Linux Linux find 命令用法详解

冷风 · 2018年05月02日 · 1939 次阅读

这段时间测试任务比较多,我从网上学习了 linux find 查找命令,现在把所学到的和接触到的记录下来。find 命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时,不设置任何参数,则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。

语法

find(选项)(参数)

选项

-amin<分钟>:查找在指定时间曾被存取过的文件或目录,单位以分钟计算;
-anewer<参考文件或目录>:查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录;
-atime<24 小时数>:查找在指定时间曾被存取过的文件或目录,单位以 24 小时计算;
-cmin<分钟>:查找在指定时间之时被更改过的文件或目录;
-cnewer<参考文件或目录>查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录;
-ctime<24 小时数>:查找在指定时间之时被更改的文件或目录,单位以 24 小时计算;
-daystart:从本日开始计算时间;
-depth:从指定目录下最深层的子目录开始查找;
-expty:寻找文件大小为 0 Byte 的文件,或目录下没有任何子目录或文件的空目录;
-exec<执行指令>:假设 find 指令的回传值为 True,就执行该指令;
-false:将 find 指令的回传值皆设为 False;
-fls<列表文件>:此参数的效果和指定 “-ls” 参数类似,但会把结果保存为指定的列表文件;
-follow:排除符号连接;
-fprint<列表文件>:此参数的效果和指定 “-print” 参数类似,但会把结果保存成指定的列表文件;
-fprint0<列表文件>:此参数的效果和指定 “-print0” 参数类似,但会把结果保存成指定的列表文件;
-fprintf<列表文件><输出格式>:此参数的效果和指定 “-printf” 参数类似,但会把结果保存成指定的列表文件;
-fstype<文件系统类型>:只寻找该文件系统类型下的文件或目录;
-gid<群组识别码>:查找符合指定之群组识别码的文件或目录;
-group<群组名称>:查找符合指定之群组名称的文件或目录;
-help 或——help:在线帮助;
-ilname<范本样式>:此参数的效果和指定 “-lname” 参数类似,但忽略字符大小写的差别;
-iname<范本样式>:此参数的效果和指定 “-name” 参数类似,但忽略字符大小写的差别;
-inum:查找符合指定的 inode 编号的文件或目录;
-ipath<范本样式>:此参数的效果和指定 “-path” 参数类似,但忽略字符大小写的差别;
-iregex<范本样式>:此参数的效果和指定 “-regexe” 参数类似,但忽略字符大小写的差别;
-links<连接数目>:查找符合指定的硬连接数目的文件或目录;
-iname<范本样式>:指定字符串作为寻找符号连接的范本样式;
-ls:假设 find 指令的回传值为 Ture,就将文件或目录名称列出到标准输出;
-maxdepth<目录层级>:设置最大目录层级;
-mindepth<目录层级>:设置最小目录层级;
-mmin<分钟>:查找在指定时间曾被更改过的文件或目录,单位以分钟计算;
-mount:此参数的效果和指定 “-xdev” 相同;
-mtime<24 小时数>:查找在指定时间曾被更改过的文件或目录,单位以 24 小时计算;
-name<范本样式>:指定字符串作为寻找文件或目录的范本样式;
-newer<参考文件或目录>:查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录;
-nogroup:找出不属于本地主机群组识别码的文件或目录;
-noleaf:不去考虑目录至少需拥有两个硬连接存在;
-nouser:找出不属于本地主机用户识别码的文件或目录;
-ok<执行指令>:此参数的效果和指定 “-exec” 类似,但在执行指令之前会先询问用户,若回答 “y” 或 “Y”,则放弃执行命令;
-path<范本样式>:指定字符串作为寻找目录的范本样式;
-perm<权限数值>:查找符合指定的权限数值的文件或目录;
-print:假设 find 指令的回传值为 Ture,就将文件或目录名称列出到标准输出。格式为每列一个名称,每个名称前皆有 “./” 字符串;
-print0:假设 find 指令的回传值为 Ture,就将文件或目录名称列出到标准输出。格式为全部的名称皆在同一行;
-printf<输出格式>:假设 find 指令的回传值为 Ture,就将文件或目录名称列出到标准输出。格式可以自行指定;
-prune:不寻找字符串作为寻找文件或目录的范本样式;
-regex<范本样式>:指定字符串作为寻找文件或目录的范本样式;
-size<文件大小>:查找符合指定的文件大小的文件;
-true:将 find 指令的回传值皆设为 True;
-type<文件类型>:只寻找符合指定的文件类型的文件;
-uid<用户识别码>:查找符合指定的用户识别码的文件或目录;
-used<日数>:查找文件或目录被更改之后在指定时间曾被存取过的文件或目录,单位以日计算;
-user<拥有者名称>:查找符和指定的拥有者名称的文件或目录;
-version 或——version:显示版本信息;
-xdev:将范围局限在先行的文件系统中;
-xtype<文件类型>:此参数的效果和指定 “-type” 参数类似,差别在于它针对符号连接检查。

