件并删除它们:find /logs -type f -mtime +5 -exec rm { } \; - -ok,和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。
find . -name “*.conf” -mtime +5 -ok rm { } \; 在当前目录中查找所有文件名以.LOG结尾、更改时间在5日以上的文件,并删除它们,只不过在删除之前先给出提示
也有人这样总结find命令的结构:
find start_directory test
options
criteria_to_match
action_to_perform_on_results
2、find命令的常用选项
- -name 模板
指定模板样式的文件名。 - -perm 权限数值
搜寻指定权限的文件或目录。 - -user 账号名称
指定账号名称。 - -group 组名称
指定组名称。 - -mtime 小时
搜寻指定时间内变动的文件或目录,单位是24小时。 - -nogroup
搜寻不属于本机组的文件或目录。 - -nouser
搜寻不属于本机账号下的文件或目录 - -type 文件类型
搜索符合文件类型的文件,包括:b(block special:块设备文件),c(character special:字符设备文件),d(directory:目录),p(named pipe:管道文件),f(fegular file:普通文件),l(symbolic link:符号链接文件),以及s(socket) 。 - -size 文件大小
搜寻指定大小的文件
3、find命令的几个实例
- 查找/usr/bin下文件名以ls开头的文件
# find /usr/bin -name ls* - 查找/usr/bin下文件名以ls或ps开头的文件
# find /usr/bin -name ls* -o name ps* - 查找权限问rwsr-xr-x的文件
# find /usr -perm 4755 - 查找/root目录下一天内曾经变动的文件
# find /root -mtime 1 - 查找/tmp目录下,文件或目录的拥有者,其识别码(uid)大于500者
# find /tmp -uid +500 - -查找/tmp目录之夏是否有文件mark2,如果有,则列出内容
# find /tmp -name mark2 -exec cat {} \; - 查找/tmp目录下,文件或目录的拥有者为sherry者
# find /tmp -user sherry - 查找/tmp目录下,文件名为aa1者,如果存在,则询问是否删除
# find /tmp -name aa1 -ok rm {} \ ;