linux每日命令(22): find命令参数详解

阅读目录(Content)

• 一. name选项
• 二. perm选项
• 三. prune选项（此处引用http://blog.sina.com.cn/s/blog_6ad648f30100tqwy.html）
• 1.查找文件时，忽略某个目录
• 2. 忽略多个文件夹
• 四. user和nouser 选项
• 1. 在$HOME目录中查找文件属主为hc的文件
• 2. 在/etc目录下查找文件属主为hc的文件:
• 3. 为了查找属主账户已经被删除的文件，可使用-nouser选项。在/home目录下查找全部的这类文件
• 五．使用group和nogroup选项：
• 六．按照更改时间或访问时间等查找文件：
• 七．查找比某个文件新或旧的文件：
• 1.查找更改时间比文件log1新但比文件log3旧的文件
• 2.查找当前目录下更改时间在比log2文件新的文件
• 八．使用type选项：
• 1：在/etc目录下查找全部的目录
• 2：在当前目录下查找除目录之外的全部类型的文件
• 3：在/etc目录下查找全部的符号连接文件
• 九．使用size选项：
• 1：在当前目录下查找文件长度大于1 M字节的文件
• 2：在/home/apache目录下查找文件长度刚好为100字节的文件:
• 3：在当前目录下查找长度超过10块的文件（一块等于512字节）
• 十．使用depth选项：
• 1：find命令从文件系统的根目录开始，查找一个名为CON.FILE的文件。
• 十一．使用mount选项：
• 1：从当前目录开始查找位于本文件系统中文件名以XC结尾的文件

 

 

一. name选项

文件名选项是find命令最经常使用的选项，要么单独使用该选项，要么和其余选项一块儿使用。 可使用某种文件名模式来匹配文件，记住要用引号将文件名模式引发来。

无论当前路径是什么，若是想要在本身的根目录$HOME中查找文件名符合*.log的文件，使用~做为 'pathname'参数，波浪号~表明了你的$HOME目录。

find ~ -name "*.log" 

 

想要在当前目录及子目录中查找全部的‘ *.log‘文件，能够用：

find . -name "*.log" 

 

想要的当前目录及子目录中查找文件名以一个大写字母开头的文件，能够用：

find . -name "[A-Z]*" 

 

想要在/etc目录中查找文件名以host开头的文件，能够用：

find /etc -name "host*" 

 

想要查找$HOME目录中的文件，能够用：

find ~ -name "*" 

 

要想让系统高负荷运行，就从根目录开始查找全部的文件。

find / -name "*" 

 

若是想在当前目录查找文件名以一个个小写字母开头，最后是4到9加上.log结束的文件：

命令：

find . -name "[a-z]*[4-9].log" -print

 

 

二. perm选项

按照文件权限模式用-perm选项,按文件权限模式来查找文件的话。最好使用十进制的权限表示法。
如在当前目录下查找文件权限位为755的文件，即文件属主能够读、写、执行，其余用户能够读、执行的文件，能够用：

 find . -perm 755 

find -perm，根据文件的权限来查找文件，有三种形式：
find -perm mode
find -perm -mode
find -perm +mode

那么这三者之间有什么区别呢？解释以前首先得简单说一下linux中文件权限位的概念。在linux中文件或目录有三者权限r,w,x，表明的含义分别是读、写、可执行。而一个文件或目录的属性中又包括所属用户u、所属组g、其余o三个部分的属性，分别表示所属用户、所属组、其余用户对这个文件所拥有的权限。看起来大概是这个样子：
所属用户 所属组 其余
rwx rwx rwx

用户在其拥有权限的位上设置1，没有权限的位设置0。若是将每一个部分的这些权限位当作二进制数，每一个部分能够用3位二进制数表示，最大值为7(2^3-1)，表示可读、可写、可执行。严格的来讲，文件权限除了r、w、x之外还有setuid,setgid权限，等下再解释。
好了，有了权限位的基础，那么再来看find -perm mode。mode是三个数字表示的，每一个数字最大值是7（缘由前面解释过了）。
find -perm mode ， 表示严格匹配，也就是你的文件权限位转换成对应的十进制数字与mode如出一辙，那么匹配成功，须要注意的是若是mode给的数字不足3位，那么前面自动添0(严格的说是不足4位，缘由就是前面所说的setuid,setgid，稍后解释)

find -perm -mode ， 表示mode中转换成二进制的1在文件权限位里面必须匹配，好比mode=644那么转换成二进制为110 100 100，而被查找的文件的权限位也能够被转换成一个二进制数，二者在位上为1的部分必须彻底匹配，而0则无论。例如被查找的文件的权限为转换成二进制数是111 111 111那么这个好比被匹配，而假如是100 100 100那么则不会匹配。因此这个'-'的做用归结起来就是匹配比mode权限更充足的文件(找不到什么词语来形容了)

find -perm +mode ， 与 -mode的区别是+mode只需其中的任意一个1的部分被匹配，-mode是全部1的部分都必须被匹配，一样+mode也无论0位。

