【Linux】 find指令（文件查找）

   每一种操做系统都有成千上万的文件组成，对于linux这样“一切皆文件”的操做系统来讲更不例外，你们应该都能很轻松使用windows下的文件查找功能，可是对linux这一功能可能并非很熟悉，其实想玩linux的你更要紧紧掌握这个命令，由于linux不像windows那样有固定的文件名后缀，而且由于linux阵营下百家争鸣的特性，一个相同的文件在不一样的发行版，可能会有不一样，因此若是能紧紧掌握find命令的使用，在摸索linux的道路上将会顺利不少，同时会发现linux下文件查找功能其实很简单，并且要比windows下查找功能强大不少不少。

Linux下查找文件的命令有两个 : locate 和find

首先说下locate，locate这个命令是对其生成的数据库进行遍历（生成数据库的命令：updatedb）,这一特性决定了用locate查找文件速度很快，可是locate命令只能对文件进行模糊匹配，在精确度上来讲差了点，简单介绍下它的两个选项：

  # locate 

             -i        //查找文件的时候不区分大小写好比：locate  –i   passwd

       -n       //只显示查找结果的前N行     好比：locate  -n  5   passwd

---

---

 

下面重点说下find，find在不指定查找目录的状况下是对整个系统进行遍历查找

使用格式：   find  [指定查找目录]  [查找规则]  [查找完后执行的action]

find命令用于：在一个目录（及子目录）中搜索文件，你能够指定一些匹配条件，如按文件名、文件类型、用户甚至是时间戳查找文件。

1. 按照文件名查找文件 -name  

说明：
find /dir -name filename  在/dir目录及其子目录下面查找名字为filename的文件
find . -name "*.c" 在当前目录及其子目录（用“.”表示）中查找任何扩展名为“c”的文件
例子：

# 查找当前目录下全部的 .c 文件

2. 按照文件权限来查找文件 -perm

说明：
find . -perm 755 –print 在当前目录下查找文件权限位为755的文件，即文件属主能够读、写、执行，其余用户能够读、执行的文件
例子：

# 查找当前目录下文件权限为 644 的文件

3. 按照文件属主来查找文件 -user

find ~ -user outman –print 在$HOME目录中查找文件属主为outman的文件
例子：

# 在$HOME目录中查找文件属主为 outman 的文件

发现，找出了根目录下全部文件属主为outman的文件，不少不少 。。

4. 按照文件所属的组来查找文件 -group

说明：
find /apps -group gem –print 在/apps目录下查找属于gem用户组的文件 
例子：

# 在当前目录下查找属于 outman 用户组的文件

5. 查找无有效所属组的文件

即该文件所属的组在/etc/groups中不存在 -nogroup 
说明：find / –nogroup -print

6. 查找无有效属主的文件

即该文件的属主在/etc/passwd中不存在 -nouser 
说明：find /home -nouser –print

7. 查找更改时间比文件file1新但比文件file2旧的文件  -newer file1 ! file2

说明： find -newer file1 ! file2

    find -newer file1 （查找比file1更新的文件）

8. 以文件大小来查找 -size n

 -size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计
说明：
find . -size +1000000c –print 在当前目录下查找文件长度大于1 M字节的文件 
find . -size 100c –print 在当前目录下查找文件长度刚好为100字节的文件 
find . -size +10 –print 在当前目录下查找长度超过10块的文件（一块等于512字节）
例子：

# 查找当前目录下大小为 500K 之内的文件或者 500K 以上的文件

9. 查找文件时首先从当前目录查找，而后再查找子目录

-depth：在查找文件时，首先查找当前目录中的文件，而后再在其子目录中查找
说明：
find / -depth -name "FILE"–print 它将首先匹配全部的文件而后再进入子目录中查找FILE

10. 在查找文件时不跨越文件系统mount点 -mount

说明：
find / -mount -name "*.sh" –print 从当前目录开始查找位于本文件系统中文件名以sh结尾的文件（不进入其余文件系统）
例子：

