# **find**
```txt
使用find和xargs可能需要系统查找具有某一特征的文件， ， ， ， ， ，
```
## 说明
**find命令** 用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时， ，
在运行一个非常消耗资源的find命令时， ，
## 语法
```info
用法: find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]
默认路径为当前目录；默认表达式为 -print
表达式可能由下列成份组成：操作符、选项、测试表达式以及动作：
操作符 (优先级递减；未做任何指定时默认使用 -and):
( EXPR ) ! EXPR -not EXPR EXPR1 -a EXPR2 EXPR1 -and EXPR2
EXPR1 -o EXPR2 EXPR1 -or EXPR2 EXPR1 , EXPR2
positional options (always true): -daystart -follow -regextype
normal options (always true, specified before other expressions):
-depth --help -maxdepth LEVELS -mindepth LEVELS -mount -noleaf
--version -xautofs -xdev -ignore_readdir_race -noignore_readdir_race
比较测试 (N 可以是 +N 或 -N 或 N): -amin N -anewer FILE -atime N -cmin N
-cnewer 文件 -ctime N -empty -false -fstype 类型 -gid N -group 名称
-ilname 匹配模式 -iname 匹配模式 -inum N -ipath 匹配模式 -iregex 匹配模式
-links N -lname 匹配模式 -mmin N -mtime N -name 匹配模式 -newer 文件
-nouser -nogroup -path 匹配模式 -perm [+-]访问模式 -regex 匹配模式
-readable -writable -executable
-wholename 匹配模式 -size N[bcwkMG] -true -type [bcdpflsD] -uid N
-used N -user 用户名 -xtype [bcdpfls]
-context 文本
操作: -delete -print0 -printf 格式 -fprintf 文件 格式 -print
-fprint0 文件 -fprint 文件 -ls -fls 文件 -prune -quit
-exec 命令 ; -exec 命令 {} + -ok 命令
-execdir 命令 ; -execdir 命令 {} + -okdir 命令
find的使用格式如下：
find < 指定目录> < 指定条件> < 指定动作>
- < 指定目录>：
- < 指定条件>：
- < 指定动作>：
find 命令格式:
1、find命令的一般形式为；
2、find命令的参数；
3、find命令选项；
4、使用exec或ok来执行shell命令；
Find命令的一般形式为：
该命令的参数解释：
pathname find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print find命令将匹配的文件输出到标准输出。
-exec find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'comm-and'{}\;，注意{}和\；之间的空格。
-ok和-exec的作用相同， ， ， ，
```
```info
-amin< 分钟> 查找在指定时间曾被存取过的文件或目录，单位以分钟计算；
-anewer< 参考文件或目录> 查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录；
-atime< 24 小 时 数 > 查找在指定时间曾被存取过的文件或目录， ；
-cmin< 分钟> 查找在指定时间之时被更改过的文件或目录；
-cnewer< 参考文件或目录> 查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
-ctime< 24 小 时 数 > 查找在指定时间之时被更改的文件或目录， ；
-daystart 从本日开始计算时间；
-depth 从指定目录下最深层的子目录开始查找；
-empty 寻找文件大小为0 Byte的文件， ；
-exec< 执行指令> 假设find指令的回传值为True， ；
-false 将find指令的回传值皆设为False；
-fls< 列表文件> 此参数的效果和指定“-ls”参数类似， ；
-follow 排除符号连接； ，
-fprint< 列表文件> 此参数的效果和指定“-print”参数类似， ；
-fprint0< 列表文件> 此参数的效果和指定“-print0”参数类似， ；
-fprintf< 列表文件>< 输出格式> 此参数的效果和指定“-printf”参数类似， ；
-fstype< 文件系统类型> 只寻找该文件系统类型下的文件或目录；(常用选项)
-gid< 群组识别码> 查找符合指定之群组识别码的文件或目录；
-group< 群组名称> 查找符合指定之群组名称的文件或目录；(常用选项)
-ilname< 范本样式> 此参数的效果和指定“-lname”参数类似， ；
-iname< 范本样式> 此参数的效果和指定“-name”参数类似， ；
-inum< inode 编 号 > 查找符合指定的inode编号的文件或目录；
-ipath< 范本样式> 此参数的效果和指定“-path”参数类似， ；
-iregex< 范本样式> 此参数的效果和指定“-regexe”参数类似， ；
-links< 连接数目> 查找符合指定的硬连接数目的文件或目录；
-iname< 范本样式> 指定字符串作为寻找符号连接的范本样式；
-ls 假设find指令的回传值为Ture， ；
-maxdepth< 目录层级> 设置最大目录层级；
-mindepth< 目录层级> 设置最小目录层级；
-mmin< 分钟> 查找在指定时间曾被更改过的文件或目录，单位以分钟计算；
-mount 此参数的效果和指定“-xdev”相同；
-mtime< 24 小 时 数 > 查找在指定时间曾被更改过的文件或目录， ； ， ，
-name< 范本样式> 指定字符串作为寻找文件或目录的范本样式；(常用选项)
-newer< 参考文件或目录> 查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；-newerfile1!file2 查找更改时间比文件file1新但比文件file2旧的文件。(常用选项)
-nogroup 找出不属于本地主机群组识别码的文件或目录；(常用选项)
-noleaf 不去考虑目录至少需拥有两个硬连接存在；
-nouser 找出不属于本地主机用户识别码的文件或目录；(常用选项)
-ok< 执行指令> 此参数的效果和指定“-exec”类似， ， ， ；
-path< 范本样式> 指定字符串作为寻找目录的范本样式；
-perm< 权限数值> 查找符合指定的权限数值的文件或目录；(常用选项)
-print 假设find指令的回传值为Ture， ，
-print0 假设find指令的回传值为Ture， ；
