linux命令---find

概述

  用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示

---

本文所有选项和参数是基于find (GNU findutils) 4.4.2

---

命令格式

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

选项

两大类选项，一类是find的选项，一类是表达式内部的选项。
find的选项第一种选项一共就5个，使用较少，一般都是直接跟路径参数，如

find / -name filename

Options Details -D 用来显示调试信息 -O 用来指定优化级别，后面紧跟一个数字（没有空格），它们俩的具体信息可以看man。 -P -L -H 是“control the treatment of symbolic links”，不指定它们中的任意一个时，默认为-P，即不跟踪链接。所谓跟踪链接是指：若被搜索的目录下有一个符号链接，且指向另一个目录，那么被指向的目录也将被搜索。

表达式内部选项见表达式章节

表达式

  表达式是由选项(选项总是影响所有的操作, 而不仅仅是一个指定的文件的处理, 而且总是返回真值)，测试(测试返回一个真值或一个假值)，还有动作(动作有side effects, 返回一个真值或假值) 组成。它们都以运算符分开.忽略运算符的时候，默认使用 -and 连接. 如果表达式没有包含 -prune 以外的动作，当表达式为真时会执行 -print 动作。

选项（表达式中的选项）

表达式选项与find选项被路径隔开，所有的选项都总是返回真值，它们总会被执行，除非放在表达式中执行不到的地方。因此，清楚起见，最好把它们放在表达式的开头部分。

  选项   选项含义 -d 同-depth，兼容FreeBSD, NetBSD, MacOS X and OpenBSD -daystart 从当日起始时开始而不是从24小时之前，计算时间(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。 -depth 先处理目录的内容再处理目录本身。 -follow 不检索符号链接。隐含了 -noleaf。废弃参数，用-L代替 -help, –help 列出 find 的命令行用法的概要，然后退出。 -ignore_readdir_race 通常来讲统计一个文件时失败会抛出一个err，如果打开该选项，将会疲敝该错误信息。 -maxdepth levels 进入命令行参数指定的目录下层目录时，最深不超过levels(一个非负整数)层。`-maxdepth 0’ 意味着只在命令行参数指定的目录中执行测试和动作。 -mindepth levels 不在levels(一个非负整数)层之内执行任何测试和动作。`-mindepth 1’意味着处理所有的文件，除了命令行参数指定的目录中的文件。 -mount 不进入处于其它文件系统之上的目录。可以用-xdev代替，从而和一些其他版本的 find 兼容。 -noignore_readdir_race 关闭-ignore_readdir_race效果 -noleaf 不为“目录中子目录数量比硬连接数少2”这种假设做优化。这个选项在搜索那些不遵循UNIX文件系统链接约定的文件系统时用，比如CD-ROM,MS-DOS文件系统或AFS卷的加载点。在普通的UNIX文件系统中,每个目录至少有两个硬连接,它的名字和它的 ‘.’ 条目。另外，它的子目录(假如有)还会各有一个 ‘..’ 链接到它。在 find 检索一个目录时，发现子目录数比它的连接数少二时，它就知道目录中的其他条目并非目录(而是目录树中的叶(`leaf’)节点)。除非需要检索的是这个叶节点，否则没必要去处理它。这样可以带来很大的搜索速度提升。 -version, –version 打印find的版本号然后退出。 -warn, -nowarn 警告信息的开关 -xautofs 不进入处于autofs文件系统的目录 -xdev 不进入处于其他文件系统的目录。

