1-12 RHEL7-find命令的使用

1、文件查找find
find命令是在目录结构中，搜索文件，并执行特定的操作
find命令提供了相当多的查找条件，功能很强大

2、格式
usage:find pathname -options[-print]

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

3、参数
-print 输出   (有时可有可无、有时必须有、有时必须无)
pahtname:路径  #在指定路径中搜索

4、选项
-option:（选项）

-name ""   #根据文件名称进行查找
-perm       #根据文件权限进行查找
-prune      #忽略，如果是个目录，则不进入查找
-depth      #在指定目录中查找后，进入其子目录查找，
                 #当有-depth选项时，忽略prune
-user         #根据文件属主查找
-nouser    #查找没有属主的文件（在/etc/passwd中没有这个用户），不需要加用户名
-group     #根据文件属组查找
-nogroup #查找没有属组的文件，同nouser
-mtime -n +n  atime ctime mtime  #根据文件修改时间查找，
                                                        #-n n天以内，+n n天以前（不是未来时间哦）
-type [b,d,c,p,l,f]#根据文件类型查找
             b块设备、d目录、c字符设备、p管道、l连接、f普通
-size     #根据文件长度进行查找
-fstype  #在某个文件系统中查找文件
-mount #不再其他的文件系统中查找，不跨越挂载点
-follow #如果找到的是连接文件，则会跟随到源文件
-cpio    #将查找到的结果，备份     木有这个选项啊？！

================================================

echo $HOME   #查看home变量的值，即确定~所代表的路径

实验：
1.通过文件名查找
文件名选项是find命令最常用的选项，
要么单独使用该选项，要么和其他选项一起使用。

注意
可以使用某种文件名模式来匹配文件，
记住要用引号将文件名模式引起来。

不管当前路径是什么，如果想要在自己的根目录$HOME中查找文件名符合*.txt的文件，
使用~作为 'pathname'参数，波浪号~代表了你的$HOME目录。

想要在/etc目录中查找文件名以host开头的文件，可以用：

[root@xiaogan ~]# find /etc -name "host*"
[root@xiaogan ~]# find /etc -name "host*" -print

[root@xiaogan ~]# find ~ -name "*.txt" -print #必须带""

2.通过权限查找
按照文件权限模式用-perm选项,

按文件权限模式来查找文件的话。最好使用八进制的权限表示法。

举例:
如在当前目录下查找文件权限位为755的文件，
属主可以读、写、执行，其他用户可以读、执行的文件，
可以用：
[root@xiaogan ~]# find ~ -perm 777

3.忽略
使用-prune选项来指出需要忽略的目录。

在使用-prune选项时要当心，因为如果你同时使用了-depth选项，那么-prune选项就会被find命令忽略。
[root@xiaogan ~]#find test -path “test/dir0” -prune -o -print
忽略目录test/dir0中的文件

-path -prune 用法：详见: find命令中选项-path和-prune的使用

4.depth
希望先匹配当前所有的文件，再在子目录中查找。
在下面的例子中， find命令从文件系统的根目录开始，查找一个名为CON.FILE的文件。

它将首先匹配所有的文件然后再进入子目录中查找。
[root@xiaogan ~]#find test -depth -path “test/dir0/*” -print
注释：-depth要在路径前面，不然会警报

5.user nouser
[root@xiaogan ~]#find /opt -user xiaogan

[root@xiaogan ~]#find /opt -nouser

6.组
同5

7.mtime
如果希望按照更改时间来查找文件，可以
使用mtime,atime或ctime选项。
如果系统突然没有可用空间了，很有可能某一个文件的长度在此期间增长迅速，这时就可以用mtime选项来查找这样的文件。

用减号-来限定更改时间在距今n日以内的文件，
用加号+来限定更改时间在距今n日以前的文件。

希望在系统/root目录下查找更改时间在5日以内的文件，

find /root -mtime -5 -print

[root@xiaogan ~]#find . -mtime -3 #查找3天内修改过的文件

[root@xiaogan ~]#find . -mtime +3 #查找3天前修改过的文件

8.type  !

-type 查找某一类型的文件，
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l- 符号链接文件。
f - 普通文件。
! 取反
在/etc目录下查找所有的目录，可以用：
find /etc -type d -print

在当前目录下查找除目录以外的所有类型的文件，
[root@xiaogan ~]# find . ! -type d

在/etc目录下查找所有的符号链接文件
find /etc -type l -print
[root@xiaogan ~]#find /dev -type b #查找/dev目录下的块设备文件

[root@xiaogan ~]#find /dev ！ -type b #查找/dev目录下的非块设备文件

[root@xiaogan ~]# find / -type p

9.size

-a -o   -a  and  -o or  -not 非 ！非
可以按照文件长度来查找文件;
这里所指的文件长度既可以用块（block）来计量，
也可以用字节来计量。
以字节计量文件长度的表达形式为N c；
以块计量文件长度只用数字表示即可。

在按照文件长度查找文件时，一般使用这种以字节表示的文件长度，在查看文件系统的大小，因为这时使用块来计量更容易转换。

在当前目录下查找文件长度大于1 M字节的文件：

find . -size +1000000c -print

在/home/apache目录下查找文件长度恰好为100字节的文件：
find /home/apache -size 100c -print

在当前目录下查找长度超过10块的文件（一块等于512字节）：

find . -size +10 -print

find /etc/ -size +20k -a -size -50k
-a  and  并且   -o or 或者
+ 超过  -  低于
[root@xiaogan ~]#find . -size +20k -a -size -30k #查找当前目录下大小在20k~30k之间的文件