find一些常用參數(shù)的一些常用實例和一些具體用法和注意事項。
文件名選項是find命令最常用的選項,要么單獨使用該選項,要么和其他選項一起使用。 可以使用某種文件名模式來匹配文件,記住要用引號將文件名模式引起來。不管當(dāng)前路徑是什么,如果想要在自己的根目錄$HOME中查找文件名符合*.log的文件,使用~作為 ‘pathname‘參數(shù),波浪號~代表了當(dāng)前用戶的$HOME目錄。
find ~ -name "*.log" -print
想要在當(dāng)前目錄及子目錄中查找所有的‘ *.log‘文件,可以用:
find . -name "*.log" -print
想要的當(dāng)前目錄及子目錄中查找文件名以一個大寫字母開頭的文件,可以用:
find . -name "[A-Z]*" -print
想要在/etc目錄中查找文件名以host開頭的文件,可以用:
find /etc -name "host*" -print
想要查找$HOME目錄中的文件,可以用:
find ~ -name "*" -print 或find . -print
要想讓系統(tǒng)高負(fù)荷運行,就從根目錄開始查找所有的文件。
find / -name "*" -print
如果想在當(dāng)前目錄查找文件名以一個個小寫字母開頭,最后是4到9加上.log結(jié)束的文件:
命令:
find . -name "[a-z]*[4-9].log" -print
演示執(zhí)行及輸出:
[yiibai@localhost ~]$ ll
total 20
-rw-rw-r--. 1 yiibai yiibai 464 Feb 15 20:58 log1.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2018.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2019.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2020.log
-rwxrwxr-x. 1 yiibai yiibai 0 Feb 15 20:43 log2.log
-rw-rw-r--. 1 yiibai yiibai 384 Feb 15 20:59 log3.log
-rwxrwxr-x. 1 yiibai yiibai 1197 Feb 15 20:58 log.log
drwxrwxr-x. 7 yiibai yiibai 66 Feb 15 20:48 project
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 21:12 test3
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 21:10 test3.log
drwxrwxr-x. 2 yiibai yiibai 22 Feb 15 21:04 test4
-rw-rw-r--. 1 yiibai yiibai 19 Feb 15 21:08 text.txt
-rw-rw-r--. 1 yiibai yiibai 1 Feb 15 20:46 tmpcore.log
[yiibai@localhost ~]$ find . -name "[a-z]*[4-9].log" -print
./log2018.log
./log2019.log
按照文件權(quán)限模式用-perm選項,按文件權(quán)限模式來查找文件的話。最好使用八進制的權(quán)限表示法。
如在當(dāng)前目錄下查找文件權(quán)限位為755的文件,即文件屬主可以讀、寫、執(zhí)行,其他用戶可以讀、執(zhí)行的文件,可以用:
[yiibai@localhost ~]$ ll
total 20
-rwxr-xr-x. 1 yiibai yiibai 464 Feb 15 20:58 log1.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2018.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2019.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2020.log
-rwxrwxr-x. 1 yiibai yiibai 0 Feb 15 20:43 log2.log
-rw-rw-r--. 1 yiibai yiibai 384 Feb 15 20:59 log3.log
-rwxr-xr-x. 1 yiibai yiibai 1197 Feb 15 20:58 log.log
drwxrwxr-x. 7 yiibai yiibai 66 Feb 15 20:48 project
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 21:12 test3
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 21:10 test3.log
drwxrwxr-x. 2 yiibai yiibai 22 Feb 15 21:04 test4
-rw-rw-r--. 1 yiibai yiibai 19 Feb 15 21:08 text.txt
-rw-rw-r--. 1 yiibai yiibai 1 Feb 15 20:46 tmpcore.log
[yiibai@localhost ~]$ find . -perm 755 -print
./log.log
./log1.log
[yiibai@localhost ~]$
還有一種表達方法:在八進制數(shù)字前面要加一個橫杠-,表示都匹配,如-007就相當(dāng)于777,-005相當(dāng)于555,
命令:
find . -perm -005
演示執(zhí)行及輸出:
[yiibai@localhost ~]$ ll
total 20
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 21:19 ?