-printf< 输出格式> 假设find指令的回传值为Ture， ；
-prune 不寻找字符串作为寻找文件或目录的范本样式;如果同时使用了-depth选项，
-regex< 范本样式> 指定字符串作为寻找文件或目录的范本样式；
-size< 文件大小> 查找符合指定的文件大小的文件；
-true 将find指令的回传值皆设为True；
-type< 文件类型> 只寻找符合指定的文件类型的文件；(常用选项)
诸如：
b-块设备文件
d-目录
c-字符设备文件
p-管道文件
l-符号链接文件
f-普通文件
-uid< 用户识别码>：查找符合指定的用户识别码的文件或目录
-used< 日数>：查找文件或目录被更改之后在指定时间曾被存取过的文件或目录，单位以日计算
-user< 拥有者名称>：查找符和指定的拥有者名称的文件或目录；(常用选项)
-xdev：
-xtype< 文件类型>：此参数的效果和指定“-type”参数类似，
```
## 实例
```sh
find . -type f -name "*" | xargs grep "test" # 当前目录搜索所有文件，文件内容包含 “test” 的内容
find . -name "my*" -ls # 搜索当前目录中， ，
find . -type f -mmin -10 # 搜索当前目录中， ，
## 根据文件或者正则表达式进行匹配
在`/home`目录下查找以.txt结尾的文件名
```sh
find /home -name "*.txt" -print
```
同上，但忽略大小写
```sh
find /home -iname "*.txt" -print
```
当前目录及子目录下查找所有以.txt和.pdf结尾的文件
```sh
find . \( -name "*.txt" -o -name "*.pdf" \) -print
或
find . -name "*.txt" -o -name "*.pdf" -print
```
匹配文件路径或者文件
```sh
find /usr/ -path "*local*" -print
```
基于正则表达式匹配文件路径
```sh
find . -regex ".*\(\.txt\|\.pdf\)$" -print
```
同上，但忽略大小写
```sh
find . -iregex ".*\(\.txt\|\.pdf\)$" -print
```
想要在/etc目录中查找文件名以host开头的文件， ：
```
find /etc -name "host*" -print
```
想要的当前目录及子目录中查找文件名以一个大写字母开头的文件，可以用：
```sh
find . -name "[A-Z]*" -print
```
如果想在当前目录查找文件名以两个小写字母开头，跟着是两个数字，最后是*.txt的文件， ：
```
find . -name "[a-z][a-z][0--9][0--9].txt" -print
```
Find命令查找指定文件并执行删除操作
```
find ./ -name "文件名" -exec rm -f {}\;
```
#### 否定参数
找出/home下不是以.txt结尾的文件
```sh
find /home ! -name "*.txt" -print
```
#### 根据文件类型进行搜索
```sh
find . -type 类型参数
```
类型参数列表：
* f 普通文件
* l 符号连接
* d 目录
* c 字符设备
* b 块设备
* s 套接字
* p Fifo
#### 基于目录深度搜索
向下最大深度限制为3
```
find . -maxdepth 3 -type f
```
搜索出深度距离当前目录至少2个子目录的所有文件
```
find . -mindepth 2 -type f
```
#### 根据文件时间戳进行搜索
```
find . -type f 时间戳
```
UNIX/Linux文件系统每个文件都有三种时间戳：
* ** 访问时间** （
* ** 修改时间** （
* ** 变化时间** （
搜索最近七天内被访问过的所有文件
```
find . -type f -atime -7
```
搜索恰好在七天前被访问过的所有文件
```
find . -type f -atime 7
```
搜索超过七天内被访问过的所有文件
```
find . -type f -atime +7
```
搜索访问时间超过10分钟的所有文件
```
find . -type f -amin +10
```
找出比file.log修改时间更长的所有文件
```
find . -type f -newer file.log
```
#### 根据文件大小进行匹配
```
find . -type f -size 文件大小单元
```
文件大小单元：
* **b** —— 块（ ）
* **c** —— 字节
* **w** —— 字（ ）
* **k** —— 千字节
* **M** —— 兆字节
* **G** —— 吉字节
搜索大于10KB的文件
```
find . -type f -size +10k
```
搜索小于10KB的文件
```
find . -type f -size -10k
```
搜索等于10KB的文件
```
find . -type f -size 10k
```
#### 删除匹配文件
删除当前目录下所有.txt文件
```
find . -type f -name "*.txt" -delete
```
#### 根据文件权限/所有权进行匹配
当前目录下搜索出权限为777的文件
```
find . -type f -perm 777
```
找出当前目录下权限不是644的php文件
```
find . -type f -name "*.php" ! -perm 644
```
找出当前目录用户tom拥有的所有文件
```
find . -type f -user tom
```
找出当前目录用户组sunk拥有的所有文件
```
find . -type f -group sunk
```
#### 借助`-exec`选项与其他命令结合使用
找出当前目录下所有root的文件，
```
find .-type f -user root -exec chown tom {} \;
```
上例中， ** {}** 用于与 ** -exec** 选项结合使用来匹配所有文件，然后会被替换为相应的文件名。
找出自己家目录下所有的.txt文件并删除
```
find $HOME/. -name "*.txt" -ok rm {} \;
```
上例中， ** -ok** 和 ** -exec** 行为一样，不过它会给出提示，是否执行相应的操作。
查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中
```
find . -type f -name "*.txt" -exec cat {} \;> all.txt
```
将30天前的.log文件移动到old目录中
```
find . -type f -mtime +30 -name "*.log" -exec cp {} old \;
```
找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来
```
find . -type f -name "*.txt" -exec printf "File: %s\n" {} \;
```
因为单行命令中-exec参数中无法使用多个命令，
```
