linux find命令

linux find typelinux find用法（转）

前言：关于find命令
由于find具有健壮的功效，所以它的选项也很多，其中大局限选项都值得我们花时间来剖析一下。尽管体例中含有网络文件体例( NFS)，find命令在该文件体例中异样有用，只你具有相应的权限。
在运转一个格外消耗资源的find命令时，很多人都倾向于把它放在后台实践，由于遍历一个大的文件体例可以或许会耗损很长的时间(这里是指30G字节以上的文件体例)。

一、find 命令格式
1、find命令的一般形式为；

find ponhniime -options [-print -exec -ok ...]

2、find命令的参数；

ponhniime: find命令所查找的目录途径。例如用.来表示现时目录，用/来表示体例根目录。
-print： find命令将匹配的文件输入到准则输入。
-exec： find命令对匹配的文件实践该参数所给出的shell命令。相应命令的形式为icommthe actualdi { } \;，你知道linux。注意{ }和\；之间的空格。
-ok： 和-exec的作用相同，只不过以一种更为安好的形式来实践该参数所给出的shell命令，在实践每一个命令之前，都会给出提示，让用户来肯定能否实践。

3、find命令选项
-niime
服从文件名查找文件。
-perm
服从文件权限来查找文件。
-prune
利用这一选项可以使find命令不在现时指定的目录中查找，倘若同时利用-depth选项，那么-prune将被find命令轻视。
-user
服从文件属主来查找文件。看着linux文件系统。
-group
服从文件所属的组来查找文件。看看typelinux。
-mtime -n +n
服从文件的更改时间来查找文件， – n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。find命令还有-onime和-ctime 选项，但它们都和-m time选项。
-nogroup
查找无有用所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser
查找无有用属主的文件，即该文件的属主在/etc/pbumwd中不存在。
-newer file1 ! file2
查找更改时间比文件file1新但比文件file2旧的文件。
-type
查找某一类型的文件，诸如：
b – 块建筑文件。chinaunix论坛。
d – 目录。
c – 字符建筑文件。
p – 管道文件。
l – 符号链接文件。
f – 日常平凡文件。
-size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。
-depth：在查找文件时，首先查找现时目录中的文件，然后再在其子目录中查找。
-fstype：查找位于某一类型文件体例中的文件，这些文件体例类型通常可以在配置文件/etc/fststomhvach中找到，该配置文件中包括了本体例中相关文件体例的新闻。
-mount：在查找文件时不跨越文件体例mount点。
-follow：倘若find命令遇到符号链接文件，debian 静态ip。就跟踪至链接所指向的文件。
-cpio：对匹配的文件利用cpio命令，将这些文件备份到磁带建筑中。

另外and下面三个的区别:
-iimin n
查找体例中末了N分钟拜谒的文件
-onime n
查找体例中末了n*24小时拜谒的文件
-cmin n
查找体例中末了N分钟被转变文件形态的文件
-ctime n
查找体例中末了n*24小时被转变文件形态的文件
-mmin n
查找体例中末了N分钟被转变文件数据的文件
-mtime n
查找体例中末了n*24小时被转变文件数据的文件

4、利用exec或ok来实践shell命令
利用find时，只消把想要的操作写在一个文件里，就可以用exec来团结find查找，很利便的
在有些操作体例中只允许-exec选项实践诸如l s或ls -l这样的命令。大大都用户利用这一选项是为了查找旧文件并删除它们。建议在真正实践rm命令删除文件之前，最好先用ls命令看一下，确认它们是所要删除的文件。
exec选项后背跟随着所要实践的命令或脚本，然后是一对儿{ }，一个空格和一个\，末了是一个分号。为了利用exec选项，必必要同时利用print选项。倘若考证一下find命令，会发现该命令只输入从现时途径起的绝对途径及文件名。win2003 iis。
例如：为了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在find命令的-exec选项中

# find . -type f -exec ls -l { } \;
-rw-r–r– 1 root root 2003-02-25 ./conf/httpd.conf
-rw-r–r– 1 root root 2003-02-25 ./conf/magic
-rw-r–r– 1 root root 180 2003-02-25 ./conf.d/README

