shell——find命令

find命令的一般形式为：

find pathname -options [-print -exec -ok]

让我们来看看该命令的参数：

pathname 所查找的目录路径。例如用 .来表示当前目录，用/来表示系统根目录。

-print 将匹配的文件输出到标准输出。

-exec 对匹配的文件执行该参数所给出的shell命令。相应命令的形式为，例如-exec ls -l {} \;注意{}和\之间的空格。

-ok 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

find命令选项

find命令有很多选项或表达式，每一个选项前面跟随一个横杠-。

-name 按照文件名查找文件。

-perm 按照文件权限来查找文件。

-user 按照文件属主来查找文件。

-group 按照文件所属的组来查找文件。

-mtime -n +n 按照文件的更改时间来查找文件， -n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。

-nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。

-nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。

-newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。

-type 查找某一类型的文件，诸如：

b - 块设备文件。

d - 目录。

c - 字符设备文件。

p - 管道文件。

l - 符号链接文件。

f - 普通文件。

-size n[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。

-depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。

使用name选项

可以使用某种文件名模式来匹配文件，记住要用引号将文件名模式引起来。

想要在当前目录及子目录中查找所有的‘*.txt’文件，可以用：

$ find . -name "*.txt" -print

想要的当前目录及子目录中查找文件名以一个大写字母开头的文件，可以用：

$ find . -name "[A-Z]*" -print

想要在/etc目录中查找文件名以host开头的文件，可以用：

$ find /etc -name "host*" -print

想要查找$HOME目录中的文件，可以用：

$ find ~ -name "*" -print
或find . -print

如果想在当前目录查找文件名以两个小写字母开头，跟着是两个数字，最后是*.txt的文件，下面的命令就能够返回名为ax37.txt的文件：

find . -name "[a-z][a-z][0--9][0--9].txt" -print

查找过去24小时（-mtime –2则表示过去48小时）内修改过的普通文件(f - 普通文件)。

find . -mtime -1 -type f -print

为了在当前目录下查找文件权限位为755的文件，即文件属主可以读、写、执行，其他用

户可以读、执行的文件，可以用：

$ find . -perm 755 -print

为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径，可以用：

find / -type f -size 0 -exec ls -l {} \;

在当前目录下查找文件长度大于1M字节的文件，可以用：

$ find . -size +1000000c -print

为了在/home/apache目录下查找文件长度恰好为100字节的文件，可以用：

$ find /home/apache -size 100c -print

查找/var/logs目录中更改时间在7日以前的普通文件，并删除它们，可以用：

$ find /var/logs -type f -mtime +7 -exec rm {} \;

查找过去24小时内修改过的普通文件(f - 普通文件),并以ls -l列出来

[hadoop@localhost d4]$ find . -mtime -1 -type f -print -exec ls -l {} \;
./d3.sh
-rwxrwxr-x 1 hadoop hadoop 184 Sep 13 20:59 ./d3.sh
./d4.sh
-rwxrwxr-x 1 hadoop hadoop 455 Sep 14 03:44 ./d4.sh
./d6.sh
-rwxrwxr-x 1 hadoop hadoop 0 Sep 14 03:52 ./d6.sh
./d7.sh
-rwxrwxr-x 1 hadoop hadoop 0 Sep 14 03:52 ./d7.sh
./d5.sh
-rwxrwxr-x 1 hadoop hadoop 33 Sep 14 03:55 ./d5.sh
./d66.sh
-rw-rw-r-- 1 hadoop hadoop 286 Sep 14 04:18 ./d66.sh
./bb22
-rw-rw-r-- 1 hadoop hadoop 72 Sep 14 04:26 ./bb22

[hadoop@localhost d4]$ find . -mtime -1 -type f -print
./d3.sh
./d4.sh
./d6.sh
./d7.sh
./d5.sh
./d66.sh
./bb22
[hadoop@localhost d4]$ find . -type f -print|xargs file
./d1.sh: ASCII text
./d2.sh: ASCII text
./22: ASCII text
./d3.sh: POSIX shell script, ASCII text executable
./d4.sh: POSIX shell script, ASCII text executable
./d6.sh: empty
./d7.sh: empty
./d5.sh: POSIX shell script, ASCII text executable
./d66.sh: POSIX shell script, ASCII text executable
./bb22: ASCII text

xargs命令的用处所在，特别是与find命令一起使用。find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。

在下面的例子中，用grep命令在所有的普通文件中搜索device这个词：

$ find / -type f -print | xargs grep "device"

2022-9-15