Linux find命令是类unix操作系统中最重要和最常用的命令行实用程序之一。find命令用于根据指定的条件搜索和定位与参数匹配的文件和目录列表。
find命令提供了广泛的选项,允许用户在不同的条件下使用它。它使个人能够根据多种标准搜索文件,包括权限、用户、组、文件类型、日期、大小和各种其他参数。
find作为程序员工作台项目的一部分出现在Unix版本5中,由Dick Haight与cpio一起编写,它们被设计为一起使用。
GNU查找实现最初是由Eric Decker编写的。后来大卫·麦肯齐、杰伊·普雷特和蒂姆·伍德对它进行了改进。
find [-H|-L] path... [operand_expression...]
-P:如果查找到的文件时符号链接,则不跟查找随源文件,这是默认行为;
-L:与-P相反,会查找符号链接的源文件;
-H:不跟随符号链接,除非在处理命令行参数;
-amin<分钟>:查找在指定时间曾被存取过的文件或目录,单位以分钟计算;
-anewer<参考文件或目录>:查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录;
-atime<24小时数>:查找在指定时间曾被存取过的文件或目录,单位以24小时计算;
-cmin<分钟>:查找在指定时间之时被更改过的文件或目录;
-cnewer<参考文件或目录>查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录;
-ctime<24小时数>:查找在指定时间之时被更改的文件或目录,单位以24小时计算;
-daystart:从本日开始计算时间;
-depth:从指定目录下最深层的子目录开始查找;
-empty:寻找文件大小为0 Byte的文件,或目录下没有任何子目录或文件的空目录;
-exec<执行指令>:假设find指令的回传值为True,就执行该指令;
-false:将find指令的回传值皆设为False;
-fls<列表文件>:此参数的效果和指定“-ls”参数类似,但会把结果保存为指定的列表文件;
-follow:排除符号连接;
-fprint<列表文件>:此参数的效果和指定“-print”参数类似,但会把结果保存成指定的列表文件;
-fprint0<列表文件>:此参数的效果和指定“-print0”参数类似,但会把结果保存成指定的列表文件;
-fprintf<列表文件><输出格式>:此参数的效果和指定“-printf”参数类似,但会把结果保存成指定的列表文件;
-fstype<文件系统类型>:只寻找该文件系统类型下的文件或目录;
-gid<群组识别码>:查找符合指定之群组识别码的文件或目录;
-group<群组名称>:查找符合指定之群组名称的文件或目录;
-help或--help:在线帮助;
-ilname<范本样式>:此参数的效果和指定“-lname”参数类似,但忽略字符大小写的差别;
-iname<范本样式>:此参数的效果和指定“-name”参数类似,但忽略字符大小写的差别;
-inum<inode编号>:查找符合指定的inode编号的文件或目录;
-ipath<范本样式>:此参数的效果和指定“-path”参数类似,但忽略字符大小写的差别;
-iregex<范本样式>:此参数的效果和指定“-regexe”参数类似,但忽略字符大小写的差别;
-links<连接数目>:查找符合指定的硬连接数目的文件或目录;
-lname<范本样式>:指定字符串作为寻找符号连接的范本样式;
-ls:假设find指令的回传值为True,就将文件或目录名称列出到标准输出;
-maxdepth<目录层级>:设置最大目录层级;
-mindepth<目录层级>:设置最小目录层级;
-mmin<分钟>:查找在指定时间曾被更改过的文件或目录,单位以分钟计算;
-mount:此参数的效果和指定“-xdev”相同;
-mtime<24小时数>:查找在指定时间曾被更改过的文件或目录,单位以24小时计算;
-name<范本样式>:指定字符串作为寻找文件或目录的范本样式;
-newer<参考文件或目录>:查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录;
-nogroup:找出不属于本地主机群组识别码的文件或目录;
-noleaf:不去考虑目录至少需拥有两个硬连接存在;
-nouser:找出不属于本地主机用户识别码的文件或目录;
-ok<执行指令>:此参数的效果和指定“-exec”类似,但在执行指令之前会先询问用户,若回答“y”或“Y”,则放弃执行命令;
-path<范本样式>:指定字符串作为寻找目录的范本样式;
-perm<权限数值>:查找符合指定的权限数值的文件或目录;
-print:假设find指令的回传值为True,就将文件或目录名称列出到标准输出。格式为每列一个名称,每个名称前皆有“./”字符串;
-print0:假设find指令的回传值为True,就将文件或目录名称列出到标准输出。格式为全部的名称皆在同一行;
-printf<输出格式>:假设find指令的回传值为True,就将文件或目录名称列出到标准输出。格式可以自行指定;
-prune:不寻找字符串作为寻找文件或目录的范本样式;
-regex<范本样式>:指定字符串作为寻找文件或目录的范本样式;
-size<文件大小>:查找符合指定的文件大小的文件;
-true:将find指令的回传值皆设为True;
-type<文件类型>:只寻找符合指定的文件类型的文件;
-uid<用户识别码>:查找符合指定的用户识别码的文件或目录;
-used<日数>:查找文件或目录被更改之后在指定时间曾被存取过的文件或目录,单位以日计算;
-user<拥有者名称>:查找符和指定的拥有者名称的文件或目录;
-version或——version:显示版本信息;
-xdev:将范围局限在先行的文件系统中;
-xtype<文件类型>:此参数的效果和指定“-type”参数类似,差别在于它针对符号连接检查。
find . -name document.pdf
find . -iname document.pdf
-not
指定不等于此文件名的:find . -not -name "document.pdf"
!