如今来解释setuid,setgid，setuid权限是用来使其余用户能够“越权”执行你的命令，而本质上的实现就是在权限检查的时候，在进程的的有效UID里面保存了这个其余用户的UID,因此权限得验证经过，这些权限用一个新的3位二进制数表示，有4,2,1三种值，4表示有setuid权限，2表示有setgid权限，1表示有粘着位(t)权限（粘着位权限最典型的例子是/tmp，每一个用户能够在里面建立、更新、删除本身建立(文件所属用户是本身)的文件，而不能更改别人的文件）。

$ ls -l 
total 0
-rwxrwxrwx 1   fai     root       0 Aug 28 15:15 a
-rwxr-xr-x    1   fai     root       0 Aug 28 15:15 b
----rw----     1   fai     root       0 Aug 28 15:15 c
-rw-rw-rw-  1   fai     root       0 Aug 28 15:15 d
-r-xr--r--      1   fai     root       0 Aug 28 15:15 e

对于权限进行十进制转2进制
a(777)：111 111 111
b(755)：111 101 101
c(060)： 000 110 000
d(666)：110 110 110
e(544)：101 100 100

$ find . -perm +006
.
./b
./d
./a
./e

mode中的006转为2进制是：000 000110
根据部分匹配的原则，只要在第3组中的第一或者第二位出现1就能够了，因此看到e文件101只是匹配了第一位的1，可是也打印了。

而a文件111的状况更是符合这个说法了。注意：c文件虽然出现了110，可是不是对应的组，这个匹配是在相应位的。

$ find . -perm -006
./d
./a

对于-perm -006，也一样道理去判断，只是这里须要彻底匹配，也就是mode的二进制中出现1的地方，目标中也要出现才行
须要在最后一组中的第一和第二位同时出现1才能匹配。
a(777)：111 111 111
d(666)：110 110 110

三. prune选项（此处引用http://blog.sina.com.cn/s/blog_6ad648f30100tqwy.html）

查找时忽略指定目录，是要使用-prune选项，但实际上最重要的仍是要和path配合。-prune的意义是，当路径字串匹配了path中指定的目录时 候，find命令不进入这个目录查找，因此这个选项使用的关键，仍是在path选项上的使用，也就是path选项和其余选项的配合使用，才能最后肯定最终 结果。而path，其实是对路径字串的一个字符匹配，但也并不只仅只匹配于目录，文件一样能够被匹配，譬如存在一个目录结构。

./01.txt
./02.txt
./03.txt
./aaa
./aaa/04.txt
./aaa/05.txt

find . -path "./aaa" -print 匹配中使用通配符，则会输出

./aaa
./aaa/04.txt
./aaa/05.txt

而若是是find . -path "./aaa" -print ，严格等于./aaa目录，则只输出

./aaa

并且*通配符会将路径中的字符"/"也做为普通字符进行贪婪匹配，因此能够匹配到目录如下的文件，因此在使用这个选项时候不要误觉得这个只对目录有效，实际上只是一种路径字符匹配工具。

1.查找文件时，忽略某个目录

若是加上-prune，则第一个命令效果是：

find . -path "./aaa*" -prune -print

./aaa

由于加入了-prune，在匹配这个目录同时禁止进入到这个目录下搜索，因而也就是咱们所须要的不进入某个目录查找。

但如何配合其余选项来使用-path 以及-prune呢？以-name为例，下面对于配合使用方法进行一下演示。

咱们先来看看纯粹的-name和-path配合使用是什么效果：

find -name "*.txt" -path "./aaa" -print

这个命令也至关于

find -name "*.txt" -a -path "./aaa" -print

但通常的-a都被忽略不写。这个命令对于上面的目录结构这个命令执行为空结果。也就是，既要文件名称匹配".txt"，同时又要其路径字 串匹配"./aaa"，而文件名匹配".txt"的结果有：