测试

参数

用重复的关键字撑表格的宽度没任何作用

argumentsarguments Details +n 是比 n 大 -n 是比 n 小 n 正好是 n -amin n 对文件的最近一次访问是在 n 分钟之前 -anewer file 对文件的最近一次访问比 file 修改时间要晚。如果命令行中 -follow 在 -anewer 之前，(也只有在这种情况下) -anewer 会受 -follow 的影响。 -atime n 对文件的最近一次访问是在 n*24 小时之前。 -cmin n 对文件状态的最近一次修改是在 n 分钟之前。 -cnewer file 对文件状态的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -cnewer 之前，(也只有在这种情况下) -cnewer 会受 -follow 的影响。 -ctime n 对文件状态的最近一次修改是在 n*24 小时之前。 -empty 文件是空的普通文件或者空目录。 executable 匹配的文件可以执行或者匹配的目录可搜索（文件名解析） -false 总是false。 -fstype type 文件处于 type 类型的文件系统之上。有效的文件系统类型在不同版本的Unix中是不同的；一些Unix中的不完全的文件系统类型列表是这样：ufs, 4.2, 4.3, nfs, tmp, mfs, S51K, S52K. 你可以用 -printf 加上 %F 指令来查看你的文件系统的类型。 -gid n 文件的数字形式的组ID是 n。 -group gname 文件属于 gname (也允许使用数字形式的组ID). -ilname pattern 和 -lname 类似，但是匹配时是不区分大小写的。 -iname pattern 和 -name 类似，但是匹配时是不区分大小写的。例如，fo*' andF??’ 模式与文件名 Foo',FOO’, foo',fOo’ 等等相匹配。 -inum n 文件的 i 结点数是 n。 -ipath pattern 和 -path 类似，但是匹配时是不区分大小写的。 -iregex pattern 和 -regex 类似, 但是匹配时是不区分大小写的。 -iwholename pattern 和-wholename类似，但是匹配时是不区分大小写的。 -links n 文件有 n 个链接。 -lname pattern 文件是一个与pattern 匹配的符号链接。元字符不会对’/’ 或 ‘.’ 做特殊处理。 -mmin n 对文件数据的最近一次修改是在 n 分钟之前。 -mtime n 对文件数据的最近一次修改是在 n*24 小时之前。 -name pattern 基本的文件名(将路径去掉了前面的目录)与shell模式pattern相匹配。元字符(‘*’, ‘?’, 还有[]' ) 不会匹配文件名开头的.’ 。使用 -prune 来略过一个目录及其中的文件。查看 -path 的描述中的范例。 -newer file 对文件的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -newer 之前，(也只有在这种情况下) -newer 会受 -follow 的影响。 -newerXY reference newer后面有两个占位符，它们的值可以是a、m、c、t分别代表上次访问时间、上次modify时间、上次change时间和绝对时间；find根据Y的值来计算file的某个时间戳，然后根据X的值来做匹配 -nouser 没有符合文件的数字形式的用户ID的用户。 -nogroup 没有符合文件的数字形式的组ID的组。 -path pattern 文件名与shell模式pattern相匹配。元字符不会对’/’ 或 ‘.’ 做特殊处理。因此，例如： find . -path ‘./sr*sc’ 如果存在 ‘./src/misc’ 的话，会将它打印出来。想要忽略一个完整的目录树，应当使用-prune 而不是检查目录树中所有的文件。例如：要跳过 ‘src/emacs’ 目录和其中所有的文件和子目录，把其他找到的文件打印出来，应当这样： find . -path ‘./src/emacs’ -prune -o -print -perm mode 文件的权限位恰好是 mode (八进制或符号)。 Symbolic modes use mode 0 as a point of departure. -perm -mode 所有的权限位 mode 都被设置了的文件。 -perm +mode 任何权限位 mode 被设置了的文件。 -readable 匹配可读的文件 -regex pattern 文件名与正则表达式 pattern 匹配。这是对整个路径的匹配，不是搜索文件。例如，要匹配名为’./fubar3’ 的文件，可以使用正则表达式 ‘.*bar.’ 或者 .*b.*3’，但是不能用’b.*r3’。 -samefile name 指文件相同的inode的名字。当-L起作用时包括符号链接 -size n[bckw] 文件使用了 n 单位个存储单元。默认的单位是512字节的块，也可以用n后面加上 ‘b’ 来指定这个值。其他的单位是字节，如果在 n 后面加上 ‘c’ ；千字节(kB)，如果在 n 后面加上’k’ ；两字节的字，如果在 n 后面加上 ‘w’ 。大小不会计入 indirect blocks，但是会计入没有真正分配空间的疏松文件中的块。 -true 总是true。 -type c 文件类型是c，取值参见type表。 -uid n 文件的数字形式的用户ID是 n 。 -used n 文件最后一次存取是在最后一次修改它的状态的 n 天之后。 -user uname 文件的所有者是 uname (也可以使用数字形式的用户ID). -wholename pattern 参见-path，-path比较方便 -writable 匹配可写文件 -xtype c 和 -type 相同，除非文件是一个符号链接。对于符号链接：如果没有给出 -follow ，如果文件是一个指向 c 类型文件的链接，那么返回true；如果给出了 -follow ，如果 c 是 ‘l’ 那么返回true。换句话说，对于符号链接，-xtype 检查那些 -type 不检查的文件。 -context pattern (只限SELinux)安全的文件上下文匹配模式