指定不等于此文件名的:find . \! -name "document.pdf"
(所有特殊符号必要要用反斜杠转义)
*
号来匹配文件名find . -name "*.text"
*
号来匹配find . -path "*local*text"
(匹配文件路径或文件)
find . \( -name "*.txt" -o -name "*.pdf" \)
或
find . -name "*.txt" -o -name "*.pdf"
find . -regex ".*\(\.txt\|\.pdf\)$"
find . -iregex ".*\(\.txt\|\.pdf\)$"
find .
文件类型如下:
f:普通文件
d:目录
l:符号链接
c:字符设备
b:块设备
p:FIFO
s:socket
find . -type f -name "*.conf"
find /dev -type c
其他类似
大小类型分类:
b —— 块(512字节)
c —— 字节
w —— 字(2字节)
k —— 千字节
M —— 兆字节
G —— 吉字节
find . -type f -size 1M
find . -type f -size +1M
find . -type f -size -1M
find . -type f -size +1M -size 21M
文件的时间分类:
访问时间 (-atime/天,-amin/分钟):用户最近一次访问时间。
修改时间 (-mtime/天,-mmin/分钟):文件最后一次修改时间。
变化时间 (-ctime/天,-cmin/分钟):文件数据元(例如权限等)最后一次修改时间。
find . -type f -atime -7
find . -type f -atime 7
find . -type f -atime +7
find . -type f -amin +10
find . -type f -newer file.log
find . -mtime +30 -daystart
find / -perm 644
find / -perm /644
find / -perm -644
find / ! -perm 644
find . -perm /u=r
find . -perm /a=x
find . -user syslog
find . -group www
find . -maxdepth 3 -type f
find . -mindepth 2 -type f
find . -type f -name "*.txt" -delete
-exec
选项来执行其他命令语法固定格式:-exec [other command] {} \;
语法解释:
{}
表示匹配到的每一个文件,此处花括号作为占位符\;
;
表示 -exec
选项的结束标记,\
则用来转义 ;
实例:
chown
修改所有者为 tom
。find . -type f -user root -exec chown tom {} \;
.txt
结尾的文件,并把匹配到的每一个文件执行删除操作,-ok
与 -exec
不同之处在于会提示需要用户是否要执行此操作find ~ -name "*.txt" -ok rm {} \;
.txt
结尾的文件,并把匹配到的每一个文件通过 cat
命令显示屏幕上,然后执行 > /all.txt
把结果写入到 all.txt
文件中find . -type f -name "*.txt" -exec cat {} \;> /all.txt
find . -type f -mtime +30 -name "*.log" -exec mv {} old \;
find . -type f -name "*.txt" -exec printf "File: %s\n" {} \;
-exec
后面接 sh
脚本文件,可执行多个命令-exec ./text.sh {} \;
find . -path "./sk" -prune -o -name "*.txt" -print
-o
连接find . \( -path ./sk -o -path ./st \) -prune -o -name "*.txt" -print
find . -type f -empty -delete
find . -type d -empty -delete
2 > /dev/null
重定向到垃圾桶find / -name "abc.txt" 2 > /dev/null
-ipath
来搜索find / -type d -name 'img' -ipath "*public_html/example.com*"
find / -type f -size +100M -exec rm -f {} \;
grep
使用find . -type f -name "*.txt" -exec grep 'Geek' {} \;
-o
是或的意思,默认不加则为且\
反斜杠转义.
是当前目录,~
是家目录,/
是根目录https://github.com/c9/node-gnu-tools/blob/master/findutils-src/find/find.c
locate
grep