# 在当前目录查找位于本文件系统以 .c 结尾的文件

11. 若是find命令遇到符号连接文件，就跟踪至连接所指向的文件 -follow

12.在根目录分级查找

查找根目录和根目录只展开一级的子目录中查找
$find -maxdepth 2 -name passwd 
在根目录和根目录下展开两级查找passwd文件
$find / -maxdepth 3 -name passwd
在根目录的第二级和第四级之间查找
$ find -mindepth 3 -maxdepth 5 -name passwd

13. 按照文件的更改时间来查找文件 -mtime -n +n

注意：- n表示文件更改时间距如今n天之内，+ n表示文件更改时间距如今n天之前
说明：
find / -mtime -5 –print 在系统根目录下查找更改时间在5日之内的文件 
find /cmd/file -mtime +3 –print 在/cmd/file目录下查找更改时间在3日之前的文件

Linux文件系统中每个文件都有三种时间戳：

（1）访问时间（-atime）：用户最近一次访问文件的时间。 <acess time>

（2）修改时间（-mtime）：文件内容最后一次被修改的时间。 <modify time>

（3）变化时间（-ctime）：文件元数据（metadata，例如权限或全部权）最后一次改变的时间。change tmie

-atime，-mtime，-ctime做为时间参数，单位是天。可使用+表示大于，-表示小于（和根据文件的大小查找中的+，-相同）。

咱们在这里只针对-mtime举例子了，其余两个时间戳也是同样的。

例子：

# 查找当前目录下在3日之内最后一次更改的文件或者3天前最后一次更改的文件

14. 查找某一类型的文件 -type 

说明：
类型文件： 
b - 块设备文件。 
d - 目录。 
c - 字符设备文件。 
p - 管道文件。 
l - 符号连接文件。 
f - 普通文件。

s - 套接字。
find /etc -type d –print 在/etc目录下查找全部的目录 
find . ! -type d –print 在当前目录下查找除目录之外的全部类型的文件 
find /etc -type l –print 在/etc目录下查找全部的符号连接文件

这里，f 是普通文件，其余各种型文件能够本身建立，用相应的类型命令查找。

find与exec和ok一块儿使用

当匹配到一些文件之后，可能但愿对其进行某些操做，这时就可使用-exec选项,一旦find命令匹配到了相应的文件，就能够用-exec选项中的命令对其进行操做.
格式：   -exec command {} \;
exec选项后面跟随着所要执行的命令，而后是一对儿{}，一个空格和一个\，最后是一个分号

例子：

# 在当前目录下查找文件，并使用exec执行ls -l命令

find .  -type f -exec ls -l {} \;

#例子：

# 查找并删除dir1目录下更改时间小于一天的文件

find dir1 -type f -mtime -1 -exec rm {} \;

例子：

# 查找并删除dir1目录下更改时间小于一天的文件，删除时提示是否删除  y 删除  n不删除

find与xargs一块儿使用

find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是所有，不像-exec选项那样。这样它能够先处理最早获取的一部分文件，而后是下一批，并如此继续下去。

# 查找系统中的每个普通文件，而后使用xargs命令来测试它们分别属于哪类文件:find . -type f -print | xargs file 

# 在整个系统中查找内存信息转储文件(core dump) ，而后把结果保存到/tmp/core.log 文件中

find / -name "core" -print | xargs echo "" >/tmp/core.log

# 用grep命令在全部的普通文件中搜索wirelessqa这个词

find . -type f -print | xargs grep "wirelessqa"

#在/bixiaopeng/apps目录下查找全部用户具备读、写和执行权限的文件，并收回相应的写权限：

$ find /bixiaopeng/apps  -perm -7 -print | xargs chmod o -w

# 在当前目录下的全部普通文件中搜索ILOVEU这个词

$ find . -name ＊\ -type f -print  | xargs grep "ILOVEU"

# 删除3天之前的全部东西 （find . -ctime +3 -exec rm -rf {} \;）

find ./ -mtime +3 -print|xargs rm -f –r

# 删除文件大小为零的文件

find . -size 0 | xargs rm -f &

本文参考查阅网上资料，操做截图，如有纰漏，欢迎指正。