Linux下find命令

轉自：http://www.cnblogs.com/skynet/archive/2010/12/25/1916873.html

1.1、find命令的一般形式

man文件中給出的find命令的一般形式為：

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

其實[-H] [-L] [-P] [-D debugopts] [-Olevel]這幾個選項並不常用（至少在我的日常工作中，沒有用到過），上面的find命令的常用形式可以簡化為：

find [path...] [expression]

path：find命令所查詢的目錄路徑。例如用.來表示當前目錄，用/來表示系統根目錄
expression：expression可以分為——“-options [-print -exec -ok ...]”
-options，指定find命令的常用選項，下節詳細介紹
-print，find命令將匹配的檔案輸出到標準輸出
-exec，find命令對匹配的檔案執行該引數所給出的shell命令。相應命令的形式為'command' { } \;，注意{ }和\；之間的空格
find ./ -size 0 -exec rm {} \; 刪除檔案大小為零的檔案（還可以以這樣做：rm -i `find ./ -size 0` 或 find ./ -size 0 | xargs rm -f &）
為了用ls -l命令列出所匹配到的檔案，可以把ls -l命令放在find命令的-exec選項中：find . -type f -exec ls -l { } \;
在/logs目錄中查詢更改時間在5日以前的檔案並刪除它們：find /logs -type f -mtime +5 -exec rm { } \;
-ok，和-exec的作用相同，只不過以一種更為安全的模式來執行該引數所給出的shell命令，在執行每一個命令之前，都會給出提示，讓使用者來確定是否執行。
find . -name "*.conf" -mtime +5 -ok rm { } \; 在當前目錄中查詢所有檔名以.LOG結尾、更改時間在5日以上的檔案，並刪除它們，只不過在刪除之前先給出提示

也有人這樣總結find命令的結構：

find start_directory test 
     options 
     criteria_to_match 
     action_to_perform_on_results

1.2、find命令的常用選項及例項

-name
按照檔名查詢檔案。
find /dir -name filename 在/dir目錄及其子目錄下面查詢名字為filename的檔案
find . -name "*.c" 在當前目錄及其子目錄（用“.”表示）中查詢任何副檔名為“c”的檔案
-perm
按照檔案許可權來查詢檔案。
find . -perm 755 –print 在當前目錄下查詢檔案許可權位為755的檔案，即檔案屬主可以讀、寫、執行，其他使用者可以讀、執行的檔案
-prune
使用這一選項可以使find命令不在當前指定的目錄中查詢，如果同時使用-depth選項，那麼-prune將被find命令忽略。
find /apps -path "/apps/bin" -prune -o –print 在/apps目錄下查詢檔案，但不希望在/apps/bin目錄下查詢
find /usr/sam -path "/usr/sam/dir1" -prune -o –print 在/usr/sam目錄下查詢不在dir1子目錄之內的所有檔案
-user
按照檔案屬主來查詢檔案。
find ~ -user sam –print 在$HOME目錄中查詢檔案屬主為sam的檔案
-group
按照檔案所屬的組來查詢檔案。
find /apps -group gem –print 在/apps目錄下查詢屬於gem使用者組的檔案
-mtime -n +n
按照檔案的更改時間來查詢檔案， - n表示檔案更改時間距現在n天以內，+ n表示檔案更改時間距現在n天以前。
find / -mtime -5 –print 在系統根目錄下查詢更改時間在5日以內的檔案
find /var/adm -mtime +3 –print 在/var/adm目錄下查詢更改時間在3日以前的檔案
-nogroup
查詢無有效所屬組的檔案，即該檔案所屬的組在/etc/groups中不存在。
find / –nogroup -print
-nouser
查詢無有效屬主的檔案，即該檔案的屬主在/etc/passwd中不存在。
find /home -nouser –print
-newer file1 ! file2
查詢更改時間比檔案file1新但比檔案file2舊的檔案。
-type
查詢某一型別的檔案，諸如：
b - 塊裝置檔案。
d - 目錄。
c - 字元裝置檔案。
p - 管道檔案。
l - 符號連結檔案。
f - 普通檔案。
find /etc -type d –print 在/etc目錄下查詢所有的目錄
find . ! -type d –print 在當前目錄下查詢除目錄以外的所有型別的檔案
find /etc -type l –print 在/etc目錄下查詢所有的符號連結檔案
-size n：[c] 查詢檔案長度為n塊的檔案，帶有c時表示檔案長度以位元組計。
find . -size +1000000c –print 在當前目錄下查詢檔案長度大於1 M位元組的檔案
find /home/apache -size 100c –print 在/home/apache目錄下查詢檔案長度恰好為100位元組的檔案
find . -size +10 –print 在當前目錄下查詢長度超過10塊的檔案（一塊等於512位元組）
-depth：在查詢檔案時，首先查詢當前目錄中的檔案，然後再在其子目錄中查詢。
find / -name "CON.FILE" -depth –print 它將首先匹配所有的檔案然後再進入子目錄中查詢
-mount：在查詢檔案時不跨越檔案系統mount點。
find . -name "*.XC" -mount –print 從當前目錄開始查詢位於本檔案系統中檔名以XC結尾的檔案（不進入其他檔案系統）
-follow：如果find命令遇到符號連結檔案，就跟蹤至連結所指向的檔案。

1.3、find與xargs

在使用find命令的-exec選項處理匹配到的檔案時， find命令將所有匹配到的檔案一起傳遞給exec執行。但有些系統對能夠傳遞給exec的命令長度有限制，這樣在find命令執行幾分鐘之後，就會出現溢位錯誤。錯誤資訊通常是“引數列太長”或“引數列溢位”。這就是xargs命令的用處所在，特別是與find命令一起使用。

find命令把匹配到的檔案傳遞給xargs命令，而xargs命令每次只獲取一部分檔案而不是全部，不像-exec選項那樣。這樣它可以先處理最先獲取的一部分檔案，然後是下一批，並如此繼續下去。

在有些系統中，使用-exec選項會為處理每一個匹配到的檔案而發起一個相應的程序，並非將匹配到的檔案全部作為引數一次執行；這樣在有些情況下就會出現程序過多，系統性能下降的問題，因而效率不高；

而使用xargs命令則只有一個程序。另外，在使用xargs命令時，究竟是一次獲取所有的引數，還是分批取得引數，以及每一次獲取引數的數目都會根據該命令的選項及系統核心中相應的可調引數來確定。

來看看xargs命令是如何同find命令一起使用的，並給出一些例子。

find . -type f -print | xargs file 查詢系統中的每一個普通檔案，然後使用xargs命令來測試它們分別屬於哪類檔案

find / -name "core" -print | xargs echo "" >/tmp/core.log 在整個系統中查詢記憶體資訊轉儲檔案(core dump) ，然後把結果儲存到/tmp/core.log 檔案中：

find . -type f -print | xargs grep "hostname" 用grep命令在所有的普通檔案中搜索hostname這個詞

find ./ -mtime +3 -print|xargs rm -f –r 刪除3天以前的所有東西（find . -ctime +3 -exec rm -rf {} \;）

find ./ -size 0 | xargs rm -f & 刪除檔案大小為零的檔案

find命令配合使用exec和xargs可以使使用者對所匹配到的檔案執行幾乎所有的命令。

Linux下find命令