-rwxr-xr-x. 1 yiibai yiibai 464 Feb 15 20:58 log1.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2018.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2019.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2020.log
-rwxrwxr-x. 1 yiibai yiibai 0 Feb 15 20:43 log2.log
-rw-rw-r--. 1 yiibai yiibai 384 Feb 15 20:59 log3.log
-rwxr-xr-x. 1 yiibai yiibai 1197 Feb 15 20:58 log.log
drwxrwxr-x. 7 yiibai yiibai 66 Feb 15 20:48 project
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 21:12 test3
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 21:10 test3.log
drwxrwxr-x. 2 yiibai yiibai 22 Feb 15 21:04 test4
-rw-rw-r--. 1 yiibai yiibai 19 Feb 15 21:08 text.txt
-rw-rw-r--. 1 yiibai yiibai 1 Feb 15 20:46 tmpcore.log
[yiibai@localhost ~]$ find . -perm -005
./log.log
./log1.log
./log2.log
./test3
./test4
./project
./project/lib
./project/bin
./project/doc
./project/doc/info
./project/doc/product
./project/logs
./project/logs/info
./project/logs/product
./project/service
./project/service/deploy
./project/service/deploy/info
./project/service/deploy/product
[yiibai@localhost ~]$
如果在查找文件時希望忽略某個目錄,因為你知道那個目錄中沒有你所要查找的文件,那么可以使用-prune選項來指出需要忽略的目錄。在使用-prune選項時要當(dāng)心,因為如果你同時使用了-depth選項,那么-prune選項就會被find命令忽略。如果希望在test目錄下查找文件,但不希望在project/logs目錄下查找,可以用:
命令:
find test -path "project/logs" -prune -o -print
演示執(zhí)行及輸出:
[yiibai@localhost ~]$ ll
total 20
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 21:20 ?
-rwxr-xr-x. 1 yiibai yiibai 464 Feb 15 20:58 log1.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2018.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2019.log
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 20:43 log2020.log
-rwxrwxr-x. 1 yiibai yiibai 0 Feb 15 20:43 log2.log
-rw-rw-r--. 1 yiibai yiibai 384 Feb 15 20:59 log3.log
-rwxr-xr-x. 1 yiibai yiibai 1197 Feb 15 20:58 log.log
drwxrwxr-x. 7 yiibai yiibai 66 Feb 15 20:48 project
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 21:12 test3
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 21:10 test3.log
drwxrwxr-x. 2 yiibai yiibai 22 Feb 15 21:04 test4
-rw-rw-r--. 1 yiibai yiibai 19 Feb 15 21:08 text.txt
-rw-rw-r--. 1 yiibai yiibai 1 Feb 15 20:46 tmpcore.log
[yiibai@localhost ~]$ find log -path "project/logs" -prune -o -print
find: ‘log’: No such file or directory
[yiibai@localhost ~]$ find *.log -path "project/logs" -prune -o -print
log1.log
log2018.log
log2019.log
log2020.log
log2.log
log3.log
log.log
test3.log
tmpcore.log
[yiibai@localhost ~]$ ll project/logs
total 0
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 20:48 info
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 21:24 log201710.log
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 20:48 product
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 21:23 readme.txt
[yiibai@localhost ~]$
命令:
find *.log -path "test4" -prune -o -print
演示執(zhí)行及輸出:
[yiibai@localhost ~]$ ll test4/
total 4
-rw-rw-r--. 1 yiibai yiibai 0 Feb 15 21:31 test4.log
-rw-rw-r--. 1 yiibai yiibai 19 Feb 15 21:04 text.txt
[yiibai@localhost ~]$ find *.log -path "test4" -prune -o -print
log1.log
log2018.log
log2019.log
log2020.log
log2.log
log3.log
log.log
test3.log
tmpcore.log
[yiibai@localhost ~]$
說明:
find [-path ..] [expression]