-exec ./text.sh {} \;
```
#### 搜索但跳出指定的目录
查找当前目录或者子目录下所有.txt文件，
```
find . -path "./sk" -prune -o -name "*.txt" -print
```
#### find其他技巧收集
要列出所有长度为零的文件
```
find . -empty
```
#### 删除指定文件夹下后缀名相同的文件
```sh
方法一:
find 目录 -name "*.abc" | xargs rm
命令有点危险，可以先执行前半段，看看是不是你要删除的文件, 然后再整条执行
方法二:
find . -name '*.exe' -type f -print -exec rm -rf {} \;
(1) "." 表示从当前目录开始递归查找
(2) “ -name '*.exe' "根据名称来查找，要查找所有以.exe结尾的文件夹或者文件
(3) " -type f "查找的类型为文件
(4) "-print" 输出查找的文件目录名
(5) 最主要的是是-exec了， ，
exec选项后面跟随着所要执行的命令或脚本，
```
#### 如何找出设置了SET位的权限的文件？
```sh
ls -lh $(find / -type f -perm +6000)
find / -type f -perm +6000 -exec ls -lh {} \;
命令含义介绍:
-perm +6000 表示不检查基本权限（ ） ， （ ）
两种方法的区别在于： （ ） ， ；
```
#### 暂未整理一
```sh
2.1.2使用perm选项
如果希望按照文件权限模式来查找文件的话，可以采用-perm选项。你可能需要找到所有用户都具有执行权限的文件， ，
为了在当前目录下查找文件权限位为755的文件， ， ， ：
$ find . -perm 755 -print
如果希望在当前目录下查找所有用户都可读、写、执行的文件（ ） ， ， ‘ ’
$ find . -perm -007 -print
2.1.3忽略某个目录
如果在查找文件时希望忽略某个目录，因为你知道那个目录中没有你所要查找的文件，那么可以使用-prune选项来指出需要忽略的目录。在使用-prune选项时要当心， ，
如果希望在/apps目录下查找文件， ， ：
$ find /apps -name "/apps/bin" -prune -o -print
2.1.4使用user和nouser选项
如果希望按照文件属主查找文件，可以给出相应的用户名。例如，在$HOME目录中查找文件属主为dave的文件， ：
$ find ~ -user dave -print
在/etc目录下查找文件属主为uucp的文件：
$ find /etc -user uucp -print
为了查找属主帐户已经被删除的文件，可以使用-nouser选项。这样就能够找到那些属主在/etc/passwd文件中没有有效帐户的文件。在使用-nouser选项时， ； ， ， ：
$ find /home -nouser -print
2.1.5使用group和nogroup选项
就像user和nouser选项一样， ， ， ， ：
$ find /apps -group accts -print
要查找没有有效所属用户组的所有文件，
$ find / -nogroup -print
2.1.6按照更改时间查找文件
如果希望按照更改时间来查找文件， ， ， ，
希望在系统根目录下查找更改时间在5日以内的文件， ：
$ find/-mtime-5-print
为了在/var/adm目录下查找更改时间在3日以前的文件， ：
$ find /var/adm -mtime +3 -print
2.1.7查找比某个文件新或旧的文件
如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件，可以使用-newer选项。它的一般形式为：
newest_file_name ! oldest_file_name
其中，！是逻辑非符号。
这里有两个文件，它们的更改时间大约相差两天。
-rwxr-x-r-x 1 root root 92 Apr 18 11:18 age.awk
-rwxrwxr-x 1 root root 1045 Apr 20 19:37 belts.awk
下面给出的find命令能够查找更改时间比文件age.awk新但比文件belts.awk旧的文件：
$ find . -newer age.awk ! -newer belts.awk -exec ls -l {} \;
-rwxrwxr-x 1 root root 62 Apr 18 11:32 ./who.awk
-rwxr-xr-x 1 root root 49 Apr 18 12:05 ./group.awk
-rw-r--r-- 1 root root 201 Apr 20 19:30 ./grade2.txt
-rwxrwxr-x 1 root root 1054 Apr 20 19:37 ./belts.awk
如果想使用find命令的这一选项来查找更改时间在两个小时以内的文件， ， ，
假设现在的时间是23:40， ， ：
$ touch -t 05042140 dstamp
-rw-r--r-- 1 dave admin 0 May 4 21:40 dstamp
一个符合要求的文件已经被创建； ， ，
现在我们就可以使用find命令的-newer选项在当前目录下查找所有更改时间在两个小时以内的文件：
$find . -newer dstamp -print
2.1.8使用type选项
UNIX或LINUX系统中有若干种不同的文件类型， ， ， ：
$find /etc -type d -print
为了在当前目录下查找除目录以外的所有类型的文件，可以用：
$find . ! -type d -print
为了在/etc目录下查找所有的符号链接文件， ：
$find /etc -type l -print
2.1.9
使用size选项可以按照文件长度来查找文件， （ ） ， ；
就我个人而言，我总是使用以字节计的方式，在按照文件长度查找文件时，大多数人都喜欢使用这种以字节表示的文件长度，而不用块的数目来表示，除非是在查看文件系统的大
小，因为这时使用块来计量更容易转换。
为了在当前目录下查找文件长度大于1M字节的文件， ：
$find . -size +1000000c -print
为了在/home/apache目录下查找文件长度恰好为100字节的文件， ：
$find /home /apache -size 100c -print
为了在当前目录下查找长度超过10块的文件（ ） ， ：
$find . -size +10 -print
2.1.10使用depth选项
在使用find命令时， ， ， ， ，
在下面的例子中， ，
$find / -name "CON.FILE" -depth -print
2.1.11使用mount选项
在当前的文件系统中查找文件（ ） ， ， ：
$find . -name "*.XC" -mount -print
2.1.12使用cpio选项
cpio命令可以用来向磁带设备备份文件或从中恢复文件。可以使用find命令在整个文件系统中（ ） ，
如果希望使用cpio命令备份/etc、/home和/apps目录中的文件， ， ：
$ cd /
$ find etc home apps -depth -print | cpio -ivcdC65536 -o /dev/rmt0
（在上面的例子中，第一行末尾的\告诉shell命令还未结束，