./01.txt
./02.txt
./03.txt
./aaa/04.txt
./aaa/05.txt

路径字串匹配 "./aaa"的只有
./aaa
两者取and则为空结果，因此上面的命令输出为空。

若是对-path选项加上-prune

find -name "*.txt" -path "./aaa" -prune -print

实际上与上面那条命令输出并没有区别，只是禁止进入./aaa下匹配而已，但最终的结果仍然是空。

再来看看不少人会误用的结构：

find -name "*.txt" -path "./aaa" -prune -o -print

也就是比上一条语句在-print前增长一个-o。但实际上这条命令是将当前目录以及包含./aaa子目录下的全部文件都打印出来。实际上
，这个语句先执行-o左侧的语句，find -name "*.txt" -path "./aaa" -prune，由于匹配为空，则执行-o右侧的语句-print，也就是把不匹配左侧的文件名打印出来，既然左侧没有匹配为真的，因此也就是全部的文件都被打印。

这里要留意的是匹配模式项（好比-name "*.txt", -path ....），关系符（ -a, -o, ","），与操做符（-print, -exec,- ok)之间的位置关系，特别是操做符在关系符的不一样位置上，对于结果也具备决定的做用。

说明：

find [-path ..] [expression]

在路径列表的后面的是表达式

-path "test" -prune -o -print 是 -path "test" -a -prune -o -print 的简写表达式按顺序求值, -a 和 -o 都是短路求值，与 shell 的 && 和 || 相似若是

-path "test" 为真，则求值 -prune , -prune 返回真，与逻辑表达式为真；不然不求值 -prune，与逻辑表达式为假。若是 -path "test" -a -prune 为假，则求值 -print ，-print返回真，或逻辑表达式为真；不然不求值 -print，或逻辑表达式为真。

这个表达式组合特例能够用伪码写为:

if -path "test" then

-prune

else

-print

好比一个语句

find -name "*.txt" -print -o -path "./aaa" -prune -print             (1)

其实也能够略写为

find -name "*.txt" -o -path "./aaa" -prune

注意第二个语句-o两侧都没有-print，输出结果为：

./01.txt
./02.txt
./03.txt
./aaa 

这是由于find开始执行，遇到第一个-print命令，则会考虑输出，可是输出的时候，则是将剩余全部的匹配项一块儿进行匹配操做，也就是执行的是

find -name "*.txt" -print -o -path "./aaa" -prune  （注意-print命令的位置）

这个命令执行中至关于

find -path "./aaa" -prune -o -name "*.txt" -print

也 就是在匹配过程当中，对于包含了-print部分的匹配项是最后匹配的，所以先匹配到了./aaa路径，因为-prune的存在禁止进入这个路径查找，禁止 进入查找，并不会由于-o选项而被逆转，因此左侧匹配了./aaa后，-o右侧则是不匹配./aaa项目剩余的文件继续去匹配-name模式，匹配的结果 最后被-print打印出来，这也就是咱们所期待的忽略某个指定目录进行搜索的结果。

可是咱们要分析的是命令（1）中的结果，命令（1）在遇到第一个-print命令后并执行了输出，可是这个find命令中还存在第二个-print命令，因此在输出

./01.txt
./02.txt
./03.txt

结果后，仍是要继续执行，要执行最后一个-print命令，下面的执行则至关于执行一个

find -name "*.txt" -o -path "./aaa" -prune -print

-o左侧匹配-name "*.txt"，-o到右侧后则是对不能匹配到-name模式的结果，进行-path匹配，输出结果为
./aaa
因此（1）命令最终的输出结果就是

./01.txt
./02.txt
./03.txt
./aaa 。

 

2. 忽略多个文件夹

-a, -o都常见了，可是实际中还能够存在“，“的使用，例如新建一个aaa1目录，其下有08.txt等文件，若执行

$ find -name "*.txt"

./01.txt
./02.txt
./03.txt
./aaa/04.txt
./aaa/05.txt
./aaa1/08.txt
./aaa1/09.txt

若忽略aaa和aaa1目录查找txt文件，则能够写作

$ find -name "*.txt" -print -o -path "./aaa" -prune , -path "./aaa1"  -prune  （注意","两侧的空格不可忽略）