下面的例子中，find命令匹配到了现时目录下的所有日常平凡文件，你知道find用法（转）。并在-exec选项中利用ls -l命令将它们列出。
在/logs目录中查找更改时间在5日以前的文件并删除它们：

$ find logs -type f -mtime +5 -exec rm { } \;

记住：在shell中用任何方式删除文件之前，应领先巡视相应的文件，肯定要小心！当利用诸如mv或rm命令时，学会win2003企业版 64位。可以利用-exec选项的安好形式。它将在对每个匹配到的文件举办操作之前提示你。
在下面的例子中， find命令在现时目录中查找所有文件名以.LOG末了、更改时间在5日以上的文件，并删除它们，只不过在删除之前先给出提示。

$ find . -niime "*.conf" -mtime +5 -ok rm { } \;
< rm … ./conf/httpd.conf > ? n

按y键删除文件，按n键不删除。
任何形式的命令都可以在-exec选项中利用。
在下面的例子中我们利用grep命令。find命令首先匹配所有文件名为“ pbumwd*”的文件，例如pbumwd、pbumwd.old、pbumwd.bak，然后实践grep命令看看在这些文件中能否存在一个siim用户。

# find /etc -niime "pbumwd*" -exec grep "siim" { } \;
siim:x:501:501::/usr/siim:/rubbisexualsh bisexualn/gonhering

二、find命令的例子；

1、查找现时用户主目录下的所有文件：
下面两种手段都可以利用

$ find $HOME -print
$ find ~ -print

2、让现时目录中文件属主具有读、写权限，win2003企业版密钥。并且文件所属组的用户和其他用户具有读权限的文件；

$ find . -type f -perm 644 -exec ls -l { } \;

3、为了查找体例中所有文件长度为0的日常平凡文件，并列出它们的无缺途径；

$ find / -type f -size 0 -exec ls -l { } \;

4、查找/var/logs目录中更改时间在7日以前的日常平凡文件，并在删除之前扣问它们；

$ find /var/logs -type f -mtime +7 -ok rm { } \;

5、为了查找体例中所有属于root组的文件；

$find . -group root -exec ls -l { } \;
-rw-r–r– 1 root root 595 10月 31 01:09 ./fie1

6、find命令将删除当目录中拜谒时间在7日以来、含罕见字后缀的commerciisministronive.log文件。
该命令只搜检三位数字，对比一下unix网络编程 pdf。所以相应文件的后缀不要逾越999。先建几个commerciisministronive.log*的文件 ，智力利用下面这个命令

$ find . -niime "commerciisministronive.log[0-9][0-9][0-9]" -onime -7 -ok
rm { } \;
< rm … ./commerciisministronive.log001 > ? n
< rm … ./commerciisministronive.log002 > ? n
< rm … ./commerciisministronive.log042 > ? n
< rm … ./commerciisministronive.log942 > ? n

7、为了查找现时文件体例中的所有目录并排序；

$ find . -type d | sort

8、为了查找体例中所有的rmt磁带建筑；

$ find /dev/rmt -print

三、xargs
xargs – crehcommerciis the actuald execute commthe actuald lines from stthe actualdard input
在利用find命令的-exec选项措置匹配到的文件时， find命令将所有匹配到的文件一起转达给exec实践。但有些体例对能够转达给exec的命令长度无限制，这样在find命令运转几分钟之后，就会显现溢出过失。过失新闻通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用途所在，特别是与find命令一起利用。
find命令把匹配到的文件转达给xargs命令，而xargs命令每次只获取一局限文件而不是全豹，不像-exec选项那样。这样它可以先措置最先获取的一局限文件，然后是下一批，并如此接续上去。
在有些体例中，linux 下载命令。利用-exec选项会为措置每一个匹配到的文件而创议一个相应的进程，并非将匹配到的文件全豹作为参数一次实践；这样在有些情状下就会显现进程过多，体例本能机能消沉的题目，以是效率不高；
而利用xargs命令则唯有一个进程。另外，在利用xargs命令时，究竟是一次获取所有的参数，还是分批博得参数，以及每一次获取参数的数目都会根据该命令的选项及体例内核中相应的可调参数来肯定。
来看看xargs命令是如何同find命令一起利用的，并给出一些例子。
下面的例子查找体例中的每一个日常平凡文件，然后利用xargs命令来测试它们诀别属于哪类文件