在上面的例子中，应当注意到路径中缺少/。这叫作相对路径。之所以使用相对路径，是因为在从磁带中恢复这些文件的时候，可以选择恢复文件的路径。例如，可以将这些文件先恢复到另外一个目录中，对它们进行某些操作后，再恢复到原始目录中。如果在备份时使用了绝对路径，例如/etc， ， ， ， ， ， ， ，
顺便说一下， ， ， ， ， （ ）
2.1.13使用exec或ok来执行shell命令
当匹配到一些文件以后，可能希望对其进行某些操作，这时就可以使用-exec选项。一旦find命令匹配到了相应的文件， （ ） ， ，
exec选项后面跟随着所要执行的命令，
为了使用exec选项， ，
为了用ls-l命令列出所匹配到的文件， ， ：
$ find . -type f -exec ls-l {} \;
-rwxr-xr-x 10 root wheel 1222 Jan 4 1993 ./sbin/C80
-rwxr-xr-x 10 root wheel 1222 Jan 4 1993 ./sbin/Normal
-rwxr-xr-x 10 root wheel 1222 Jan 4 1993 ./sbin/Revvid
上面的例子中， ，
为了在/logs目录中查找更改时间在5日以前的文件并删除它们， ：
$ find logs -type f -mtime +5 -exec rm {} \;
记住， ， ， ！
当使用诸如mv或rm命令时， ， ， ，
$ find . -name “*.LOG” -mtime +5 -ok rm {} \;
< rm … . / nets . LOG > ?y
按y键删除文件，
任何形式的命令都可以在-exec选项中使用。在下面的例子中我们使用grep命令。find命令首先匹配所有文件名为“passwd*”的文件， ，
$ find /etc -name “passwd*” -exec grep “rounder” {} \;
rounder:JL9TtUqk8EHwc:500:500::/home/apps/nets/rounder:/bin/sh
2.1.14find命令的例子
我们已经介绍了find命令的基本选项，
为了匹配$HOME目录下的所有文件， ：
$ find $HOME -print
$ find ~ -print
为了在当前目录中查找suid置位， ， ， ：
$ find . -type f -perm 4755 -print
为了查找系统中所有文件长度为0的普通文件， ， ：
$ find / -type f -size 0 -exec ls-l {} \;
为了查找/var/logs目录中更改时间在7日以前的普通文件， ， ：
$ find /var/logs -type f -mtime +7 -exec rm {} \;
为了查找系统中所有属于audit组的文件， ：
$ find / -name -group audit -print
我们的一个审计系统每天创建一个审计日志文件。日志文件名的最后含有数字， ， ： ，
$ find / logs -name 'admin.log[0-9][0-9]' [-0a-t9i]me +7 -exec rm {} \;
为了查找当前文件系统中的所有目录并排序，可以用：
$ find . -type d -print -local -mount | sort
为了查找系统中所有的rmt磁带设备， ：
$ find /dev/rmt -print
2.2xargs
在使用find命令的-exec选项处理匹配到的文件时， ， ， ， ， ， ， ， ， ， ， ； ， ， ； ， ， ， ，
让我们来看看xargs命令是如何同find命令一起使用的，
下面的例子查找系统中的每一个普通文件， ：
$ find / -type f -print | xargs file
/etc/protocols: Enghlish text
/etc/securetty: ASCII test
…
下面的例子在整个系统中查找内存信息转储文件(coredump)，然后把结果保存到/tmp/core.log文件中：
$ find . -name "core" -print | xargs echo "" >/tmp/core.log
下面的例子在/apps/audit目录下查找所有用户具有读、写和执行权限的文件， ：
$ find /apps/audit -perm -7 -print | xargs chmod o -w
在下面的例子中， ：
$ find / -type f -print | xargs grep "device"
在下面的例子中， ：
$ find . -name ＊
注意，在上面的例子中，\用来取消find命令中的*在shell中的特殊含义。
find简单示例
(1) find . -type f -exec ls -l {} \;
解释：查找当前路径下的所有普通文件，并把它们列出来。
(2)find logs -type f -mtime +5 -exec rm {} \;
解释：
(3)find . -name "*.log" -mtime +5 -ok rm {} \;
解释： ，
(4) find ~ -type f -perm 4755 -print
解释：查找$HOME目录下suid位被设置，
说明： find在有点系统中会一次性得到将匹配到的文件都传给exec， ， ： ，
（ ）
解释：
（ ）
解释：
（ ）
（ ）
find用法小结
1. 通过文件的特征查找：
1) 按文件名
find / -name httpd.conf
find /usr -name httpd.conf
find /etc -name '*srm*'
2) 按大小
find / -size 1500c # 查找文件大小为1,500 bytes的文件，
find/ -size +10000000c # "+”是表示要求系统只列出大于指定大小的文件, "-”表示小于
find / -empty # 查找在系统中为空的文件或者文件夹
-size： ， ＋ ， － ，
3) 按时间
find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 # 查找在系统中最后24小时里修改过的文件
find / -cmin -5 # 查找在系统中最后5分钟里被改变状态的文件
find / -ctime -1 # 查找在系统中最后24小时里被改变状态的文件
访问过用amin， ，
精确到分钟的用amin,mmin,cmin，
在5分钟之内的用-5， ＋
4) 按用户
find / -user fred # 查找在系统中属于FRED这个用户的文件
find / -group cat # 查找在系统中属于 groupcat的文件
find / -nouser # 查找在系统中属于作废用户的文件
5) 其他
-false 查找系统中总是错误的文件
-fstype type 查找系统中存在于指定文件系统的文件， ：
-gid n 查找系统中文件数字组 ID 为 n的文件
-group gname 查找系统中文件属于gnam文件组，
2. 通过文件的特征查找：
Find命令也提供给用户一些特有的选项来控制查找操作。下表就是我们总结出的最基本，
选项 用途描述
-daystart . .测试系统从今天开始24小时以内的文件，
-depth 使用深度级别的查找过程方式,在某层指定目录中优先查找文件内容
-follow 遵循通配符链接方式查找; 另外，也可忽略通配符链接方式查询
-maxdepth levels 在某个层次的目录中按照递减方法查找
-mount 不在文件系统目录中查找， 用法类似 -xdev.