./01.txt
./02.txt
./03.txt

这也就是同时忽略几个目录的写法，注意每忽略一个目录，其后都要跟随一个-prune，而不能几个-path公用一个-prune。

其实若没有-prune的使用，也能够忽略某个目录下文件的匹配，譬如

$find -path "./aaa*" -o -name "*.txt" -print

./01.txt
./02.txt
./03.txt

一样能够不匹配到./aaa目录下的文件，可是这里其实是搜索过./aaa目录下的文件而且进行匹对的，只是由于-print在-o的右侧输出，

而./aaa下的文件被匹配是在-o的左侧，因此最终的结果是达不到被打印输出的条件。但效率应当是明显低于使用-prune选项。

 

四. user和nouser 选项

1. 在$HOME目录中查找文件属主为hc的文件

find ~ -user hc -print

 

2. 在/etc目录下查找文件属主为hc的文件:

find /etc -user hc -print

 

3. 为了查找属主账户已经被删除的文件，可使用-nouser选项。在/home目录下查找全部的这类文件

find /home -nouser -print

说明：

这样就可以找到那些属主在/etc/passwd文件中没有有效账户的文件。在使用-nouser选项时，没必要给出用户名； find命令可以为你完成相应的工做。

五．使用group和nogroup选项：

就像user和nouser选项同样，针对文件所属于的用户组， find命令也具备一样的选项，为了在/apps目录下查找属于gem用户组的文件，能够用：

find /apps -group gem -print 

要查找没有有效所属用户组的全部文件，可使用nogroup选项。下面的find命令从文件系统的根目录处查找这样的文件:

find / -nogroup -print

 

六．按照更改时间或访问时间等查找文件：

若是但愿按照更改时间来查找文件，可使用mtime,atime或ctime选项。若是系统忽然没有可用空间了，颇有可能某一个文件的长度在此期间增加迅速，这时就能够用mtime选项来查找这样的文件。

用减号-来限定更改时间在距今n日之内的文件，而用加号+来限定更改时间在距今n日之前的文件。

但愿在系统根目录下查找更改时间在5日之内的文件，能够用：

find / -mtime -5 -print

为了在/var/adm目录下查找更改时间在3日之前的文件，能够用:

ind /var/adm -mtime +3 -print

 

七．查找比某个文件新或旧的文件：

若是但愿查找更改时间比某个文件新但比另外一个文件旧的全部文件，可使用-newer选项。

它的通常形式为：

newest_file_name ! oldest_file_name  

其中，！是逻辑非符号。

1.查找更改时间比文件log1新但比文件log3旧的文件

命令：

find -newer log1  ! -newer log3

 

2.查找当前目录下更改时间在比log2文件新的文件

命令：

find . -newer log2  -print

 

八．使用type选项：

1：在/etc目录下查找全部的目录

find /etc -type d -print  

 

2：在当前目录下查找除目录之外的全部类型的文件

find . ! -type d -print

 

3：在/etc目录下查找全部的符号连接文件

find /etc -type l -print

 

九．使用size选项：

能够按照文件长度来查找文件，这里所指的文件长度既能够用块（block）来计量，也能够用字节来计量。以字节计量文件长度的表达形式为N c；以块计量文件长度只用数字表示便可。

在按照文件长度查找文件时，通常使用这种以字节表示的文件长度，在查看文件系统的大小，由于这时使用块来计量更容易转换。

1：在当前目录下查找文件长度大于1 M字节的文件

find . -size +1000000c -print

 

2：在/home/apache目录下查找文件长度刚好为100字节的文件:

find /home/apache -size 100c -print

 

3：在当前目录下查找长度超过10块的文件（一块等于512字节）

find . -size +10 -print

 

十．使用depth选项：

在使用find命令时，可能但愿先匹配全部的文件，再在子目录中查找。使用depth选项就可使find命令这样作。这样作的一个缘由就是，当在使用find命令向磁带上备份文件系统时，但愿首先备份全部的文件，其次再备份子目录中的文件。

1：find命令从文件系统的根目录开始，查找一个名为CON.FILE的文件。

find / -name "CON.FILE" -depth -print

说明：

它将首先匹配全部的文件而后再进入子目录中查找

 

十一．使用mount选项：

在当前的文件系统中查找文件（不进入其余文件系统），可使用find命令的mount选项。

1：从当前目录开始查找位于本文件系统中文件名以XC结尾的文件

find . -name "*.XC" -mount -print