每天一个linux命令：find
每天一个linux命令：find
1．命令功能
find 命令用来在指定目录下查找文件。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
更多精彩请关注：www.zicreate.com
2．命令格式
find [选项] [参数]
3．命令参数
-amin<分钟>：查找在指定时间曾被存取过的文件或目录，单位以分钟计算；
-anewer<参考文件或目录>：查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录；
-atime<24小时数>：查找在指定时间曾被存取过的文件或目录，单位以24小时计算；
-cmin<分钟>：查找在指定时间之时被更改过的文件或目录；
-cnewer<参考文件或目录>查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
-ctime<24小时数>：查找在指定时间之时被更改的文件或目录，单位以24小时计算；
-daystart：从本日开始计算时间；
-depth：从指定目录下最深层的子目录开始查找；
-expty：寻找文件大小为0 Byte的文件，或目录下没有任何子目录或文件的空目录；
-exec<执行指令>：假设find指令的回传值为True，就执行该指令；
-false：将find指令的回传值皆设为False；
-fls<列表文件>：此参数的效果和指定“-ls”参数类似，但会把结果保存为指定的列表文件；
-follow：排除符号连接；
-fprint<列表文件>：此参数的效果和指定“-print”参数类似，但会把结果保存成指定的列表文件；
-fprint0<列表文件>：此参数的效果和指定“-print0”参数类似，但会把结果保存成指定的列表文件；
-fprintf<列表文件><输出格式>：此参数的效果和指定“-printf”参数类似，但会把结果保存成指定的列表文件；
-fstype<文件系统类型>：只寻找该文件系统类型下的文件或目录；
-gid<群组识别码>：查找符合指定之群组识别码的文件或目录；
-group<群组名称>：查找符合指定之群组名称的文件或目录；
-help或——help：在线帮助；
-ilname<范本样式>：此参数的效果和指定“-lname”参数类似，但忽略字符大小写的差别；
-iname<范本样式>：此参数的效果和指定“-name”参数类似，但忽略字符大小写的差别；
-inum：查找符合指定的inode编号的文件或目录；
-ipath<范本样式>：此参数的效果和指定“-path”参数类似，但忽略字符大小写的差别；
-iregex<范本样式>：此参数的效果和指定“-regexe”参数类似，但忽略字符大小写的差别；
-links<连接数目>：查找符合指定的硬连接数目的文件或目录；
-iname<范本样式>：指定字符串作为寻找符号连接的范本样式；
-ls：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出；
-maxdepth<目录层级>：设置最大目录层级；
-mindepth<目录层级>：设置最小目录层级；
-mmin<分钟>：查找在指定时间曾被更改过的文件或目录，单位以分钟计算；
-mount：此参数的效果和指定“-xdev”相同；
-mtime<24小时数>：查找在指定时间曾被更改过的文件或目录，单位以24小时计算；
-name<范本样式>：指定字符串作为寻找文件或目录的范本样式；
-newer<参考文件或目录>：查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
-nogroup：找出不属于本地主机群组识别码的文件或目录；
-noleaf：不去考虑目录至少需拥有两个硬连接存在；
-nouser：找出不属于本地主机用户识别码的文件或目录；
-ok<执行指令>：此参数的效果和指定“-exec”类似，但在执行指令之前会先询问用户，若回答“y”或“Y”，则放弃执行命令；
-path<范本样式>：指定字符串作为寻找目录的范本样式；
-perm<权限数值>：查找符合指定的权限数值的文件或目录；
-print：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为每列一个名称，每个名称前皆有“./”字符串；
-print0：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为全部的名称皆在同一行；
-printf<输出格式>：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式可以自行指定；
-prune：不寻找字符串作为寻找文件或目录的范本样式;
-regex<范本样式>：指定字符串作为寻找文件或目录的范本样式；
-size<文件大小>：查找符合指定的文件大小的文件；
-true：将find指令的回传值皆设为True；
-typ<文件类型>：只寻找符合指定的文件类型的文件；
-uid<用户识别码>：查找符合指定的用户识别码的文件或目录；
-used<日数>：查找文件或目录被更改之后在指定时间曾被存取过的文件或目录，单位以日计算；
-user<拥有者名称>：查找符和指定的拥有者名称的文件或目录；
-version或——version：显示版本信息；
-xdev：将范围局限在先行的文件系统中；
-xtype<文件类型>：此参数的效果和指定“-type”参数类似，差别在于它针对符号连接检查。4．使用场景
列出本目录下所有的文件和目录：
$ find .
