介绍
find命令是Linux中最主要的几个命令之一，可以用来查找文件和对查找出来文件执行特定的操作，是使用非常频繁的一个命令，接下来就来看看它的主要的一些用法。
语法
find <目录列表> <检索方式> [<执行动作>]
目录列表
目录列表是find检索的目录，目录可以随便指定，可以指定多个目录用空格隔开，当前目录可以用“.”,如果要遍历指定目录的子目录可以使用-P选项，在centos中find命令默认是会遍历子目录的
检索方式
1)根据文件名称进行检索，也是最常用的检索方式，
-name <文件名称> 例如：
find /dev -name "vcsa*"
-iname <文件名称>:不文件名称的大小写
注意：文件名称可以使用通配符进行查询，文件名称使用双引号
2）根据文件类型进行检索，可以单独使用也可以放在-name 之后使用，这里的文件类型其实就是文件的权限的第一个字符。
-type <文件类型>
- f：一般文件
- d：目录文件
- c：字符设备文件
- b：块设备文件
- p：管道文件
- l：符号链接
- s:套接字
例如：
find /dev -name "vcsa*" -type c
3)根据时间进行检索
- 访问时间(-atime(24小时)，-amin(分钟))：用户最近一次访问时间。
- 修改时间(-mtime(24小时)，-mmin(分钟))：文件最后一次修改时间。
- 变化时间(-ctime(24小时)，-cmin(分钟))：文件数据元（例如权限等）最后一次修改时间。
-
-newer <文件名称>:查询
修改时间比<文件名称>所指定文件更加新的文件
对于文件的这三个时间可以使用stat命令进行查询：
Access:atime,对一个文件进行读操作会修改这个时间，比如cat、more、less。ls、stat命令都不会修改文件的访问时间。
Modify:mtime,对文件进行修改修改操作会更新这个时间，比如vim操作，这个时间也是默认的文件显示时间。
Change:ctime,对修改文件属性会更新这时间，比如chmod,chown操作
注意：
-mtime -1:一天内修改过的文件；比如当前时间是2016-05-09 20:00:00，那么-mtime -1只能查询到修改时间为[2016-05-08 20:00:01-2016-05-09 20:00:00]的文件。
-mtime 1：修改时间早于用当前时间-24小时之前的24小时文件，比如当前时间是2016-05-09 20:00:00，那么-mtime 1只能查询到修改时间为[2016-05-07 20:00:00-2016-05-08 20:00:00]的文件。
-mtime +1:一天前修改过的文件；比如当前时间是2016-05-09 20:00:00，那么-mtime +1只能查询到修改时间为2016-05-07 19:59:59之前的文件。
其实mtime的这三个参数正好包括小于等于当前时间的所有时间值。
例：查询以2016开头且修改时间正好是1天前的文件目录
find . -name "2016*" -type d -mtime 1
4）根据文件大小进行检索
-size <文件大小>：默认的单位是K,也可以指定以下单位，还可以在文件大小前面使用+-符合分别代表大于或小于当前大小的文件，默认是等于
b : 块（512Byte）
c :Byte
w : 字（2Byte）
k :KB
M :MB
G :GB
例如：
1.在当前目录查询以2016开头大小等于4096字节的目录。
find . -name "2016*" -type d -size 4096c
2.在当前目录查询以2016开头大小大于4096字节的目录。
find . -name "2016*" -type d -size +4096c
3.在当前目录查询以2016开头大小小于于4096字节的目录。
find . -name "2016*" -type d -size -4096c
-empty:查询文件大小为0byte的文件或者文件目录下面是空的目录
find . -type d -size +4000c -empty
注意：检索方式中涉及的检索访问都可以单独使用，也可以组合一起使用。
以上的<检索方式>还可以通过逻辑运算进行组合。这些逻辑运算包括：
- 与：即.and.操作，无须特别算符表达，只须将检索方式全部列出，中间用空格分开即可。
- 或：即.or.操作，用算符-o表示，当两个检索条件是“或”关系时，将“-o”放在两个检索条件之间。
- 否：即.not.操作，用算符!表示。
可以使用（）将一些条件作为一个组合，但是（）需要用转义符“”将其写为“（”和“）”。
例如：查询不是以2016或者name开头的目录
find . ! ( -name "2016*" -o -name "name*" ) -type d
5）其它的一些检索条件：
-link <数目>：根据文件的连接数进行检索 -uid <拥有者用户id>:根据文件所属用户id进行检索 -user <拥有者账号名称>：根据文件的拥有者进行检索 -gid <组id>：根据文件所属组id进行检索 -group <组名称>：根据文件所属组名进行检索 -fstype <文件系统类型>：根据文件系统类型进行检索 -maxdepth<目录层级>：设置最大目录层级，默认find是一直往下遍历，如果只需要在当前目录进行查找，可以使用-maxdepth 1 -mindepth<目录层级>：设置最小目录层级
-perm:根据文件的权限进行检索，比如755
执行动作
-printf<输出格式>：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式可以自行指定；
-exec <命令> ;：如果命令中要使用检索出的文件名称的话，{}符号接收find查找出来的文件，注意一定不要漏掉了“;”
例如：
1.将查找出来的空文件进行删除
find . -empty -type f -exec rm {} ;
2.将2016开头的目录和子文件权限修改为750
find . -name "2016*" -type d -exec chmod -R 750 {} ;
3.结合grep 使用，查找文件aaa以a开头的行的数量
find . -name "aaa" -exec grep '^a' {} ; |wc -l
4.拷贝,将find查找到的文件拷贝到/test目录
find . -maxdepth 1 -name "var*" -exec cp {} /test/ ;
注意：-exec后面无法接多个命令，但是可以执行脚本，比如 -exec ./scriptname
使用正则表达式进行匹配
-name默认是支持通配符的匹配方式，如果要使用正则表达式的的方式进行匹配查找则需要使用：
-regex:
-iregex:忽略大小写
注意：find命令的参数也是根据先后顺序进行执行的，所以有的参数必须放在前面，比如查找的目录应该是在第一位，-maxdepth<目录层级>这个参数一般放在-name之前作为第二个参数，如果往后放会影响效率
再比如有些参数-type应该放在 -name之后
总结
find中要对查找出来的文件执行操作基本上需要经过“-exec {} ;” 。其中wc -l操作除外。
|
备注： 作者：pursuer.chen 博客：http://www.cnblogs.com/chenmh 本站点所有随笔都是原创，欢迎大家转载；但转载时必须注明文章来源，且在文章开头明显处给明链接。 《欢迎交流讨论》 |