Linux系统Find命令详解
Find命令：
Find命令主要是⽤来在相应的⽬录下查符合给定条件的⽂件。
# find  [查起始路径]  [查条件]  [处理动作]
find⽀持⽂件名的正则表达式查，按⽂件修改时间查，按⽂件⼤⼩查，按⽂件权限查，按⽂件类型查等，查到以后还⽀持直接对查到的⽂件使⽤命令，功能⾮常强⼤
Find命令选项参数使⽤：
Name选项（iname是不区分⼤⼩写）：
⽂件名选项是find命令最常⽤的选项，要么单独使⽤该选项，要么和其他选项⼀起使⽤。可以使⽤某种⽂件名模式来匹配⽂件，记住要⽤引号将⽂件名模式引起来。不管当前路径是什么，如果想要在⾃⼰的家⽬录、$HOME中查⽂件名符合*.log的⽂件，使⽤‘~’作为
‘pathname’参数，波浪号~代表了你的$HOME⽬录。
# find  ~  -name  “*.log”
当前⽬录：
# find . –name  “*.log”
绝对路径：
# find /etc  -name “*.log”
以⼀个⼤写字母开头的⽂件
# find .  –name “[A-Z]*”
如果想在当前⽬录查⽂件名以⼀个个⼩写字母开头，最后是4到9加上.log结束的⽂件：
命令：
# find  .  –name  “[a-z]*[4-9].log”
Perm选项：
按照⽂件权限模式⽤-perm选项，按⽂件权限模式来查⽂件的话。最好使⽤⼋进制的权限表⽰法。
# find . -perm 755
还有⼀种表达⽅法：在⼋进制数字前⾯要加⼀个横杠-，表⽰都匹配，如-007就相当于777，-005相当于555。
# find . -perm -005
Prune选项：
如果在查⽂件时希望忽略某个⽬录，因为你知道那个⽬录中没有你所要查的⽂件，那么可以使⽤-prune选项来指出需要忽略的⽬录。在使⽤-prune选项时要当⼼，因为如果你同时使⽤了-depth选项，那么-prune选项就会被find命令忽略。
希望在qq⽬录下查⽂件，但不希望在test⼦⽬录下查，可以⽤：
# find qq -path "qq/test"  -prune -o –print
避开多个⽂件夹：
# find test \( -path test/test4 -o -path test/test3 \) -prune -o –print
圆括号表⽰表达式的结合。 \ 表⽰引⽤，即指⽰ shell 不对后⾯的字符作特殊解释，⽽留给 find 命令去解释其意义。
User和nouser选项：
按⽂件属主查⽂件：
# find ~  -user root
在/etc⽬录下查⽂件属主为zs的⽂件
# find /etc  -user zs
为了查属主帐户已经被删除的⽂件，可以使⽤-nouser选项。
在/home⽬录下查所有的这类⽂件（⽤户ID不存在的⽂件）：
# find /home –nouser
这样就能够到那些属主在/etc/passwd⽂件中没有有效帐户的⽂件。在使⽤-nouser选项时，不必给出⽤户名； find命令能够为你完成相应的⼯作
Group和nogroup选项：（同user和nouser类似）
按照更改时间或访问时间等查⽂件：
如果希望按照更改时间来查⽂件，可以使⽤mtime,atime或ctime选项。如果系统突然没有可⽤空间了，很有可能某⼀个⽂件的长度在此期间增长迅速，这时就可以⽤mtime选项来查这样的⽂件。
⽤减号“-”来限定更改时间在距今n⽇以内的⽂件，⽽⽤加号“+”来限定更改时间在距今n⽇以前的⽂件。
查在系统指定⽬录下更改时间在10⽇以内的⽂件：
# find /usr/local/src  -mtime  -10
在/var/log⽬录下查更改时间在3⽇以前的⽂件:
# find /var/log -mtime +3
mtime （modification time ）：在写⼊⽂件时随⽂件内容的更改⽽更改的时间(⽂件的最后修改时间)。
我们⽤ls -l看到的时间，就是mtime ctime （status time）：是在写⼊⽂件、更改所有者、权限或链接设置时随Inode的内容更改⽽更改的时间(⽂件最后改变时间)。相当于ls -l –time=ctime所看到的时间