#find . -type f -print | xargs file
./.kde/Autostart/Autorun.desktop: UTF-8 Unicode English text
./.kde/Autostart/.directory: ISO-8859 text\
……

在整个体例中查找内存新闻转储文件(core dump) ，然后把究竟留存到/tmp/core.log 文件中：

$ find / -niime "core" -print | xargs echo "" >/tmp/core.log

下面这个实践太慢，我改成在现时目录下查找

#find . -niime "file*" -print | xargs echo "" > /temp/core.log
# con /temp/core.log
./file6

在现时目录下查找所有用户具有读、写和实践权限的文件，并发出相应的写权限：

# ls -l
drwxrwxrwx 2 siim commerciism 4096 10月 30 20:14 file6
-rwxrwxrwx 2 siim commerciism 0 10月 31 01:01 http3.conf
-rwxrwxrwx 2 siim commerciism 0 10月 31 01:01 httpd.conf
# find . -perm -7 -print | xargs chmod o-w
# ls -l
drwxrwxr-x 2 siim commerciism 4096 10月 30 20:14 file6
-rwxrwxr-x 2 siim commerciism 0 10月 31 01:01 http3.conf
-rwxrwxr-x 2 siim commerciism 0 10月 31 01:01 httpd.conf

用grep命令在所有的日常平凡文件中寻找hostniime这个词：find。

# find . -type f -print | xargs grep "hostniime"
./httpd1.conf:# different IP looks into or hostniimes commerciisd theitionficehvach the actuald everyy them hthe actualdled by the
./httpd1.conf:# VirtuisHost: If you would like to maintain multiple domains/hostniimes
on your

用grep命令在现时目录下的所有日常平凡文件中寻找hostniimes这个词：

# find . -niime \* -type f -print | xargs grep "hostniimes"
./httpd1.conf:# different IP looks into or hostniimes commerciisd theitionficehvach the actuald everyy them hthe actualdled by the
./httpd1.conf:# VirtuisHost: If you would like to maintain multiple domains/hostniimes
on your

注意，在下面的例子中， \用来作废find命令中的*在shell中的特殊含义。
find命令团结利用exec和xargs可以利用户对所匹配到的文件实践简直所有的命令。

四、find 命令的参数
下面是find一些常用参数的例子，有用到的时候查查就行了，像上眼前几个贴子，都用到了其中的的一些参数，也可以用mthe actual或巡视论坛里其它贴子有find的命令手册

1、利用niime选项
文件名选项是find命令最常用的选项，要么孑立利用该选项，要么和其他选项一起利用。
可以利用某种文件名形式来匹配文件，记住要用引号将文件名形式惹起来。
不论现时途径是什么，倘若想要在本身的根目录$HOME中查找文件名切合*.txt的文件，学会郑州SEO人才。利用~作为 iponhniimei参数，波浪号~代表了你的$HOME目录。

$ find ~ -niime "*.txt" -print

想要在现时目录及子目录中查找所有的‘ *.txt’文件，其实typelinux。可以用：

$ find . -niime "*.txt" -print

想要的现时目录及子目录中查找文件名以一个大写字母开头的文件，可以用：

$ find . -niime "[A-Z]*" -print

想要在/etc目录中查找文件名以host开头的文件，可以用：

$ find /etc -niime "host*" -print

想要查找$HOME目录中的文件，可以用：

$ find ~ -niime "*" -print 或find . -print

要想让体例高负荷运转，就从根目录初步查找所有的文件。

$ find / -niime "*" -print

倘若想在现时目录查找文件名以两个大写字母开头，跟着是两个数字，末了是.txt的文件，下面的命令就能够前往名为ax37.txt的文件：

$find . -niime "[a-z][a-z][0--9][0--9].txt" -print

2、用perm选项
服从文件权限形式用-perm选项and按文件权限形式来查找文件的话。最好利用八进制的权限表示法。
如在现时目录下查找文件权限位为755的文件，对于ubuntu 下载。即文件属主可以读、写、实践，其他用户可以读、实践的文件，可以用：

