find命令简单使用及find -print0和xargs -0原理及用法

find命令是Linux系统查找文件的命令,能帮助用户在使用、管理Linux的日常事务时方便的查找出用户所需要的文件,find命令基本格式是:find [路径] [选项] [操作]。

列举一下find命令常用选项以及作用:

name  根据文件名查找文件

perm  根据文件权限查找文件

prune  此选项可以使find命令不在当前指定的目录中查找,如果同时使用-depth选项,那么-prune将被find忽略

user  根据文件属主查找文件

group  根据文件所属组查找文件

mtime -n +n  根据文件的更改时间查找文件,-n表示文件更改时间距今在n天之内,+n表示文件更改时间距今天在n天之前

nogroup  查找无有效所属组的文件,即该文件所属的组在/etc/groups中不存在

nouser  查找无有效属主的文件,即该文件所属的组在/etc/passwd中不存在

-newer file1 ! file2  查找更改时间比文件file1新但比文件file2旧的文件

type  查找某一类型的文件,b代表块设备文件,d代表目录,c代表字符设备文件,p代表管道文件,l代表符号链接文件,f代表普通文件

size n:[c]  查找文件长度为n块的文件,带有c时表示文件长度以字节计

depth  在查找文件时,首先查找当前目录中的文件,然后在其子目录中查找

find命令的操作名称以及作用:

print  将匹配的文件输出到标准输出

exec  对匹配的文件执行该参数所给出的shell命令。相应命令形式为'command' { } ;

ok  和-exec作用相同,只不过以一种更安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户确定是否执行

下面举几个例子说明find命令的用法,以及其路径、选项、操作的用法:

<1>查找当前目录下文件以t开头的,且文件属主具有读、写、执行权限的文件

[root@git etc]# find . -name 't*' -perm 744 -print
./test.sh

<2>查找更改时间距今天90天内的文件

[root@git etc]# find . -mtime -90 -print

./shells
./aliases.db
./audisp
./audisp/plugins.d

<3>find命令的exec操作

[root@git etc]# find . -type f -name "rc*" -exec ls -l {} ;
-rw-r--r--. 1 root root 430 Apr 12 2016 ./init/rcS-emergency.conf
-rw-r--r--. 1 root root 1046 Apr 12 2016 ./init/rcS.conf
-rw-r--r--. 1 root root 725 Apr 12 2016 ./init/rcS-sulogin.conf
-rw-r--r--. 1 root root 417 Apr 12 2016 ./init/rc.conf
-rwxr-xr-x. 1 root root 220 May 12 2016 ./rc.d/rc.local
-rwxr-xr-x. 1 root root 2617 May 12 2016 ./rc.d/rc
-rwxr-xr-x. 1 root root 20199 May 12 2016 ./rc.d/rc.sysinit

<4>find命令的ok操作,删除/var/log目录下更改时间距离今天3天内的所有文件

[root@git ~]# find /var/log -mtime -3 -ok rm {} ;
< rm ... /var/log > ? n
< rm ... /var/log/cron-20170827 > ? y
< rm ... /var/log/maillog > ? y
< rm ... /var/log/audit/audit.log > ? y

平常我们经常把find和xargs搭配使用,例如:

find . -name "*.txt" | xargs rm

但是这个命令如果遇到文件名里有空格或者换行符,就会出错。因为xargs识别字符段的标识是空格或者换行符,所以如果一个文件名里有空格或者换行符,xargs就会把它识别成两个字符串,自然就出错了。

这时候就需要-print0和-0了。

find -print0表示在find的每一个结果之后加一个NULL字符,而不是默认加一个换行符。find的默认在每一个结果后加一个'\n',所以输出结果是一行一行的。当使用了-print0之后,就变成一行了

image

然后xargs -0表示xargs用NULL来作为分隔符。这样前后搭配就不会出现空格和换行符的错误了。选择NULL做分隔符,是因为一般编程语言把NULL作为字符串结束的标志,所以文件名不可能以NULL结尾,这样确保万无一失。

所以比较我们推荐的比较保险的命令是

find . -name "*.txt" -print0 | xargs -0 rm

你可能感兴趣的:(find命令简单使用及find -print0和xargs -0原理及用法)