在/home目录下查找以.txt结尾的文件名
$ find /home -name “*.txt” 如果要忽略大小写用 -iname
当前目录及子目录下查找所有以.txt和.bz2结尾的文件
$ find ./ -name "*.bz2" -o -name "*.txt" 小写字母o=or
./joke.txt
./test/test.txt.bz2
./zicreate.txt当前目录及子目录下查找所有包含txt 同时以.bz2结尾的文件
$ find ./ -name "*.bz2" -a -name "*txt*" 小写字母a=and
./test/test.txt.bz2
$ find ./ -name "*txt*.bz2"
./test/test.txt.bz2匹配文件路径或者文件（如果只匹配路径改成”*local/*”）
$ find /usr/ -path “*local*”
基于正则表达式匹配文件路径
$ find . -regex “.*(.txt|.bz2)$” 忽略大小写用-iregex
当前目录及子目录下查找所有不包含txt 同时不以.bz2结尾的文件
$ find ./ ! -name “*.bz2” -a ! -name “*txt*” 小写字母a：and
根据文件类型进行搜索
$ find . -type 类型参数
类型参数列表：
>
f 普通文件
l 符号连接
d 目录
c 字符设备
b 块设备
s 套接字
p Fifo
查找以unix结尾的目录
$ find . -type d -name "*unix" ./.font-unix ./.ICE-unix
基于目录深度搜索
向下最大深度限制为3，查找db文件
$ find . -maxdepth 3 -type f -name "*.db" ./database.db
搜索出深度距离当前目录至少2个子目录的所有文件
$ find . -mindepth 2 -type f
根据文件时间戳进行搜索
$ find . -type f 时间戳
UNIX/Linux文件系统每个文件都有三种时间戳：
- 访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。
- 修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。
- 变化时间（-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。
搜索最近七天内被访问过的所有文件（< 7 days）
$ find . -type f -atime -7
搜索恰好在七天前被访问过的所有文件（=7th day）
$ find . -type f -atime 7
搜索超过七天内被访问过的所有文件（> 7 days）
$ find . -type f -atime +7
搜索访问时间超过10分钟的所有文件
$ find . -type f -amin +10
找出比file.log修改时间更长的所有文件
$ find . -type f -newer file.log
根据文件大小进行匹配
$ find . -type f -size 文件大小单元
文件大小单元：
b —— 块（512字节）
c —— 字节
w —— 字（2字节）
k —— 千字节
M —— 兆字节
G —— 吉字节
搜索大于10KB的文件
$ find . -type f -size +10k
搜索小于10KB的文件
$ find . -type f -size -10k
搜索等于10KB的文件
$ find . -type f -size 10k
删除匹配文件
删除当前目录下所有.txt文件
$ find . -type f -name "*.txt" -delete
or
$ find . -type f -name "*.txt" -exec rm {} \;根据文件权限/所有权进行匹配
当前目录下搜索出权限为777的文件
$ find . -type f -perm 777
找出当前目录下权限不是644的sh文件
$ find . -type f -name “*.sh” ! -perm 644
找出当前目录用户zicreate拥有的所有文件
$ find . -type f -user zicreate
找出当前目录用户组admin拥有的所有文件
$ find . -type f -group admin
借助-exec选项与其他命令结合使用
删除当前目录下所有.txt文件
$ find . -type f -name "*.txt" -delete
or
$ find . -type f -name "*.txt" -exec rm {} \;
or
$ find . -type f -name "*.txt" -ok rm {} \;
ok和-exec行为一样，不过它会给出提示，是否执行相应的操作。上例中，’{}’ 代表 find 找到的结果，-exec 选项结合使用来匹配所有文件，’{}’与’\;’之间有空格。
查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中
$ find . -type f -name “*.txt” -exec cat {} \;> all.txt
将30天前的.log文件移动到old目录中
$ find . -type f -mtime +30 -name “*.log” -exec mv {} old \;
找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来
$ find . -type f -name “*.txt” -exec printf “File: %s\n” {} \;
因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令
$ find . -type f -name “*.txt” -exec ./text.sh {} \;