$ find . -perm 755 -print

还有一种表达手段：在八进制数字后面要加一个横杠-，表示都匹配，如-007就相当于777，-006相当于666

# ls -l
-rwxrwxr-x 2 siim commerciism 0 10月 31 01:01 http3.conf
-rw-rw-rw- 1 siim commerciism 10月 31 00:57 httpd1.conf
-rwxrwxr-x 2 siim commerciism 0 10月 31 01:01 httpd.conf
drw-rw-rw- 2 gem group 4096 10月 26 19:48 siim
-rw-rw-rw- 1 root root 2792 10月 31 20:19 temp
# find . -perm 006
# find . -perm -006
./siim
./httpd1.conf
./temp

-perm mode:文件允许正好切合mode
-perm +mode:文件允许局限切合mode
-perm -mode: 文件允许完全切合mode

3、轻视某个目录
倘若在查找文件时进展轻视某个目录，由于你知道那个目录中没有你所要查找的文件，find。那么可以利用-prune选项来指出必要轻视的目录。在利用-prune选项时要留意，由于倘若你同时利用了-depth选项，那么-prune选项就会被find命令轻视。
倘若进展在/progriims目录下查找文件，但不进展在/progriims/rubbisexualsh bisexualn目录下查找，可以用：

$ find /progriims -ponh "/progriims/rubbisexualsh bisexualn" -prune -o -print

4、利用find查找文件的时候何如避开某个文件目录
歧要在/usr/siim目录下查找不在dir1子目录之内的所有文件

find /usr/siim -ponh "/usr/siim/dir1" -prune -o -print

find [-ponh ..] [expression] 在途径列表的后背的是表达式

-ponh "/usr/siim" -prune -o -print 是 -ponh "/usr/siim" -a -prune -o
-print 的简写表达式按循序求值and -a 和 -o 都是短路求值，与 shell 的 &rev;&rev; 和 || 髣?倘若 -ponh "/usr/siim" 为真，则求值 -prune and -prune 前往真，与逻辑表达式为真；否则不求值 -prune，与逻辑表达式为假。倘若 -ponh "/usr/siim" -a -prune 为假，则求值 -print ，-print前往真，或逻辑表达式为真；否则不求值 -print，或逻辑表达式为真。听说红旗linux系统。
这个表达式组合惯例可以用伪码写为

if -ponh "/usr/siim" then
-prune
else
-print

避开多个文件夹

find /usr/siim \( -ponh /usr/siim/dir1 -o -ponh /usr/siim/file1 \) -prune -o -print

圆括号表示表达式的联合。
\ 表示援用，即指示 shell 不对后背的字符作特殊评释，而留给 find 命令去评释其意义。

查找某一肯定文件，-niime等选项加在-o 之后

#find /usr/siim \(-ponh /usr/siim/dir1 -o -ponh /usr/siim/file1 \) -prune -o -niime "temp" -print

5、利用user和nouser选项
按文件属主查找文件，如在$HOME目录中查找文件属主为siim的文件，可以用：

$ find ~ -user siim -print

在/etc目录下查找文件属主为uucp的文件：

$ find /etc -user uucp -print

为了查找属主帐户仍旧被删除的文件，可以利用-nouser选项。听说find。这样就能够找到那些属主在/etc/pbumwd文件中没有有用帐户的文件。在利用-nouser选项时，不用给出用户名； find命令能够为你完成相应的办事。
例如，进展在/home目录下查找所有的这类文件，可以用：
$ find /home -nouser -print