在路徑列表的后面的是表達式-path "test" -prune -o -print 是-path "test" -a -prune -o -print 的簡寫表達式按順序求值, -a 和 -o 都是短路求值,與 shell 的 && 和 ||類似。如果-path "test" 為真,則求值 -prune , -prune 返回真,與邏輯表達式為真;否則不求值 -prune,與邏輯表達式為假。如果 -path "test" -a -prune 為假,則求值 -print ,-print返回真,或邏輯表達式為真;否則不求值 -print,或邏輯表達式為真。
這個表達式組合特例可以用偽碼寫為:
if -path "test" then
-prune
else
-print
命令:
find project \( -path project/logs -o -path project/doc \) -prune -o -print
輸出:
[yiibai@localhost ~]$ ll project/
total 0
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 20:48 bin
drwxrwxr-x. 4 yiibai yiibai 33 Feb 15 20:48 doc
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 20:48 lib
drwxrwxr-x. 4 yiibai yiibai 72 Feb 15 21:24 logs
drwxrwxr-x. 3 yiibai yiibai 20 Feb 15 20:48 service
[yiibai@localhost ~]$ find project \( -path project/logs -o -path project/doc \) -prune -o -print
project
project/lib
project/bin
project/service
project/service/deploy
project/service/deploy/info
project/service/deploy/product
[yiibai@localhost ~]$
說明:圓括號表示表達式的結(jié)合。
\表示引用,即指示 shell 不對后面的字符作特殊解釋,而留給find命令去解釋其意義。
命令:
find project \( -path project/bin -o -path project/doc \) -prune -o -name "*.log" -print
輸出:
[yiibai@localhost ~]$ ll project/
total 0
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 20:48 bin
drwxrwxr-x. 4 yiibai yiibai 33 Feb 15 20:48 doc
drwxrwxr-x. 2 yiibai yiibai 6 Feb 15 20:48 lib
drwxrwxr-x. 4 yiibai yiibai 72 Feb 15 21:24 logs
drwxrwxr-x. 3 yiibai yiibai 20 Feb 15 20:48 service
[yiibai@localhost ~]$ find project \( -path project/bin -o -path project/doc \) -prune -o -name "*.log" -print
project/logs/log201710.log
[yiibai@localhost ~]$
按文件屬主查找文件:
命令:
find ~ -user peida -print
命令:
find /etc -user peida -print
說明:
-nouser選項。在/home目錄下查找所有的這類文件命令:
find /home -nouser -print
說明:
這樣就能夠找到那些屬主在/etc/passwd文件中沒有有效帳戶的文件。在使用-nouser選項時,不必給出用戶名; find命令能夠完成相應(yīng)的工作。
就像user和nouser選項一樣,針對文件所屬于的用戶組, find命令也具有同樣的選項,為了在/apps目錄下查找屬于gem用戶組的文件,可以用:
find /apps -group gem -print
要查找沒有有效所屬用戶組的所有文件,可以使用nogroup選項。下面的find命令從文件系統(tǒng)的根目錄處查找這樣的文件:
find / -nogroup-print
如果希望按照更改時間來查找文件,可以使用mtime,atime或ctime選項。如果系統(tǒng)突然沒有可用空間了,很有可能某一個文件的長度在此期間增長迅速,這時就可以用mtime選項來查找這樣的文件。
用減號-來限定更改時間在距今n日以內(nèi)的文件,而用加號+來限定更改時間在距今n日以前的文件。
希望在系統(tǒng)根目錄下查找更改時間在5日以內(nèi)的文件,可以用:
find / -mtime -5 -print
為了在/var/logs目錄下查找更改時間在3日以前的文件,可以用:
find /var/logs -mtime +3 -print
如果希望查找更改時間比某個文件新但比另一個文件舊的所有文件,可以使用-newer選項。
它的一般形式為:
newest_file_name ! oldest_file_name
其中,!是邏輯非符號。
log2000.log新但比文件log2019.log舊的文件命令:
find -newer log2000.log ! -newer log2019.log
命令:
find . -newer log.log -print
輸出:
[yiibai@localhost ~]$ find . -newer log.log -print
.
./log3.log
./test3
./test4
./test4/text.txt
./test4/test4.log
./project/logs
./project/logs/readme.txt
./project/logs/log201710.log
./text.txt
./test3.log
./?
[yiibai@localhost ~]$
命令:
find /etc -type d -print
命令:
find . ! -type d -print
命令:
find /etc -type l -print
可以按照文件長度來查找文件,這里所指的文件長度既可以用塊(block)來計量,也可以用字節(jié)來計量。以字節(jié)計量文件長度的表達形式為N c;以塊計量文件長度只用數(shù)字表示即可。
在按照文件長度查找文件時,一般使用這種以字節(jié)表示的文件長度,在查看文件系統(tǒng)的大小,因為這時使用塊來計量更容易轉(zhuǎn)換。
命令:
find . -size +1000000c -print
命令:
find /home/apache -size 100c -print
命令:
find . -size +10 -print
在使用find命令時,可能希望先匹配所有的文件,再在子目錄中查找。使用depth選項就可以使find命令這樣做。這樣做的一個原因就是,當(dāng)在使用find命令向磁帶上備份文件系統(tǒng)時,希望首先備份所有的文件,其次再備份子目錄中的文件。
命令:
find / -name "CON.FILE" -depth -print
說明:
它將首先匹配所有的文件然后再進入子目錄中查找
在當(dāng)前的文件系統(tǒng)中查找文件(不進入其他文件系統(tǒng)),可以使用find命令的mount選項。
命令:
find . -name "*.XC" -mount -print