-noleaf 禁止在非UNUX文件系统， ，
-help 显示命令摘要
-version 打印版本数字
使用-follow选项后， ， ，
-maxdepth选项的作用就是限制find命令在目录中按照递减方式查找文件的时候搜索文件超过某个级别或者搜索过多的目录， ， ， ，
find . -maxdepth 2 -name fred
假如这个fred文件在./sub1/fred目录中， ， ， ， ， ， ，
3. 使用混合查找方式：
find /tmp -size +10000000c -and -mtime +2 // -and
find / -user fred -or -user george // -or 在/tmp目录中查找属于fred或者george这两个用户的文件
find /tmp ! -user panda // -or 在/tmp目录中查找所有不属于panda的文件
命令就可以解决了。很简单。
查找并显示文件的方法
查找到某个文件是我们的目的，我们更想知道查找到的文件的详细信息和属性，
find / -name "httpd.conf" -ls
下面的表格就是一些常用的查找文件并显示文件信息的参数和使用方法
选项 用途描述
-exec command; 查找并执行命令
-fprint file 打印文件完整文件名
-fprint0 file 打印文件完整文件名包括空的文件
-fprintf file format 打印文件格式
-ok command; 给用户命令执行操作，
-printf format 打印文件格式
-ls 打印同种文件格式的文件.
2. 普通用户无错误查找：
find / -name access_log 2>/dev/null
说明：当普通用户使用"find”命令来查询某些没有相应权限文件目录时（ ）
往往会出现"Permissiondenied."（禁止访问）字样。 2>/dev/null就是表明系统将把错误信息输送到stderrstream 2中.
-exec command;
删除一个目录中的全部文件
cd “目的目录”
find . -name * -exec rm -f {} \;
-exec 参数后面跟的是 command命令， ：
1) command命令的终止，
出于不明原因， ';'需要用'\'来转义 ,所以命令整体形式为: -exec rm -f {} \;
2) '{}'，使用{}来表示文件名， ，
1.查询所有保护字符串“Hello”的文件
find / -exec grep "Hello" {} \;
2.删除所有临时文件
find / -name "*.tmp" -exec rm -f {} \;
3. 使用混合查找方式：
find /tmp -size +10000000c -and -mtime +2 // -and
find / -user fred -or -user george // -or 在/tmp目录中查找属于fred或者george这两个用户的文件
find /tmp ! -user panda // -or 在/tmp目录中查找所有不属于panda的文件
find /tmp ! \( -user 0 -o -user 500 -o -user 501 \) -exec ls -l {} \;
把用户名改成UID就可以了
find命令使用经验
find pathname -options [-print -exec -ok]
pathname find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print find命令将匹配的文件输出到标准输出。
-exec find命令对匹配的文件执行该参数所给出的shell命令。
相应命令的形式为'command'{} \;，注意{}和\；之间的空格。
-ok和-exec的作用相同， ， ， ，
文件状态判断:
-mtime: 指定时间文件内容被修改过
-ctime: 指定时间文件权限被修改过
-atime: 指定时间文件被读取过
找出3天“以前”被修改过的文档
# find /var/log/ -mtime +3 -type f -print
找出3天“内”被修改过的文档
# find /var/log/ -mtime -3 -type f -print
找出第3天被修改过的文档.
# find /var/log/ -mtime 3 -type f -print
或这样写：
#find /var/log/ -mtime +2 -mtime -4 -type f -print
注：
访问过用amin， ，
精确到分钟的用amin,mmin,cmin，
xargs - build and execute command lines from standard input
在使用find命令的-exec选项处理匹配到的文件时， ， ， ，
find命令把匹配到的文件传递给xargs命令， ， ， ，
在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程， ； ， ， ；
而使用xargs命令则只有一个进程。另外， ， ， ，
来看看xargs命令是如何同find命令一起使用的，
下面的例子查找系统中的每一个普通文件，
#find . -type f -print | xargs file
./.kde/Autostart/Autorun.desktop: UTF-8 Unicode English text
./.kde/Autostart/.directory: ISO-8859 text\
......
