find命令:用于在文件树中查找文件,并作出相应的处理
1、find命令的格式;
find pathname -options [-print -exec -ok ...] {}
2、find命令的参数;
pathname: find命令所查找的目录路径。例如用“.”来表示当前目录,用“/”来表示系统根目录。
-print: find命令将匹配的文件输出到标准输出。
-exec: find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } ;,注意{ }和;之间的空格。
-ok: 和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。
3、find命令的选项:
-depth:在查找文件时,首先查找当前目录中的文件,然后再在其子目录中查找。
-name:按照文件名查找
-perm:按照文件权限来查找
-prune:可用使find命令不在当前制定的目录中查找,如果同时使用-depth选项,那么-prune将被find忽略
-user:按照文件属主查找
-group:按照文件属组查找
-nouser:查找无有效属主的文件
-nogroup:查找无有效属组的文件
-newer file1 file2:查找更改时间比file1新,但是比file2旧的文件
-type:查找某一类型的文件,诸如:f-普通文件、d-目录、c-字符文件、b-块设备、p-管道文件、l-符号连接
-size:[c] 查找文件长度为n块的文件,带有c时表示文件长度以字节计
-fstype:查找属于某一类型文件系统的文件
-mount:查找文件时不跨越文件系统mount点
-follow:如果find命令遇到符号连接文件,就跟踪至连接所指向的文件
-cpio:对匹配的文件使用cpio命令,将文件备份到磁带设备中
-mtime -n +n:按照文件的修改时间来查找,-n文件更改时间距现在n天以内,+n文件更改时间距现在n天以前
-amin n:查找系统中最后n分钟访问的文件
-atime n:查找系统中最后n*24小时访问的文件
-cmin n:查找系统中最后n分钟被改变文件状态的文件
-ctime n:查找系统中最后n*24分钟被改变文件状态的文件
-mmin n:查找系统中最后n分钟被改变文件数据的文件
-mtime n:查找系统中最后n*24小时被改变文件数据的文件
4、使用示例:
1)查找指定时间内修改过的文件:(查找48小时内修改过的文件)
[root@bogon ~]# find -atime -2 . ./.bash_profile
2)根据关键字查找:(查找当前目录以.log结尾的文件)
[root@bogon log]# find . -name "*.log" ./audit/audit.log ./tuned/tuned.log
3)根据文件权限查找:(查找/tmp目录下权限为755的文件)
[root@bogon ~]# find /tmp -perm 755
4)根据文件类型查找:
[root@bogon ~]# find . -type d -print ##查找当前目录下的目录 . ./data [root@bogon ~]# find . ! -type d -print ##查找当前目录下的非目录 ./.bash_logout ./.bash_profile
5)根据文件大小查找:(查找当前目录下大于1k的文件)
[root@bogon ~]# find -size +1000c -print . ./anaconda-ks.cfg ./.bash_history
6)根据文件名查找
[root@bogon ~]# find . -name "*.txt" ./test.txt
5、使用exec或ok来执行shell命令:
只要把想要的操作写在一个文件里,就可以用exec来配合find命令查找
1)显示当前目录下面所有大于10k的文件,exec后面执行了一个命令,{}代表文件名
[root@bogon ~]# find . -type f -size +10k -exec ls -l {} ;
-rw-r--r--. 1 root root 12288 May 4 17:22 ./.test.txt.swp
-rw-------. 1 root root 40960 May 4 17:25 ./.swp
2)查找/tmp下10天前的文件,删除
[root@bogon ~]# find /tmp -type f -mtime +10 -ok rm {} ;
3)备份配置文件,添加.bak扩展名
[root@bogon ~]# find . -name "*.conf" -exec cp {} {}.bak ; -rw-r--r--. 1 root root 11753 May 6 18:03 httpd.conf -rw-r--r--. 1 root root 11753 May 6 18:04 httpd.conf.bak
4)查找主目录下被其他用户写入的文件
[root@bogon ~]# find ~ -perm -002 -exec chmod o-w {} ;
6、-print 匹配条件:
简写表达式按顺序求值, -a 和 -o 都是短路求值。
1)忽略某个目录(在httpd目录下查找文件但不希望在/httpd/conf目录下查找)
[root@bogon etc]# find httpd -path "httpd/conf" -prune -o -print
httpd
httpd/conf.d
httpd/conf.d/README
httpd/conf.d/autoindex.conf
2)匹配多个条件,采用OR条件操作
[root@bogon ~]# find . ( -name "*.txt" -o -name "*.conf" ) -print ./httpd.conf ./test.txt
7、xargs命令:
有些命令不能接受过多参数,此时命令执行可能会失败,错误信息通常是“参数列太长”或“参数列溢出”,这就是xargs命令的用处所在
find | xargs COMMAND
示例:在当前目录下所以普通文件中过滤“nologin”这个词
[root@bogon ~]# find . -type f -print |xargs grep "nologin" Binary file ./.test.txt.swp matches ./test.txt:x:1:1:bin:/bin:/sbin/nologin ./test.txt:on:x:2:2:daemon:/sbin:/sbin/nologin
8、locate命令:
查询系统上预建的文件索引数据库,依赖于先构建索引,构建过程需要遍历整个根文件系统,极消耗资源。
工作特点:查找速度快,模糊查找,非实时查找。
-i 执行区分大小写的搜索
-n x 只列举前x个匹配选项