[转载] linux find 命令

转载自 http://www.jb51.net/os/RedHat/1307.html

Linux下find命令在目录结构中搜索文件，并执行指定的操作。

Linux下find命令提供了相当多的查找条件，功能很强大。由于find具有强大的功能，所以它的选项也很多，其中大部分选项都值得我们花时间来了解一下。

即使系统中含有网络文件系统( NFS)，find命令在该文件系统中同样有效，只你具有相应的权限。

在运行一个非常消耗资源的find命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。

1．命令格式：

·find  pathname  -option  [-print]    [-exec  -ok  command]  {} \;

2．命令功能：

用于在文件树种查找文件，并作出相应的处理

3．命令参数：

pathname:   find命令所查找的目录路径。例如　. 表示当前目录 / 表示系统根目录。
-print： 　　
find命令将匹配的文件输出到标准输出。
-exec： 　　 find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command'
{ } \;，注意{ }和\;之间的空格。
-ok： 　　   
和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

4．命令选项：

-name　　　按照文件名查找文件。
-perm   　　按照文件权限来查找文件。
-prune  　　使用这一选项可以使find命令不在当前指定的目录（即忽略指定的目录）中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。
-user username       按照文件属主来查找文件。
-group groupname   按照文件所属的组来查找文件。
-mtime -n +n          按照文件的更改时间来查找文件， -n指n天以内，+n指n天以前   modify

　　　　　　　　-atime  -n +n  按文件访问时间来查   access

　　　　　　　　-ctime  -n +n  按文件创建时间来查找文件，-n指n天以内，+n指n天以前 create

-nogroup    查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser      查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2   查找更改时间 比文件file1新 但比文件file2旧的文件。
-type　　　 查找某一类型的文件，诸如：
　　　　　　　　b - 块设备文件。
　　　　　　　　d -
目录。
　　　　　　　　c - 字符设备文件。
　　　　　　　　p - 管道文件。
　　　　　　　　l - 符号链接文件。
　　　　　　　　f - 普通文件。
-size n[c]    查找文件长度为n块的文件，带有c 时，表示文件长度以字节计。

-depth        在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找 (使查找在进入子目录前，先行查找完本目录)
-fstype       查找位于某一类型文件系统中的文件，文件系统类型表配置文件 --- /etc/fstab
-mount  　  在查找文件时不跨越文件系统mount点
-follow  　　如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio 　　    对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。

另外,下面三个的区别:

-amin n　　查找系统中最后N分钟访问的文件
-atime n　  查找系统中最后n*24小时访问的文件

-cmin n      查找系统中最后N分钟被改变文件状态的文件
-ctime n     查找系统中最后n*24小时被改变文件状态的文件

-mmin n     查找系统中最后N分钟被改变文件数据的文件
-mtime n    查找系统中最后n*24小时（n天）被改变文件数据的文件

5．使用实例：

1）查找48小时内修改过的文件

　　find -atime -2

2）在当前目录查找 文件名以.log结尾的文件

find . -name "*.log"  ## . 号代表在当前目录中查找

3）查找/opt/soft/test/目录下 权限为 777的所有文件

　　find /opt/soft/test/ -perm 777

4）查找当目录，以.log结尾的普通文件

　　find . -type f -name "*.log"