在整个系统中查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log 文件中：
$ find / -name "core" -print | xargs echo "" >/tmp/core.log
上面这个执行太慢，我改成在当前目录下查找
#find . -name "file*" -print | xargs echo "" > /temp/core.log
# cat /temp/core.log
./file6
在当前目录下查找所有用户具有读、写和执行权限的文件，并收回相应的写权限：
# ls -l
drwxrwxrwx 2 sam adm 4096 10月 30 20:14 file6
-rwxrwxrwx 2 sam adm 0 10月 31 01:01 http3.conf
-rwxrwxrwx 2 sam adm 0 10月 31 01:01 httpd.conf
# find . -perm -7 -print | xargs chmod o-w
# ls -l
drwxrwxr-x 2 sam adm 4096 10月 30 20:14 file6
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 http3.conf
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.conf
用grep命令在所有的普通文件中搜索hostname这个词：
# find . -type f -print | xargs grep "hostname"
./httpd1.conf:# different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your
用grep命令在当前目录下的所有普通文件中搜索hostnames这个词：
# find . -name \* -type f -print | xargs grep "hostnames"
./httpd1.conf:# different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your
注意，在上面的例子中， \用来取消find命令中的*在shell中的特殊含义。
find命令配合使用exec和xargs可以使用户对所匹配到的文件执行几乎所有的命令
使用exec或ok来执行shell命令
使用find时， ， ，
在有些操作系统中只允许-exec选项执行诸如l s或ls -l这样的命令。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行rm命令删除文件之前， ，
exec选项后面跟随着所要执行的命令或脚本， ， ， ，
例如： ，
# find . -type f -exec ls -l { } \;
-rw-r--r-- 1 root root 34928 2003-02-25 ./conf/httpd.conf
-rw-r--r-- 1 root root 12959 2003-02-25 ./conf/magic
-rw-r--r-- 1 root root 180 2003-02-25 ./conf.d/README
上面的例子中， ，
在/logs目录中查找更改时间在5日以前的文件并删除它们：
$ find logs -type f -mtime +5 -exec rm { } \;
记住： ， ， ！ ，
在下面的例子中， find命令在当前目录中查找所有文件名以.LOG结尾、更改时间在5日以上的文件， ，
$ find . -name "*.conf" -mtime +5 -ok rm { } \;
< rm . . . . / conf / httpd . conf > ? n
按y键删除文件，
任何形式的命令都可以在-exec选项中使用。
在下面的例子中我们使用grep命令。find命令首先匹配所有文件名为“ passwd*”的文件， ，
# find /etc -name "passwd*" -exec grep "sam" { } \;
sam:x:501:501::/usr/sam:/bin/bash
find 命令用法
find / -name access_log 2>/dev/null
find /etc -name ‘ ’
find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -cmin -5 # 查找在系统中最后5分钟里被改变状态的文件
find / -ctime -1 #查找在系统中最后24小时里被改变状态的文件
find / -user reda #查找在系统中属于fred这个用户的文件
find / -not -user red #查找在系统中不属于red这个用户的文件
find / -group redagrp # 查找在系统中属于redagrp组的文件
find / -gid 501 #查找系统中属于组id为501的文件
find / -user fred -a -group redagrp
find / -user reda -o -user tracy
find / -nouser #查找在系统中属于作废用户的文件
find / -empty # 查找在系统中为空的文件或者为空的文件夹
find / -false #查找系统中总是错误的文件
find / -size +5k #查找系统中大于5k字节的文件
find / -size +5c #查找系统中大于5字节的文件
find / -perm +6000
find / -type b
文件类型:
b 块(缓冲)设备.
c 字符设备.
d 目录.
p 有名管道(FIFO).
f 规则文件.
l 符号链结.
s SOCKET.
find / -maxdepth 2 -name fred
find /tmp -size +10000000c -and -mtime +2
find / -user reda -or -user tracy
find /tmp ! -user reda
find / -name "httpd.conf" -ls
find / -user reda -exec ls -l {} \;
find / -user reda -ok #确认后执行
find / -user reda | xargs ls -l
6.2 使用||
使用||的一般形式为：
命令1 || 命令2
||的作用有一些不同。如果||左边的命令（ ） ， （ ） ； ，
这里有一个使用||的简单例子：
$ cp wopper.txt wopper.bak || echo “if you are seeing this cp failed”
cp: wopper.txt: No such file or directory
if you are seeing this cp failed
在上面的例子中，拷贝命令没有能够被成功执行，因此||后面的命令被执行。
这里有一个更为实用的例子。我希望从一个审计文件中抽取第1个和第5个域， ， ， ：
$ awk ‘ ’ ’
在这里不只可以使用系统命令； ， ，
$ comet month_end.txt || exit
6.3 用（）和{}将命令结合在一起
如果希望把几个命令合在一起执行， shell提供了两种方法。既可以在当前shell也可以在子shell中执行一组命令。
为了在当前shell中执行一组命令， ， （ ）
它的一般形式为：
（ ）
如果使用{ }来代替（ ） ， ， ， ， ：
{命令1;命令2;. . . }
我很少单独使用这两种方法。我一般只和& & 或||一起使用这两种方法。
再回到前面那个comet脚本的例子， ， ， ：
$ comet month_end.txt || exit
现在如果该脚本执行失败了，我希望先给自己发个邮件，然后再退出，可以用下面的方法来实现：
$ comet month_end || (echo “Hello, guess what! Comet did not work”|mail dave;exit)
在上面的例子中， ， （ ）
我们再回头来看看前面那个使用& & 排序的例子，下面是原来的那个例子：
$ sort quarter_end.txt > quarter.sorted & & lp quarter.sorted
使用命令组合的方法， ， ，
6.4 小结
在编写shell脚本时， & & 和||对构造判断语句非常有用。如果希望在前一个命令执行失败的情况不执行后面的命令，那么本章所讲述的方法非常简单有效。使用这样的方法，可以根据& & 或||前面命令的返回值来控制其后面命令的执行。
```
#### 暂未整理二
```sh
一、find 命令格式
1、find命令的一般形式为；
find pathname -options [-print -exec -ok ...]