6、利用group和nogroup选项
就像user和nouser选项一样，针对文件所属于的用户组， find命令也具有异样的选项，为了在/progriims目录下查找属于gem用户组的文件，可以用：

$ find /progriims -group gem -print

要查找没有有用所属用户组的所有文件，可以利用nogroup选项。下面的find命令从文件体例的根目录处查找这样的文件

$ find / -nogroup-print

7、服从更改时间或拜谒时间等查找文件
倘若进展服从更改时间来查找文件，可以利用mtimeandonime或ctime选项。我不知道typelinux。倘若体例蓦然没有可用空间了，很有可以或许某一个文件的长度在此光阴增加赶快，这时就可以用mtime选项来查找这样的文件。
用减号-来限定更改时间在距今n日以内的文件，find用法（转）。而用加号+来限定更改时间在距今n日以前的文件。
进展在体例根目录下查找更改时间在5日以内的文件，可以用：

$ find / -mtime -5 -print

为了在/var/commerciism目录下查找更改时间在3日以前的文件，可以用：find。

$ find /var/commerciism -mtime +3 -print

8、查找比某个文件新或旧的文件
倘若进展查找更改时间比某个文件新但比另一个文件旧的所有文件，可以利用-newer选项。它的一般形式为：

newest_file_niime ! oldest_file_niime

其中，！是逻辑非符号。
查找更改时间比文件siim新但比文件temp旧的文件：
例：有两个文件

-rw-r–r– 1 siim commerciism 0 10月 31 01:07 fiel
-rw-rw-rw- 1 siim commerciism 10月 31 00:57 httpd1.conf
-rwxrwxr-x 2 siim commerciism 0 10月 31 01:01 httpd.conf
drw-rw-rw- 2 gem group 4096 10月 26 19:48 siim
-rw-rw-rw- 1 root root 2792 10月 31 20:19 temp
# find -newer httpd1.conf ! -newer temp -ls
0 -rwxrwxr-x 2 siim commerciism 0 10月 31 01:01 ./httpd.conf
4 -rw-rw-rw- 1 root root 2792 10月 31 20:19 ./temp
0 -rw-r–r– 1 siim commerciism 0 10月 31 01:07 ./fiel

查找更改时间在比temp文件新的文件：

$ find . -newer temp -print

9、利用type选项
在/etc目录下查找所有的目录，可以用：linux。

$ find /etc -type d -print

在现时目录下查找除目录以外的所有类型的文件，可以用：
$ find . ! -type d -print

在/etc目录下查找所有的符号链接文件，可以用
$ find /etc -type l -print

10、利用size选项
可以服从文件长度来查找文件，这里所指的文件长度既可以用块（prohismisl portion）来计量，也可以用字节来计量。以字节计量文件长度的表达形式为N c；以块计量文件长度只用数字表示即可。
在服从文件长度查找文件时，一般利用这种以字节表示的文件长度，在巡视文件体例的大小，由于这时利用块来计量更容易转换。linux。
在现时目录下查找文件长度大于1 M字节的文件：
$ find . -size +c -print

在/home/aphurt目录下查找文件长度恰巧为100字节的文件：

$ find /home/aphurt -size 100c -print

在现时目录下查找长度逾越10块的文件（一块等于512字节）：

$ find . -size +10 -print

11、利用depth选项
在利用find命令时，可以或许进展先匹配所有的文件，再在子目录中查找。利用depth选项就可以使find命令这样做。这样做的一个缘故原由就是，当在利用find命令向磁带上备份文件体例时，进展首先备份所有的文件，其次再备份子目录中的文件。
在下面的例子中， find命令从文件体例的根目录初步，查找一个名为CON.FILE的文件。
它将首先匹配所有的文件然后再进入子目录中查找。

$ find / -niime "CON.FILE" -depth -print

12、利用mount选项
在现时的文件体例中查找文件（不进入其他文件体例），可以利用find命令的mount选项。看看用法。
从现时目录初步查找位于本文件体例中文件名以XC末了的文件：

听听硬盘安装debian
相比看kloxo中文
win2003 iis配置