find命令简单使用

　find命令是Linux系统查找文件的命令，能帮助用户在使用、管理Linux的日常事务时方便的查找出用户所需要的文件，find命令基本格式是：find [路径] [选项] [操作]。

　列举一下find命令常用选项以及作用：

name　　根据文件名查找文件

perm　　根据文件权限查找文件

prune　　此选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find忽略

user　　根据文件属主查找文件

group　　根据文件所属组查找文件

mtime -n +n　　根据文件的更改时间查找文件，-n表示文件更改时间距今在n天之内，+n表示文件更改时间距今天在n天之前

nogroup　　查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在

nouser　　查找无有效属主的文件，即该文件所属的组在/etc/passwd中不存在

-newer file1 ！ file2　　查找更改时间比文件file1新但比文件file2旧的文件

type　　查找某一类型的文件，b代表块设备文件，d代表目录，c代表字符设备文件，p代表管道文件，l代表符号链接文件，f代表普通文件

size n:[c]　　查找文件长度为n块的文件，带有c时表示文件长度以字节计

depth　　在查找文件时，首先查找当前目录中的文件，然后在其子目录中查找

　find命令的操作名称以及作用：

print　　将匹配的文件输出到标准输出

exec　　对匹配的文件执行该参数所给出的shell命令。相应命令形式为'command' { } \;

ok　　和-exec作用相同，只不过以一种更安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户确定是否执行

　下面举几个例子说明find命令的用法，以及其路径、选项、操作的用法：

<1>查找当前目录下文件以t开头的，且文件属主具有读、写、执行权限的文件

[root@git etc]# find . -name 't*' -perm 744 -print
./test.sh

<2>查找更改时间距今天90天内的文件

[root@git etc]# find . -mtime -90 -print

./shells
./aliases.db
./audisp
./audisp/plugins.d

<3>find命令的exec操作

[root@git etc]# find . -type f -name "rc*" -exec ls -l {} \;
-rw-r--r--. 1 root root 430 Apr 12 2016 ./init/rcS-emergency.conf
-rw-r--r--. 1 root root 1046 Apr 12 2016 ./init/rcS.conf
-rw-r--r--. 1 root root 725 Apr 12 2016 ./init/rcS-sulogin.conf
-rw-r--r--. 1 root root 417 Apr 12 2016 ./init/rc.conf
-rwxr-xr-x. 1 root root 220 May 12 2016 ./rc.d/rc.local
-rwxr-xr-x. 1 root root 2617 May 12 2016 ./rc.d/rc
-rwxr-xr-x. 1 root root 20199 May 12 2016 ./rc.d/rc.sysinit

<4>find命令的ok操作，删除/var/log目录下更改时间距离今天3天内的所有文件

[root@git ~]# find /var/log -mtime -3 -ok rm {} \;
< rm ... /var/log > ? n
< rm ... /var/log/cron-20170827 > ? y
< rm ... /var/log/maillog > ? y
< rm ... /var/log/audit/audit.log > ? y