2、find命令的参数；
pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print：
-exec：
-ok： ， ， ， ，
3、find命令选项
-name
按照文件名查找文件。
-perm
按照文件权限来查找文件。
-prune
使用这一选项可以使find命令不在当前指定的目录中查找， ，
-user
按照文件属主来查找文件。
-group
按照文件所属的组来查找文件。
-mtime -n +n
按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，
-nogroup
查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser
查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2
查找更改时间比文件file1新但比文件file2旧的文件。
-type
查找某一类型的文件，诸如：
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n： ，
-depth： ， ，
-fstype： ， ，
-mount：
-follow： ，
-cpio： ，
另外,下面三个的区别:
-amin n
查找系统中最后N分钟访问的文件
-atime n
查找系统中最后n*24小时访问的文件
-cmin n
查找系统中最后N分钟被改变文件状态的文件
-ctime n
查找系统中最后n*24小时被改变文件状态的文件
-mmin n
查找系统中最后N分钟被改变文件数据的文件
-mtime n
查找系统中最后n*24小时被改变文件数据的文件
4、使用exec或ok来执行shell命令
使用find时， ， ，
在有些操作系统中只允许-exec选项执行诸如l s或ls -l这样的命令。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行rm命令删除文件之前， ，
exec选项后面跟随着所要执行的命令或脚本， ， ， ，
例如： ，
# find . -type f -exec ls -l {} \;
-rw-r--r-- 1 root root 34928 2003-02-25 ./conf/httpd.conf
-rw-r--r-- 1 root root 12959 2003-02-25 ./conf/magic
-rw-r--r-- 1 root root 180 2003-02-25 ./conf.d/README
上面的例子中， ，
在/logs目录中查找更改时间在5日以前的文件并删除它们：
$ find logs -type f -mtime +5 -exec rm {} \;
记住： ， ， ！ ，
在下面的例子中， find命令在当前目录中查找所有文件名以.LOG结尾、更改时间在5日以上的文件， ，
$ find . -name "*.log" -mtime +5 -ok rm {} \;
< rm . . . . / conf / httpd . conf > ? n
按y键删除文件，
任何形式的命令都可以在-exec选项中使用。
在下面的例子中我们使用grep命令。find命令首先匹配所有文件名为“ passwd*”的文件， ，
# find /etc -name "passwd*" -exec grep "sam" {} \;
sam:x:501:501::/usr/sam:/bin/bash
二、find命令的例子；
1、查找当前用户主目录下的所有文件：
下面两种方法都可以使用
$ find $HOME -print
$ find ~ -print
2、让当前目录中文件属主具有读、写权限， ；
$ find . -type f -perm 644 -exec ls -l {} \;
3、为了查找系统中所有文件长度为0的普通文件， ；
$ find / -type f -size 0 -exec ls -l {} \;
4、查找/var/logs目录中更改时间在7日以前的普通文件， ；
$ find /var/logs -type f -mtime +7 -ok rm {} \;
5、为了查找系统中所有属于root组的文件；
$find . -group root -exec ls -l {} \;
-rw-r--r-- 1 root root 595 10月 31 01:09 ./fie1
6、find命令将删除当目录中访问时间在7日以来、含有数字后缀的admin.log文件。
该命令只检查三位数字，
$ find . -name "admin.log[0-9][0-9][0-9]" -atime -7 -ok
rm {} \;
< rm . . . . / admin . log001 > ? n
< rm . . . . / admin . log002 > ? n
< rm . . . . / admin . log042 > ? n
< rm . . . . / admin . log942 > ? n
7、为了查找当前文件系统中的所有目录并排序；
$ find . -type d | sort
8、为了查找系统中所有的rmt磁带设备；
$ find /dev/rmt -print
三、xargs
xargs –
在使用find命令的-exec选项处理匹配到的文件时， ， ， ，
find命令把匹配到的文件传递给xargs命令， ， ， ，
在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程， ； ， ， ；
而使用xargs命令则只有一个进程。另外， ， ， ，
来看看xargs命令是如何同find命令一起使用的，
下面的例子查找系统中的每一个普通文件，
#find . -type f -print | xargs file
./.kde/Autostart/Autorun.desktop: UTF-8 Unicode English text
./.kde/Autostart/.directory: ISO-8859 text\
......
在整个系统中查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log 文件中：
$ find / -name "core" -print | xargs echo "" >/tmp/core.log
上面这个执行太慢，我改成在当前目录下查找
#find . -name "file*" -print | xargs echo "" > /temp/core.log
# cat /temp/core.log
./file6
在当前目录下查找所有用户具有读、写和执行权限的文件，并收回相应的写权限：
# ls -l
drwxrwxrwx 2 sam adm 4096 10月 30 20:14 file6
-rwxrwxrwx 2 sam adm 0 10月 31 01:01 http3.conf
-rwxrwxrwx 2 sam adm 0 10月 31 01:01 httpd.conf
# find . -perm -7 -print | xargs chmod o-w
# ls -l
drwxrwxr-x 2 sam adm 4096 10月 30 20:14 file6
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 http3.conf
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.conf
用grep命令在所有的普通文件中搜索hostname这个词：
# find . -type f -print | xargs grep "hostname"
./httpd1.conf:# different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your
用grep命令在当前目录下的所有普通文件中搜索hostnames这个词：
# find . -name \* -type f -print | xargs grep "hostnames"
./httpd1.conf:# different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your
注意，在上面的例子中， \用来取消find命令中的*在shell中的特殊含义。
find命令配合使用exec和xargs可以使用户对所匹配到的文件执行几乎所有的命令。
四、find 命令的参数
下面是find一些常用参数的例子， ， ， ，
1、使用name选项
文件名选项是find命令最常用的选项， ，
可以使用某种文件名模式来匹配文件，记住要用引号将文件名模式引起来。
不管当前路径是什么，如果想要在自己的根目录$HOME中查找文件名符合*.txt的文件， ‘ ’ ，
$ find ~ -name "*.txt" -print
想要在当前目录及子目录中查找所有的‘ *.txt’ ， ：
$ find . -name "*.txt" -print
想要的当前目录及子目录中查找文件名以一个大写字母开头的文件，可以用：
$ find . -name "[A-Z]*" -print
想要在/etc目录中查找文件名以host开头的文件， ：
