find 实例

find 实例

　　

在/usr/linux中查找所有的*.h，并在这些文件中查找“SYSCALL_VECTOR"，最后打印出所有包含"SYSCALL_VECTOR"的文件名，有以下几种方法实现

find /usr/linux -name "*.h" | xargs -n50 grep SYSCALL_VECTOR

 

grep SYSCALL_VECTOR /usr/linux/*.h | cut -d’:’ -f1 | uniq > filename

find /usr/linux -name "*.h" -exec grep "SYSCALL_VECTOR" {} \; -print

 

 

使用find / -name filename| rm -rf，不成功，请问为什么不成功？

find / -name filename -exec rm -rf {} \;

find . -name filename |rm -rf试一下{} 表示你找出来的结果。

\; 则相当于“宪法”，没什么说头，就是这么规定的，在 -exec 后面需要一个表示该命令终结的的符号。可以在 man find 中找到答案。

 

要让rm识别find的结果，如下：

find / -name filename |xargs rm -rf

之所以find . -name filename |rm -rf不通过，是因为rm命令不接受从标准输入传过来的指令

 

查找含特定字符串的文件

例如查找当前目录下含有"the string you want find…"字符串的文件：

$find . -type f -exec grep “the string you want find…” {} ; -print

 

从根目录开始查tmpfile，一旦查到马上删除

find / -name "tmpfile" -exec rm {} \;

 

find 的perm问题

 

find -name ".*" -perm -007 的命令数字前的-含义

 

find path -name ".*" -perm 755

这个是用来查找权限位为755的隐藏文件

find默认是查找当前工作目录的吗？

 

如果用 -ok 替代 -exec, 那么还需要加上 {} \; 吗？

仍然需要，因为 -ok 只是 -exec 的提示模式，它只是多了一个确认操作的步骤,

 

-007是指查找所有用户都可读、写、执行的文件

 

find -name ".*" -perm -007 和 find -name ".*" -perm 777 有区别吗？

-007是怎么来得呢？

不过有一个问题

我用 find . -perm -100 会列出当前目录 . , 这是为什么呢？

 

下面引用由explover在 2002/10/01 06:15am 发表的内容：

-007是指查找所有用户都可读、写、执行的文件，要小心呀~~~

-007是查找含其它用户(不同组,非属主)可读,写,执行的文件.并不一定要同组可读写,-是指最少权限为007.

下面引用由一颗小白菜在 2002/10/01 10:16am 发表的内容：

 

我用 find . -perm -100 会列出当前目录 . , 这是为什么呢？

这种方法不会准确的找出目录的. -100是指权限至少是属主可运行.

 

在unix系统下,你可以拥有对目录文件的执行权你才可以进入一个目录.这便是目录文件被列出的原因.

find . -perm -001 -print找到往往是目录文件.

 

-010是指权限至少是owner同组可执行的,也就是说其实这里的010和-是分开的，-表示一个至少的意思，而且010才是真正用来描述权限位的

 

将find出来的东西拷到另一个地方

find *.c -exec cp ‘{}’ /tmp ‘;’

如果有特殊文件，可以用cpio，也可以用这样的语法：

find dir -name filename -print | cpio -pdv newdir

 

找出磁盘中某个大小范围内的文件

比如要查找磁盘中大于3M的文件：

find . -size +3000k -exec ls -ld {} ;

 

如何用find查找某一天更改的文件？

可以使用这一行命令来实现：

A=`find ~ -print` | ls -l –full-time $A 2>/dev/null | grep "Jun 27" | grep 1998

 

使用find 命令查找某个时间段。比如11点到12点的

创建一个脚本judgetime，内容如下：

ls -l $*|awk ‘{split($8,hour,":");if((hour[1]>23 || hour[1] < 1)&&hour[1]<24)print}’

到要查找的目录下，运行

find ./ -name "*" -exec judgetime {} \;

注意时间格式为２４小时制。

 

如果要精确到分钟

touch -t 04241112 starttemp #精确到12分钟

touch -t 04241220 endtemp #截止到12点20

find [dir] -newer starttemp -a ! -newer endtemp -exec ls -l {} \;

 

删除指定日期的文件

find ./ -name 文件名 -exec rm -f {} \;

 

例：删除当前30天内没用过的文件,用如下命令：

find / -atime +30 -exec rm -f {} \;

 

 

删除多少天之前的文件

find /yourpath -mtime +31 -exec rm {} \;

find /yourpath -mtime +366 -exec rm {} \;

 

 

至于文件备份,有什么不可以的么?

mtime ls -l 最近修改文件内容的时间

atime ls -lu 最近访问文件的时间

ctime ls -li 最近文件有所改变的状态 ,如文件修改,属性\属主 改变 ,节点 ,链接变化等 ,应该是不拘泥只是时间前后的改变

俺看了ls的帮助,以为只是按ctime或atime排序,显示的时间还是mtime.