16- Linux命令 find 命令

在linux中可以使用find命令在磁盘上查找文件，功能十分强大，下面总结一些常用的用法

find的基本模式是 find [path] [express]path可以省略，默认是当前目录， express又区分为options（选项）+tests（条件）+actions（动作）,express可以逻辑复合 express中，选项先不介绍了， test条件是的结果是真和假，可以省略的，若条件省略，则默认为true,ture则执行动作actions action动作也是可以省略的，默认的action是-print，即做输出 由上二条可以看也，整个express省略的话，就是执行-print,打印出所有目录项（包括目录和文件）。

1. 按文件名称搜索

• find命令正常正则表达式
  这个命令中path为当前目录， -name ".log"为tests条件，没有指定actions，所以当搜索到.log文件的时候执行默认的action -print

#不区分大小写
find . -iname "abc"

find . -name "*.log"

• 指定搜索层级

find . -maxdepth 2 -name "*.log"

2. 按照文件权限搜索
   rwx表示 111 = 7

find . -perm 777

3. 按照文件所有者查找

#查找当前目录中所属root用户的文件
find . -user root 

find . -group zhouyang

#查找当前目录中，所属用户不在/etc/passwd中的文件(也就是说，之前的用户创建的文件，后来这个用户被删除了)
find . -nouser

find . -nogroup

4. 跳过指定目录

find . -path "./test" -prune -o -name "*.log" -print

with print

这个命令被-o(或)分为了两部分，因为-o(或)的特性，当前一个语句为true的时候，后面的语句不管是true还是false，结果都是true，所以当前一个为true的时候，后面的语句不会被执行。
第一部分-path "./test" -prune,这个部分-path "./test"为条件 -prune为动作
第二部分 -name "*.log" 为条件， -print为动作
当扫描到test文件的时候，第一个条件满足，执行-prune动作(跳过这个文件下的子目录)，此时并不会会执行第二条语句，
当扫描到session.log abc.log等文件的时候，第一个语句条件没有满足，继续执行第二个语句，当满足第二个语句之后执行-print动作。

---

因为-print是默认的动作，所以就想是不是去掉也可以呢，当去掉之后，发现输出和原来不同了，多了一个./test的输出，这个为啥呢？

find . -path "./test" -prune -o -name "*.log"

image.png

man find

这是因为当这个语句中只有-prune，没有其他动作的时候，会为满足条件的语句自动执行-print动作。
所以就也会把./test打印出来了。

• 按照文件修改时间查找

#比test创建时间晚的文件
find . -newer test

#查找在3天之内修改的文件
find . -mtime -3

#查找在5天之前修改的文件
find . -mtime +5

• 根据文件类型查找文件

f 表示文件 d 表示文件夹 等等

find . -type f 

• 根据文件大小查找文件
  注意默认的单位是块（512字节） 也可以使用字节 Nc

• 表示大于

• 表示小于

#查找文件大于 100字节的
find . -size +100c

#查找文件大于10块的
find . -size +10

• 多条件组合使用
  查找文件小于100字节，创建时间小于3天，所属root用户，名字带有log的文件

find . -size -100c -name "*.log" -user root -mtime -3 -type f

union

• 使用查询结果执行
  查询大小为0的文件然后删除

find . -size 0 -ok rm {} \;

find . -size 0 -exec rm {} \;

find . -name "*.bak" |xargs -i  cp {} home

可以使用-ok 和 -exec来完成这样的操作，区别是-ok会再次询问一次，-exec会直接执行。
这里需要注意写法
-exec command {} ;
{}表示find查询出来的结果，;表示命令结束的标志

• 总结
  看到跳过文件那一块的时候，确实给吓到了，怎么突然这么复杂，感觉完全懵逼了。已经想要放弃了，后来还是慢慢的理解吧，也理解个7788。之前一直没有弄明白find的语法结构。现在知道了find的语法里分 条件和动作，只有当条件为true的时候紧跟的动作才会执行。上面的跳过文件那一直以为跳过文件也是一个判断条件，一直想着是一个文件既满足不是test下的，又满足-name的条件，对于命令里面的-o一直不明白。后来才发现-prune是一个动作，这才慢的搞明白了。感觉find的这一块的命令还是有一些不太好用，不知道有没有更简单明白的