参数

起始目录:查找文件的起始目录。

实例

1、根据文件名字查找

find + 目录 + 条件 + 条件值

例如:
1.1 查找根目录下 txt 格式或 pdf 格式的文件

find / -name ".txt" -o -name ".pdf"

1.2 查找当前目录下不包含 good 字样的文件

find . home ! -name !'good'

2、根据文件类型进行查找:

type 为类型参数
f 表示文件
d 表示目录
c 表示字符设备
b 表示块设备
s 表示套接字
l 表示链接

例如:
2.1 查找/mnt 下的子目录

find /mnt -type d
查找结果如下图所示

3、按文件大小进行查找
find . -type f -size 文件大小单元

文件大小单元:
b —— 块(512 字节)
c —— 字节
w —— 字(2 字节)
k —— 千字节
M —— 兆字节
G —— 吉字节

例如:
搜索大于 10KB 的文件 ('+’,’-’,’=’ 分别表示大于,小于和等于。)

find . -type f -size +10k

4、根据文件时间戳进行搜索

find . -type f 时间戳

UNIX/Linux 文件系统每个文件都有三种时间戳:

  • 访问时间(-atime/天,-amin/分钟):用户最近一次访问时间。
  • 修改时间(-mtime/天,-mmin/分钟):文件最后一次修改时间。
  • 变化时间(-ctime/天,-cmin/分钟):文件数据元(例如权限等)最后一次修改时间。

例如:
4.1 搜索超过七天内被访问过的所有文件

find . -type f -atime +7

4.2 搜索最近七天内被修改过的所有文件

find . -type f -mtime -7

4.3 搜索恰好在七天前被变化过的所有文件

find . -type f -ctime 7

5、根据文件权限/所有权进行匹配

例如:
5.1 当前目录下搜索出权限为 777 的文件

find . -type f -perm 777

5.2 找出当前目录用户 tom 拥有的所有文件

find . -type f -user tom

5.3 找出当前目录下权限不是 644 的 php 文件

find . -type f -name "*.php" ! -perm 644

6、搜索但跳出指定的目录

查找当前目录或者子目录下所有.txt 文件,但是跳过子目录 sk

find . -path "./sk" -prune -o -name "*.txt" -print

7、基于目录深度搜索

例如:
7.1 搜索出深度距离当前目录至少 2 个子目录的所有文件

find . -mindepth 2 -type f

7.2 向下最大深度限制为 3

find . -maxdepth 3 -type f

8、依据正则表达式进行匹配

例如:
8.1 当前目录及子目录下查找所有以.txt 和.pdf 结尾的文件

find . ( -name ".txt" -o -name ".pdf" )

8.2 基于正则表达式匹配文件路径

find . -regex ".*(.txt|.pdf)$"

8.3 同上,但忽略大小写

find . -iregex ".*(.txt|.pdf)$"

参考:
find 命令_Linux find 命令用法详解
linux 中如何使用 find 命令查找文件

暂无回复。
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册