动作 ACTIONS

用重复的关键字撑表格的宽度没任何作用

ActionsActionsActions 含义 -delete 删除文件，如果移除文件成功返回true；如移除文件失败，将会得到一个err信息。如果删除失败，find的退出码为非0（当find最终退出），使用-delete自动打开-depth选项 -exec command ; 执行 command；如果命令返回状态值0，那么 exec 返回true。所有 find 其余的命令行参数将作为提供给命令的参数，直到遇到一个由 ‘;’ 组成的参数为止。命令的参数中，字符串 ‘{}’ 将以正在处理的文件名替换。所有的 ‘{}’ 都会被替换，不仅是在单独的一个参数中。有些版本的 find 不是这样做的。这些参数可能需要用 ‘\’ 来escape 或者用括号括住，防止它们被shell展开。命令是从起始目录执行的。 -exec command {} + 是-exec动作执行的一个变体，为选定的文件执行指定的命令，但是命令行命令会被追加到选定的文件后面。调用命令的总数将大大低于匹配文件的数量。命令行构建xargs几乎以相同的方式构建它的命令行。在命令里只允许有一个”{}”的实例。命令是从起始目录执行的 -execdir command ; -execdir command {} + 和-exec类似，但是指定的命令从子目录开始执行，包括匹配的文件 -fls file 返回true；类似 -ls 但是像 -fprint 那样写入 file。 -fprint file 返回true；将文件全名打印到文件 file 中。如果运行 find 时 file 不存在，那么它将被创建。如果它存在，它将被覆盖。文件名’/dev/stdout’ 和’/dev/stderr’ 会作特殊处理；它们分别指的是标准输出和标准错误输出。 输出文件总是会被创建 -fprint0 file 返回true；类似 -print0 但是像 -fprint 那样写入 file。 -fprintf file format 返回true；类似 -printf 但是像 -fprint 那样写入file。 -ls 返回true在标准输出中列出’ls -dils’查看的文件文件 -ok command ; 类似 -exec 但是会先向用户询问 (在标准输入); 如果回应不是以 y' 或Y’ 起始则不会运行 command 而是返回false。 -print 返回true；在标准输出打印文件全名，然后是一个换行符。 -print0 返回true；在标准输出打印文件全名，然后是一个null字符。这样可以使得处理 find 的输出的程序可以正确地理解带有换行符的文件名。 -printf format 返回true；在标准输出打印 format , 解释 \' escape 还有%’ 指令。字段宽度和精度可以像C函数 `printf’ 那样来指定。与 -print 不同的是, -printf 在字符串末端不会添加一个新行。可用的escape和指令(参见指令) -prune 如果没有给出 -depth 则返回 true; 不进入当前目录。如果给出了 -depth 则返回false; 没有效果。

应用实例

使用type选项

要求 命令示例 查找文件 find ./ -type f 查找目录 find ./ -type d 查找名字符合正则表达式的文件 find ./ -regex .so..gz 查找目录并列出目录下的文件 find ./ -type d -print -exec ls {} \; 查找目录并列出目录下的文件 find ./ -type d -ok ls {} \; 查找目录并列出目录下的文件 find ./ -type d -exec ls {} + 查找除目录以外的所有类型的文件 find . ! -type d -print

使用name选项

要求 命令示例 查找名字为fileName的文件或目录 find ./ -name fileName 查找文件名匹配*.log的文件 find ./ -name *.log 查找文件名以一个大写字母开头的文件 find ./ -name “[A-Z]*” 打印fileName文件名后，打印fileName文件的内容 find ./ -name fileName -print -exec cat {} \; 不打印fileName文件名，只打印fileName文件的内容 find ./ -name fileName -exec cat {} \;

按照更改时间或访问时间等查找文件

要求 命令示例 查找文件更新日时在距现在时刻二天以内的文件 find ./ -mtime -2 查找文件更新日时在距现在时刻二天以上的文件 find ./ -mtime +2 查找文件更新日时在距现在时刻一天以上二天以内的文件 find ./ -mtime 2 查找文件更新日时在距现在时刻二分以内的文件 find ./ -mmin -2 查找文件更新日时在距现在时刻二分以上的文件 find ./ -mmin +2 查找文件更新日时在距现在时刻一分以上二分以内的文件 find ./ -mmin 2 查找文件更新时间比文件abc的内容更新时间新的文件 find ./ -newer abc 查找文件访问时间比文件abc的内容更新时间新的文件 find ./ -anewer abc

使用文件权限模式-perm选项

要求 命令示例 查找文件权限位为777的文件，即文件属主可以读、写、执行，其他用户可以读、执行的文件 find ./ -perm 777 或者find ./ -perm -007 查找用户/组权限为读写，其他用户权限为读(其他权限不限)的文件或目录 find ./ -perm -664 查找用户有写权限或者组用户有写权限的文件或目录 find ./ -perm /220 查找所有者权限有读权限的目录或文件 find ./ -perm -u=r 查找用户组权限有读权限的目录或文件 find ./ -perm -g=r 查找其它用户权限有读权限的目录或文件 find ./ -perm -o=r