$ find /etc -name "host*" -print
想要查找$HOME目录中的文件， ：
$ find ~ -name "*" -print 或find . -print
要想让系统高负荷运行，就从根目录开始查找所有的文件。
$ find / -name "*" -print
如果想在当前目录查找文件名以两个小写字母开头，跟着是两个数字，最后是.txt的文件， ：
$find . -name "[a-z][a-z][0--9][0--9].txt" -print
2、用perm选项
按照文件权限模式用-perm选项,按文件权限模式来查找文件的话。最好使用八进制的权限表示法。
如在当前目录下查找文件权限位为755的文件， ， ， ：
$ find . -perm 755 -print
还有一种表达方法：在八进制数字前面要加一个横杠-，表示都匹配，如-007就相当于777，
# ls -l
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 http3.conf
-rw-rw-rw- 1 sam adm 34890 10月 31 00:57 httpd1.conf
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.conf
drw-rw-rw- 2 gem group 4096 10月 26 19:48 sam
-rw-rw-rw- 1 root root 2792 10月 31 20:19 temp
# find . -perm 006
# find . -perm -006
./sam
./httpd1.conf
./temp
-perm mode:文件许可正好符合mode
-perm +mode:文件许可部分符合mode
-perm -mode: 文件许可完全符合mode
3、忽略某个目录
如果在查找文件时希望忽略某个目录，因为你知道那个目录中没有你所要查找的文件，那么可以使用-prune选项来指出需要忽略的目录。在使用-prune选项时要当心， ，
如果希望在/apps目录下查找文件， ， ：
$ find /apps -path "/apps/bin" -prune -o -print
4、使用find查找文件的时候怎么避开某个文件目录
比如要在/usr/sam目录下查找不在dir1子目录之内的所有文件
find /usr/sam -path "/usr/sam/dir1" -prune -o -print
find [-path ..] [expression] 在路径列表的后面的是表达式
-path “/usr/sam” -prune -o -print 是 -path “/usr/sam” -a -prune -o
-print 的简写表达式按顺序求值, -a 和 -o 都是短路求值，与 shell 的 & & 和 || 类似如果 -path “/usr/sam” 为真，则求值 -prune , -prune 返回真，与逻辑表达式为真；否则不求值 -prune， ， ， ； ，
这个表达式组合特例可以用伪码写为
if -path "/usr/sam" then
-prune
else
-print
避开多个文件夹
find /usr/sam \( -path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -print
圆括号表示表达式的结合。
\ 表示引用，即指示 shell 不对后面的字符作特殊解释，而留给 find 命令去解释其意义。
查找某一确定文件，-name等选项加在-o 之后
#find /usr/sam \(-path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -name "temp" -print
5、使用user和nouser选项
按文件属主查找文件，如在$HOME目录中查找文件属主为sam的文件， ：
$ find ~ -user sam -print
在/etc目录下查找文件属主为uucp的文件：
$ find /etc -user uucp -print
为了查找属主帐户已经被删除的文件，可以使用-nouser选项。这样就能够找到那些属主在/etc/passwd文件中没有有效帐户的文件。在使用-nouser选项时， ；
例如，希望在/home目录下查找所有的这类文件， ：
$ find /home -nouser -print
6、使用group和nogroup选项
就像user和nouser选项一样， ， ， ， ：
$ find /apps -group gem -print
要查找没有有效所属用户组的所有文件，
$ find / -nogroup-print
7、按照更改时间或访问时间等查找文件
如果希望按照更改时间来查找文件， ， ，
用减号-来限定更改时间在距今n日以内的文件，
希望在系统根目录下查找更改时间在5日以内的文件， ：
$ find / -mtime -5 -print
为了在/var/adm目录下查找更改时间在3日以前的文件， ：
$ find /var/adm -mtime +3 -print
8、查找比某个文件新或旧的文件
如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件，可以使用-newer选项。它的一般形式为：
newest_file_name ! oldest_file_name
其中，！是逻辑非符号。
查找更改时间比文件sam新但比文件temp旧的文件：
例：有两个文件
-rw-r--r-- 1 sam adm 0 10月 31 01:07 fiel
-rw-rw-rw- 1 sam adm 34890 10月 31 00:57 httpd1.conf
-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.conf
drw-rw-rw- 2 gem group 4096 10月 26 19:48 sam
-rw-rw-rw- 1 root root 2792 10月 31 20:19 temp
# find -newer httpd1.conf ! -newer temp -ls
1077669 0 -rwxrwxr-x 2 sam adm 0 10月 31 01:01 ./httpd.conf
1077671 4 -rw-rw-rw- 1 root root 2792 10月 31 20:19 ./temp
1077673 0 -rw-r--r-- 1 sam adm 0 10月 31 01:07 ./fiel
查找更改时间在比temp文件新的文件：
$ find . -newer temp -print
9、使用type选项
在/etc目录下查找所有的目录， ：
$ find /etc -type d -print
在当前目录下查找除目录以外的所有类型的文件，可以用：
$ find . ! -type d -print
在/etc目录下查找所有的符号链接文件，
$ find /etc -type l -print
10、使用size选项
可以按照文件长度来查找文件， （ ） ， ；
在按照文件长度查找文件时，一般使用这种以字节表示的文件长度，在查看文件系统的大小，因为这时使用块来计量更容易转换。
在当前目录下查找文件长度大于1 M字节的文件：
$ find . -size +1000000c -print
查找当前目录中大于10M的文件：
find . -size +10000k -exec ls -ld {} ;
将find出来的文件复制到另一个地方：
find *.c -exec cp '{}' /tmp ';'
在/home/apache目录下查找文件长度恰好为100字节的文件：
$ find /home/apache -size 100c -print
在当前目录下查找长度超过10块的文件（ ） ：
$ find . -size +10 -print
11、使用depth选项
在使用find命令时， ， ， ， ，
在下面的例子中， find命令从文件系统的根目录开始，
它将首先匹配所有的文件然后再进入子目录中查找。
$ find / -name "CON.FILE" -depth -print
12、使用mount选项
在当前的文件系统中查找文件（ ） ，
从当前目录开始查找位于本文件系统中文件名以XC结尾的文件：
$ find . -name "*.XC" -mount -print
find -name '*.[ch]' | xargs grep -E 'expr' # 在当前目录及其子目录下所有.c和.h文件中寻找'expr'
find -type f -print0 | xargs -r0 grep -F 'example' # 在当前目录及其子目录中的常规文件中查找字符串'example'
find -maxdepth 1 -type f | xargs grep -F 'example' # 在当前目录下查找字符串'example'
find -maxdepth 1 -type d | while read dir; do echo $dir; echo cmd2; done # 对每一个找到的文件执行多个命令使用while循环
find -type f ! -perm -444 # 寻找所有不可读的文件；对网站有用
find -type d ! -perm -111 # 寻找不可访问的目录；对网站有用
```
