時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
有時可能需要在系統(tǒng)中查找具有某一特征的文件 (例如文件權(quán)限、文件屬主、文件長度、文件類型等等)。這樣做可能有很多原因。可能出于安全性的考慮，或是一般性的系統(tǒng)管理任務(wù)，或許只是為了找出一個不知保存在什么地方的文件。 find是一個非常有效的工具，它可以遍歷當(dāng)前目錄甚至于整個文件系統(tǒng)來查找某些文件或目錄。
在此介紹以下內(nèi)容：
? find命令選項。
? 使用find命令不同選項的例子。
? 配合find使用xargs命令的例子。
由于find具有如此強大的功能，所以它的選項也很多，其中大部分選項都值得我們花時間來了解一下。即使系統(tǒng)中含有網(wǎng)絡(luò)文件系統(tǒng) (NFS )，find命令在該文件系統(tǒng)中同樣有效，只要你具有相應(yīng)的權(quán)限。
在運行一個非常消耗資源的find命令時，很多人都傾向于把它放在后臺執(zhí)行，因為遍歷一個大的文件系統(tǒng)可能會花費很長的時間(這里是指30G字節(jié)以上的文件系統(tǒng))。
find命令的一般形式為：
find pathname -options [-print -exec -ok]
讓我們來看看該命令的參數(shù)：
pathname?? find命令所查找的目錄路徑。例如用.來表示當(dāng)前目錄，用/來表示系統(tǒng)根目錄。
-print?? find命令將匹配的文件輸出到標(biāo)準輸出。
-exec?? find命令對匹配的文件執(zhí)行該參數(shù)所給出的 shell命令。相應(yīng)命令的形式為 'command' {} \;，注意{ }和\；之間的空格。
-ok?? 和-exec的作用相同，只不過以一種更為安全的模式來執(zhí)行該參數(shù)所給出的 shell命令，
在執(zhí)行每一個命令之前，都會給出提示，讓用戶來確定是否執(zhí)行。
1?? find命令選項
find命令有很多選項或表達式，每一個選項前面跟隨一個橫杠 -。讓我們先來看一下該命令的主要選項，然后再給出一些例子。
-name?? 按照文件名查找文件。
-perm?? 按照文件權(quán)限來查找文件。
-prune?? 使用這一選項可以使find命令不在當(dāng)前指定的目錄中查找，如果同時使用了 -depth
選項，那么-prune選項將被find命令忽略。
-user?? 按照文件屬主來查找文件。
-group?? 按照文件所屬的組來查找文件。
-mtime -n +n?? 按照文件的更改時間來查找文件，- n表示文件更改時間距現(xiàn)在n天以內(nèi)，+ n表示文件更改時間距現(xiàn)在n天以前。find命令還有-atime和-ctime選項，但它們都和-mtime選項相似，所以我們在這里只介紹-mtime選項。
-nogroup?? 查找無有效所屬組的文件，即該文件所屬的組在 /etc/groups中不存在。
-nouser?? 查找無有效屬主的文件，即該文件的屬主在 /etc/passwd中不存在。
-newer file1 ! file2?? 查找更改時間比文件file1新但比文件file2舊的文件。
-type?? 查找某一類型的文件，諸如：
b - 塊設(shè)備文件。
d - 目錄。
c - 字符設(shè)備文件。
p - 管道文件。
l - 符號鏈接文件。
f - 普通文件。
-size n[c]?? 查找文件長度為n塊的文件，帶有c時表示文件長度以字節(jié)計。
-depth?? 在查找文件時，首先查找當(dāng)前目錄中的文件，然后再在其子目錄中查找。
-fstype?? 查找位于某一類型文件系統(tǒng)中的文件，這些文件系統(tǒng)類型通?？梢栽谂渲梦募?/p>
/etc/fstab 中找到，該配置文件中包含了本系統(tǒng)中有關(guān)文件系統(tǒng)的信息。
-mount?? 在查找文件時不跨越文件系統(tǒng)mount點。
-follow?? 如果find命令遇到符號鏈接文件，就跟蹤至鏈接所指向的文件。
-cpio?? 對匹配的文件使用cpio命令，將這些文件備份到磁帶設(shè)備中。
1.1?? 使用name選項
文件名選項是find命令最常用的選項，要么單獨使用該選項，要么和其他選項一起使用。
可以使用某種文件名模式來匹配文件，記住要用引號將文件名模式引起來。
不管當(dāng)前路徑是什么，如果想要在自己的根目錄$HOME中查找文件名符合*.txt的文件，
使用~作為'pathname參數(shù)，波浪號~代表了你的$HOME目錄。
$ find ~ -name "*.txt" -print
想要在當(dāng)前目錄及子目錄中查找所有的'*.txt’文件，可以用：
$ find . -name "*.txt" -print
想要的當(dāng)前目錄及子目錄中查找文件名以一個大寫字母開頭的文件，可以用：
$ find . -name "[A-Z]*" -print
想要在/ e t c目錄中查找文件名以host開頭的文件，可以用：
$ find /etc -name "host*" -print
想要查找$HOME目錄中的文件，可以用：
$ find ~ -name "*" -print? 或find . -print
要想讓系統(tǒng)高負荷運行，就從根目錄開始查找所有的文件。如果希望在系統(tǒng)管理員那里保留一個好印象的話，最好在這么做之前考慮清楚！
$ find / -name "*" -print