atime （access time）：读取⽂件或者执⾏⽂件时更改的时间(⽂件的最后访问时间)。也就是⽤ls -l –time=atime看到的时间
以分钟为单位与atime,ctime,mtime类似，对应的参数为amin, cmin,mmin
查某个新⽂件或旧⽂件：
如果希望查更改时间⽐某个⽂件新但⽐另⼀个⽂件旧的所有⽂件，可以使⽤-newer选项。
它的⼀般形式为： newest_file_name ! oldest_file_name  （其中，！是逻辑⾮符号。）
查更改时间⽐⽂件log2017.log新但⽐⽂件log2018.log旧的⽂件：
# find -newer log2017.log ! -newer log208.log
查更改时间⽐⽂件log2017.log新的⽂件：
# find .  –newer  log2017.log
Type选项：
在/root⽬录下查所有⽬录：
# find  /root  -type  d
在当前⽬录下查除了⽬录以为的所有类型的⽂件：
# find . ! -type d
在/root⽬录下查符号链接⽂件：
# find /root  -type l
-type ⽂件属性
d: ⽬录
f: 普通⽂件
l: 链接⽂件(link)
find查命令的使用s: socket⽂件
p: 管道⽂件(pipe)
b: 块设备⽂件
c: 字符设备⽂件
Size选项：
可以按照⽂件长度来查⽂件，这⾥所指的⽂件长度既可以⽤块（block）来计量，也可以⽤字节来计量。以字节计量⽂件长度的表达形式为N c；以块计量⽂件长度只⽤数字表⽰即可。
在按照⽂件长度查⽂件时，⼀般使⽤这种以字节表⽰的⽂件长度，在查看⽂件系统的⼤⼩，因为这时使⽤块来计量更容易转换。
在当前⽬录下查⽂件长度⼤于1 M字节的⽂件
# find . -size +1000000c
在/home/⽬录下查⽂件长度恰好为100字节的⽂件:
# find /home -size 100c
在当前⽬录下查长度超过10块的⽂件（⼀块等于512字节）：
# find . -size +10（⼩于就是-10）
查⽂件size⼩于10k的⽂件或⽬录
# find / -size -10k
查⽂件size⼩于10M的⽂件或⽬录
# find / -size -10M
查⽂件size⼤于10G的⽂件或⽬录
# find / -size +10G
Depth选项：
在使⽤find命令时，可能希望先匹配所有的⽂件，再在⼦⽬录中查。使⽤depth选项就可以使find命
令这样做。这样做的⼀个原因就是，当在使⽤find命令向备份⽂件系统时，希望⾸先备份所有的⽂件，其次再备份⼦⽬录中的⽂件。
也即他将先匹配所有的⽂件然后在进⼊⼦⽬录查。
Mount选项：
在当前的⽂件系统中查⽂件（不进⼊其他⽂件系统），可以使⽤find命令的mount选项。
从当前⽬录开始查位于本⽂件系统中⽂件名以XC结尾的⽂件：
# find . -name "*.XC" –mount
组合查：
-a: and
-o: or
-not
显⽰当前⽬录下所有⽬录和链接⽂件的详细信息
# find . -type d -a -type l -ls
其他选项：
-print: 显⽰
-ls：类似ls -l的形式显⽰每⼀个⽂件的详细
-quit: 查到⼀个就退出
-delete: 删除匹配到的⾏
-ok COMMAND {} \; 每⼀次操作都需要⽤户确认,{}表⽰引⽤到的⽂件，是占位符
-exec COMMAND {} \; 每次操作⽆需确认
# find . -type d -delete
删除当前⽬录下的所有⽬录
# find . -type f -ok wc -l {} \;
出当前⽬录下所有的普通⽂件并显⽰⽂件⾏数(需确认) # find . -type f -exec wc -l {} \;
出当前⽬录下所有的普通⽂件并显⽰⽂件⾏数(⽆需确认)

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。