LINUX

关注公众号 jb51net

关闭
操作系统 > LINUX >

Linux find命令10种使用方法技巧分享

脚本之家

find命令的工作方式是沿着文件层次结构向下遍历,匹配符合条件的文件,并执行相应的操作。

1、根据文件名或正则表达式匹配搜索

选项-name的参数指定了文件名所必须匹配的字符串,我们可以将通配符作为参数使用,“*.txt”匹配所有以.txt结尾的文件名。



[root@localhost test]# touch {data,log,file,File,LOG}_{1,2,3,4,5,6}_{.txt,.pdf,.log,.conf}
[root@localhost test]# find . -name "*.txt" –print

如果想匹配多个条件中的一个,可以使用-o参数。

[root@localhost test]# find . \( -name "*.txt" -o -name "*.log" \)

选项-iname忽略字母大小写
选项-path的参数可以使用通配符来匹配文件路径或文件。

2、否定参数

find 用 “!”来否定参数,匹配所有不以.txt结尾的文件名。



[root@localhost test]# find . ! -name "*.txt" –print

3、基于目录深度的搜索

find命令在使用时会遍历所有的子目录,我们可以采用-maxdepth和-mindepth来限制find命令遍历的深度。
-maxdepth: 指定最大深度;
-mindepth:指定最小深度。


[root@localhost ~]# find . -maxdepth 1 -type f

列出当前目录的所有普通文件,这两个命令要紧跟在目标路径之后。

4、根据文件类型搜索


find . –type d –print

文件类型 类型参数
普通文件 f
符号文件 l
目录 d
字符设备 c
块设备 b
套接字 s
fifo p

5、根据文件时间进行搜索

Linux文件系统中每一个文件都有三种时间戳
访问时间(-atime):用户最近一次访问文件的时间;
修改时间(-mtime):文件内容最后一次被修改的时间。
变化时间(-ctime):文件元数据(metadata,例如权限或所有权)最后一次改变的时间。
-atime,-mtime,-ctime作为时间参数,单位是天,可以使用+表示大于,-表示小于。



[root@localhost ~]# find . -type f -atime 7
#打印出正好在7天前被访问过的文件
[root@localhost ~]# find . -type f -mtime +7
#打印修改时间大于7天的文件
[root@localhost ~]# find . -type f -ctime -7
#打印出修改时间小于7天的文件

类似的参数还有,-amin(访问时间),-mmin(修改时间),-cmin(变化时间),以分钟为单位。
find另一个漂亮的特性是-newer参数,我们可以指定一个用于比较时间戳的参数文件,然后找出比参数文件更新的所有文件。
find . –type f –newer file.txt
p  在当前目录找出比file.txt修改时间更长的所有文件。
6、基于文件大小的搜索
搜索可以使用的单位
b——块(512字节); c——字节;      w——字(2字节);
k——千字节 ;       M——兆字节;   G——吉字节。


[root@localhost tmp]# find . -type f -size 2k
#等于2k的文件
[root@localhost tmp]# find . -type f -size +2k
#大于2k的文件
[root@localhost tmp]# find . -type f -size -2k
#小于2k的文件

7、删除匹配的文件

-delete可以用来删除find查找到的匹配文件。

[root@localhost tmp]# find . -type f -name ".sWp" –delete
#删除当前目录下所有的.swp文件

8、基于文件权限和所有权的匹配


[root@localhost tmp]# find . -type f -perm 644
#查找当前目录权限为644的文件
[root@localhost tmp]# find . -type f -user reed
#查找当前目录文件所有者为reed的文件

9、结合find 执行命令或动作

find命令可以借助选项-exec与其他命令进行结合。
 


[root@localhost tmp]# find . -type f -user reed -exec chown cathy {} \;
#将当前目录文件拥有者为reed的文件改为cathy

{ }是一个特殊的字符串,对于每一个匹配的文件,{ }会被替换成相应的文件名。

[root@localhost test]# find . -type f -mtime +10 -name "*.log" -exec cp {} /data/bk_log \;
#将当前目录大于10天的log文件复制到/data/bk_log目录
[root@localhost test]# find /tmp/test/ -type f -name "*.txt" -exec printf "Text file: %s\n" {} \;
Text file: /tmp/test/File_6_.txt
Text file: /tmp/test/file_4_.txt
Text file: /tmp/test/data_3_.txt
Text file: /tmp/test/data_1_.txt
#列出目录的所有txt文件

10、跳过指定的目录

有时间我们查找时需要跳过一些子目录

[root@localhost test]# find . \( -name "jump_dir" -prune \) -o \( -type f -print \)
# \( -name "jump_dir" -prune \) 指定要跳过的子目录的名字