搜索但跳过指定的目录
查找当前目录或者子目录下所有.txt文件，但是跳过子目录skip
$ find . -path “./skip” -prune -o -name “*.txt” -print
要列出所有长度为零的文件
$ find . -empty
find 的 exec 及 ok 命令补充说明：
exec 命令的格式为： exec command {} \;
exec 后面跟着的是操作命令，然后跟着“{}”表示每一个参数，然后空格，然后“\;”。“{}”之后一定要跟一个空格，exec命令以‘；‘作为结束，为了表名 ‘；’ 只是一个结束符，使用转义字符 ‘\’ 加在’；’前面。
如下用’;’分割两个命令序列：
$ find ./ -iname “.c” -exec echo {} \; -or -iname “*.py” -exec echo {} \;
ok命令和exec作用相同，唯一的区别在于ok是exec命令的安全模式，在执行command之前会给出提示。
扩展
（1） xargs
使用 xargs 命令可以替换 -exec ，详解如下：
xargs 命令需要结合管道符 ’|‘ 使用，其格式为：cmd1 | xargs cmd2
命令执行结果对比：
$ find . -type f -atime +7 | xargs echo {}
./all.tar.gz ./www/test_thread.c ./www/cpu_busy_idle.c ./zicreate.txt
$ find . -type f -atime +7 -exec echo {} \;
./all.tar.gz
./www/test_thread.c
./www/thread_busy_idle.c
./zicreate.txt以上面的命令可以看出：exec命令是将find到的每个参数都执行了一次命令；而 xargs 在默认状态下是将 find 到的所有的参数当作一个参数处理，仅执行了一次命令。 如果要 xargs 与 -exec 一样的执行方式，需要添加参数‘-i’：
$ find . -type f -atime +7 | xargs -i echo {}
总结：
find的exec命令将为每一个参数单独执行一条命令；xargs命令将使用一条命令处理所有的参数；故效率上xargs会高。但是当遇到参数中存在空格时，xargs命令会出错，此时只能使用-i命令处理每一个参数。
xargs
xargs命令是给其他命令传递参数的一个过滤器，也是组合多个命令的一个工具。它擅长将标准输入数据转换成命令行参数，xargs能够处理管道或者stdin并将其转换成特定命令的命令参数。xargs也可以将单行或多行文本输入转换为其他格式，例如多行变单行，单行变多行。xargs的默认命令是echo，空格是默认定界符。这意味着通过管道传递给xargs的输入将会包含换行和空白，不过通过xargs的处理，换行和空白将被空格取代。xargs是构建单行命令的重要组件之一。
关于 xargs 更深入的分析可以参考：http://www.cnblogs.com/f-ck-need-u/p/5925923.html
前期文章我们将 cat 命令时讲过一条命令：ls xa* | xargs -i mv {} {}.bin。
今天我们又遇到了相似的命令：find . -type f -atime +7 -exec echo {} \;。
空的大括号”{}”是什么意思呢？！！！
Linux中（Bash）shell的空的大括号”{}”，是占位符的含义。
对于 find，ls 等输出一个列表的命令，”{}” 代表依次循环的每一个；
参考：
Unable to understand the syntax of the command find
后期文章将对Linux中（Bash）shell的各种特殊符号进行一个专门的总结，敬请关注。
（2）五种查询命令
Linux的查找命令有5个，分别如下：
- find：最常用和最强大的查找命令，可以用它找到任何想找的文件。
- which：在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果；
$ which find
/usr/bin/find
$ which test.tar
/usr/bin/which: no test.tar in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/root/bin)- type：用于区分某个命令到底是由shell自带的，还是由shell外部的独立二进制文件提供的。如果一个命令是外部命令，那么使用-p参数，会显示该命令的路径，相当于which命令。type命令其实不能算查找命令；
$ type find
find is hashed (/usr/bin/find)
$ type test
test is a shell builtin
$ type -p find
/usr/bin/findwhereis：只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s），和find相比，whereis查找的速度非常快，这是因为linux系统会将 系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通 过遍历硬盘来查找，效率自然会很高；
$ whereis find
find: /usr/bin/find /usr/share/man/man1/find.1.gzlocate和slocate都用来查找文件或目录，相当于find -name，可快速查找文件；原因在于它不搜索具体目录，而是搜索一个数据库/var/lib/locatedb，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。由于我们查找文件时基本上都知道文件的大概位置，所，这个命令并没有find使用的频繁。