如果想在當(dāng)前目錄查找文件名以兩個小寫字母開頭，跟著是兩個數(shù)字，最后是 * . t x t的文件，下面的命令就能夠返回名為ax37.txt的文件：
$ find . -name "[a-z][a-z][0--9][0--9].txt" -print
1.2?? 使用perm選項
如果希望按照文件權(quán)限模式來查找文件的話，可以采用 - p e r m選項。你可能需要找到所有用戶都具有執(zhí)行權(quán)限的文件，或是希望查看某個用戶目錄下的文件權(quán)限類型。在使用這一選項的時候，最好使用八進制的權(quán)限表示法。
為了在當(dāng)前目錄下查找文件權(quán)限位為 7 5 5的文件，即文件屬主可以讀、寫、執(zhí)行，其他用戶可以讀、執(zhí)行的文件，可以用：
$ find . -perm 755 -print
如果希望在當(dāng)前目錄下查找所有用戶都可讀、寫、執(zhí)行的文件（要小心這種情況） ，我們可以使用find命令的- p e r m選項。在八進制數(shù)字前面要加一個橫杠 -。在下面的命令中- p e r m代表按照文件權(quán)限查找，而‘0 0 7’和你在c h m o d命令的絕對模式中所采用的表示法完全相同。
$ find . -perm 007 -print
1.3?? 忽略某個目錄
如果在查找文件時希望忽略某個目錄，因為你知道那個目錄中沒有你所要查找的文件，那么可以使用-prune選項來指出需要忽略的目錄。在使用 -prune選項時要當(dāng)心，因為如果你同時使用了-depth選項，那么-prune選項就會被find命令忽略。
如果希望在/apps目錄下查找文件，但不希望在/apps/bin目錄下查找，可以用：
$ find /apps -name "/apps/bin" -prune -o -print
1.4?? 使用user和nouser選項
如果希望按照文件屬主查找文件，可以給出相應(yīng)的用戶名。例如，在$HOME目錄中查找文件屬主為d a v e的文件，可以用：
$ find ~ -user dave -print
在/etc目錄下查找文件屬主為uucp的文件：
$ find /etc -user uucp -print
為了查找屬主帳戶已經(jīng)被刪除的文件，可以使用 -nouser選項。這樣就能夠找到那些屬主在/etc/passwd文件中沒有有效帳戶的文件。在使用 -nouser選項時，不必給出用戶名；find命令能夠為你完成相應(yīng)的工作。例如，希望在/home目錄下查找所有的這類文件，可以用：
$ find /home -nouser -print
1.5?? 使用group和nogroup選項
就像user和nouser選項一樣，針對文件所屬于的用戶組， find命令也具有同樣的選項，為了在/apps目錄下查找屬于accts用戶組的文件，可以用：
$ find /apps -group accts -print
要查找沒有有效所屬用戶組的所有文件，可以使用 nogroup選項。下面的find命令從文件系統(tǒng)的根目錄處查找這樣的文件
$ fine/-nogroup-print
按照更改時間查找文件
如果希望按照更改時間來查找文件，可以使用mtime選項。如果系統(tǒng)突然沒有可用空間了，
很有可能某一個文件的長度在此期間增長迅速，這時就可以用mtime選項來查找這樣的文件。
用減號-來限定更改時間在距今 n日以內(nèi)的文件，而用加號 +來限定更改時間在距今n日以前的
文件。
希望在系統(tǒng)根目錄下查找更改時間在5日以內(nèi)的文件，可以用：
$ find / -mtime -5 -print
為了在/ v a r / a d m目錄下查找更改時間在3日以前的文件，可以用：
$ find /var/adm -mtime +3 -print
用以下命令查找創(chuàng)建時間30天以前的文件,并刪除:
find . -mtime +30 -exec rm -f {} \;
2. 使用xargs
在使用find命令的-exec選項處理匹配到的文件時，find命令將所有匹配到的文件一起傳遞給exec執(zhí)行。不幸的是，有些系統(tǒng)對能夠傳遞給 exec的命令長度有限制，這樣在find命令運行幾分鐘之后，就會出現(xiàn)溢出錯誤。錯誤信息通常是"參數(shù)列太長"或"參數(shù)列溢出" 。這就是xargs命令的用處所在，特別是與 find命令一起使用。find命令把匹配到的文件傳遞給 xargs命令，而xargs命令每次只獲取一部分文件而不是全部，不像 -exec選項那樣。這樣它可以先處理
最先獲取的一部分文件，然后是下一批，并如此繼續(xù)下去。在有些系統(tǒng)中，使用 -exec選項會為處理每一個匹配到的文件而發(fā)
關(guān)鍵詞標(biāo)簽：Linux
相關(guān)閱讀
熱門文章
安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程
Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法
多種操作系統(tǒng)NTP客戶端配置
Linux操作系統(tǒng)修改IP
人氣排行 Linux下獲取CPUID、硬盤序列號與MAC地址 dmidecode命令查看內(nèi)存型號 linux tc實現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機、重啟、注銷 命令 查看linux服務(wù)器硬盤IO讀寫負載