每日一条linux (1) -find

2017-08-08

find 

find path -option [ -print ] [ -exec -ok command ]  {};

find 在命令列第一个 - 之前的部分为path，之后的部分为expression。

若path为空 则默认当前路径 ；

如果expression为空 则使用 -print 为预设的 expression。

常用expression ：

-mount ，-xdev ：只检查和指定目录在同一文件系统下的文件（从指定目录开始）

-amin n ：在过去n分钟内被读取过

-anewer n ：在过去几天读取过

-cmin n ： 在过去几分钟被编辑过

-ctime n : 在过去 n 天过修改过的文件

-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写

-size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。

-type c : 文件类型是 c 的文件。

　　d: 目录

　　c: 字型装置文件

　　b: 区块装置文件

　　p: 具名贮列

　　f: 一般文件

　　l: 符号连结

 

 

 

exec解释：

-exec  参数后面跟的是command命令，它的终止是以;为结束标志的，所以这句命令后面的分号是不可缺少的，考虑到各个系统中分号会有不同的意义，所以前面加反斜杠。

{}   花括号代表前面find查找出来的文件名。

使用find时，只要把想要的操作写在一个文件里，就可以用exec来配合find查找，很方便的。在有些操作系统中只允许-exec选项执行诸如l s或ls -l这样的命令。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行rm命令删除文件之前，最好先用ls命令看一下，确认它们是所要删除的文件。 exec选项后面跟随着所要执行的命令或脚本，然后是一对儿{ }，一个空格和一个\，最后是一个分号。为了使用exec选项，必须要同时使用print选项。如果验证一下find命令，会发现该命令只输出从当前路径起的相对路径及文件名。

实例

在目录中查找更改时间在n日以前的文件并删除它们

find . -type f -mtime +14 -exec rm {} \; 

为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径：

find / -type f -size 0 -exec ls -l { } ;

find命令首先匹配所有文件名为“ passwd*”的文件，例如passwd、passwd.old、passwd.bak，然后执行grep命令看看在这些文件中是否存在一个root用户。

find /etc -name "passwd*" -exec grep "root" {} \;