5）查找当前所有目录并排序

　　find . -type d | sort

6）查找当前目录大于1K的文件

　　find . -size +1000c -print

============================================

查询命令	描述
find   ~   -name   "*.txt"   -print	在HOME中查.txt文件并显示
find   .   -name   "*.txt"   -print
find   .   -name   "[A-Z]*"  -print	查以大写字母开头的文件
find   /etc -name   "host*"  -print	查以host开头的文件
find   .   -name   "[a-z][a-z][0–9][0–9].txt" -print	查以两个小写字母和两个数字开头的txt文件
find   .   -perm   755   -print	查所当前目录下文件模式为777的所有文件和目录
find   .   -perm   -007  -exec ls -l {} \;
find   .   -type   d  -print	打印目录结构　　　　directory
find   .   !-type  d  -print	打印非目录文件
find   .   -type    l  -print	打印符号链接文件　　link
find    .    -type    f    -exec    ls  -l  {} \;	在当前目录下，查找所有普通文件，并在- e x e c选项中使用ls -l命令将它们列出　　　file
find logs -type   f   -mtime +5  -exec   -ok   rm {} \;	在logs目录下，查找更改时间在5日以前的文件，并删除它们
find   .   -size   +1000000c   -print find   .   -size   +1000k      -exec  ls -ld {};	查文件长度大于1M的文件
find   .   -size   100c        -print	查文件长度等于100c的文件
find   /home   -size   +512k	查大于512k的文件
find   /home   -size   -512k	查小于512k的文件
find   .   -size   +10   -print	查文件长度大于10块的文件 无单位，指块（1块=512字节） 单元c，指字节Byte 单位k，指千字节KB
find  /etc  -name  "passwd"  -exec  grep "cnscn" {} \;	看是否存在cnscn用户
find  .  -name  "yao*" | xargs file
find  .  -name "yao*" | xargs echo "" > /tmp/core.log
find  .  -name "yao*" | xargs  chmod  o-w
find   -name april*	在当前目录下查找以april开始的文件
find   -name   april*   fprint file	在当前目录下查找以april开始的文件，并把结果输出到file中
find   -name ap* -o -name may*	查找以ap或may开头的文件
find   /mnt   -name tom.txt   -ftype vfat	在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
find   /mnt   -name t.txt  ! -ftype vfat	在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件
find /tmp   -name wa* -type l	在/tmp下，查找名为wa开头且类型为符号链接的文件
-mtime -n +n （-n指n天以内，+n指n天以前）eg:  -mtime -6 +3  最近6天内3天前 -atime -ctime
find /home   -mtime  +2	在/home下，查两天前改动过的文件
find /home   -mtime  -2	在/home下，查最近两天内改动过的文件
find /home   -mmin   +60	在/home下，查60分钟前改动过的文件
find /home   -mmin   -5	在/home下，查找最近5分钟里修改过的文件
find /home   -atime  -1	在/home下，查1天之内被存取过的文件
find /home   -atime   -2	在/home下，查找2天内（最近48小时内）访问的文件
find /home   -used   -2	在2日内被存取过的文件或目录
find /home   -amin   +30	在/home下，查30分钟前被存取过的文件
find /home   -amin    -10	在/home下，查找最近10分钟内访问的文件
find /home   -newer   tmp.txt	在/home下查更新时间比tmp.txt新的文件或目录
find /home   -anewer   tmp.txt	在/home下查存取时间比tmp.txt新的文件或目录
find   /home   -user cnscn	列出/home目录内属于用户cnscn的文件或目录
find   /home   -uid   +501	列出/home目录内用户的识别码大于501的文件或目录
find   /home   -group   cnscn	列出/home内组为cnscn的文件或目录
find   /home   -gid 501	列出/home内组id为501的文件或目录
find   /home   -nouser	列出/home内不属于本地用户的文件或目录
find   /home   -nogroup	列出/home内不属于本地组的文件或目录
find   /home   -name tmp.txt   -maxdepth  4	列出/home内的tmp.txt 查时深度最多为3层
find   /home   -name tmp.txt   -mindepth  3	从第2层开始查
find   /home   -empty	查找大小为0的文件或空目录
find   /home   -links   +2	查硬连接数大于2的文件或目录
find ./tt/* -name "*.txt" | xargs -I {}  grep pick {}	在./tt/*目录下，查找扩展名为txt的所有文件； 把查到的文件名相对路径列表（以空格分隔）作为一个参数传给grep命令，从中找出包含pick字符串的行