使用选项-prune忽略目录

要求 命令示例 查找当前目录下的fileName，但是不希望在./tmp目录中查找 find ./ fileName -path “./tmp” -prune -o print 查找当前目录中的fileName，但是需要跳过多个目录 find ./ fileName ( -path ./tmp -o -path ./abc ) -prune -o -print

使用user、nouser、group、nogroup选项

要求 命令示例 查找所有者为lzj的文件或目录 find ./ -user lzj 查找组名为gname的文件或目录 find ./ -group gname 查找文件的用户ID不存在的文件 find ./ -nouser 查找文件的组ID不存在的文件 find ./ -nogroup

使用size选项

要求 命令示例 查找文件size小于100个字节的文件或目录 find ./ -size -100c 查找文件size等于100个字节的文件或目录 find ./ -size 100c 查找文件size大于100个字节的文件或目录 find ./ -size +100c 查找文件size小于100k的文件或目录 find ./ -size -100k 查找文件size小于100M的文件或目录 find ./ -size -100M 查找文件size小于100G的文件或目录 find ./ -size -100G

使用mindepth和maxdepth限定搜索指定目录的深度

要求 命令示例 在root目录及其子目录下查找passwd文件 find / -name passwd 在root目录下及其最大两层深度的子目录中查找passwd文件 find / -maxdepth 3 -name passwd 在第二层子目录和第四层子目录之间查找passwd文件 find -mindepth 3 -maxdepth 5 -name passwd

其他选项

要求 命令示例 查找有执行权限但没有可读权限的文件 find ./ -executable ! -readable 查找空文件或空目录 find ./ -empty 查找空文件并删除 find ./ -empty -type f -print -delete 查找位于本文件系统中文件名以gz结尾的文件 find . -name “*.gz” -mount -print 忽略大小写 find -iname “xxxXX.txt” 任何一个文件都有一个独一无二的inode编号 find -inum xxxxx -exec mv {} new-fileName-file-name \;

附录

类型可取值如下：

tpye 含义 b 特殊块文件(缓冲的) c 特殊字符文件(不缓冲) d 目录 p 命名管道 (FIFO) f 普通文件 l 符号链接 s 套接字 D (Solaris 特有)

指令

指令 含义 \a 警告铃声 \b 回退 \c 立即停止以当前格式输出，刷新输出设备。 \f 表格结束 \n 新行 \r 回车 \t 水平tab \v 竖直tab \\ 输出自身’\’ \NNN ASCII编码是NNN(八进制)的字符 %% 输出自身`%’ %a 文件最后一次存取的时间。格式是C函数 `ctime’ 返回值的格式。 %Ak 文件最后一次存取的时间。格式以 k 指定，可以是 @' 或者是C函数strftime’ 的指令格式。下面列出了 k 可用的值；有一些并不是在所有系统上都可用，因为不同系统中 ‘strftime’ 也不同。 %b 文件大小，以512字节的块为单位 (四舍五入)。 %c 文件状态最后一次修改的时间。格式是C函数 `ctime’ 返回值的格式。 %Ck 文件状态最后一次修改的时间。格式以 k 指定，类似于%A。 %d 文件在目录树中的深度；0 意味着文件是一个命令行参数。 %f 去掉了前面的目录的文件名 (只剩下最后的成分)。 %F 文件所在文件系统的类型；这个值可以为 -fstype 所用。 %g 文件的组名，如果组没有名称就是数字形式的组ID。 %G 文件的数字形式的组ID。 %h 文件名的前面的目录部分 (仅除去最后的成分)。 %H 据以找到了文件的命令行参数。 %i 文件的 i 结点号(16进制)。 %k 文件大小，以1kB 的块为单位 (四舍五入)。 %l 符号链接的目标 (如果文件不是一个符号链接，那么结果是空字符串)。 %m 文件的权限位 (8进制)。 %n 文件的硬连接数。 %p 文件名。 %P 文件名，去掉了据以找到了文件的命令行参数的名称部分。 %s 文件大小，以字节为单位。 %t 文件最后一次修改的时间。格式是C函数 `ctime’ 返回值的格式。 %Tk 文件最后一次修改的时间。格式以 k 指定，类似于%A。 %u 文件的用户名，如果用户没有名称就是数字形式的用户ID。 %U 文件的数字形式的用户ID。

原文链接

欢迎拍砖，未完待续……