当前位置:首页 >> 服务器

Linux基础学习之文件查找find的常见用法

前言

在linux的日常管理中,find的使用频率很高,熟练掌握对提高工作效率很有帮助。

find的语法比较简单,常用参数的就那么几个,比如-name、-type、-ctime等。初学的同学直接看第二部分的例子,如需进一步了解参数说明,可以参考find的帮助文档。

find语法如下:

find(选项)(参数)

常用例子

根据文件名查找

列出当前目录以及子目录下的所有文件

find .

找到当前目录下名字为11.png的文件

find . -name "11.png"

找到当前目录下所有的jpg文件

find . -name "*.jpg"

找到当前目录下的jpg文件和png文件

find . -name "*.jpg" -o -name "*.png"

找出当前目录下不是以png结尾的文件

find . ! -name "*.png"

根据正则表达式查找

备注:正则表示式比原先想的要复杂,支持好几种类型。可以参考这里

找到当前目录下,文件名都是数字的png文件。

find . -regex "\./*[0-9]+\.png"

根据路径查找

找出当前目录下,路径中包含wysiwyg的文件/路径。

find . -path "*wysiwyg*"

根据文件类型查找

通过-type进行文件类型的过滤。

  • f 普通文件
  • l 符号连接
  • d 目录
  • c 字符设备
  • b 块设备
  • s 套接字
  • p Fifo

举例,查找当前目录下,路径中包含wysiwyg的文件

find . -type f -path "*wysiwyg*"

限制搜索深度

找出当前目录下所有的png,不包括子目录。

find . -maxdepth 1 -name "*.png"

相对应的,也是mindepth选项。

find . -mindepth 2 -maxdepth 2 -name "*.png"

根据文件大小

通过-size来过滤文件尺寸。支持的文件大小单元如下

  • b —— 块(512字节)
  • c —— 字节
  • w —— 字(2字节)
  • k —— 千字节
  • M —— 兆字节
  • G —— 吉字节

举例来说,找出当前目录下文件大小超过100M的文件

find . -type f -size +100M

根据访问/修改/变化时间

支持下面的时间类型。

  • 访问时间(-atime/天,-amin/分钟):用户最近一次访问时间。
  • 修改时间(-mtime/天,-mmin/分钟):文件最后一次修改时间。
  • 变化时间(-ctime/天,-cmin/分钟):文件数据元(例如权限等)最后一次修改时间。

举例,找出1天内被修改过的文件

find . -type f -mtime -1

找出最近1周内被访问过的文件

find . -type f -atime -7

将日志目录里超过一个礼拜的日志文件,移动到/tmp/old_logs里。

find . -type f -mtime +7 -name "*.log" -exec mv {} /tmp/old_logs \;

注意: {} 用于与-exec选项结合使用来匹配所有文件,然后会被替换为相应的文件名。

另外,\;用来表示命令结束,如果没有加,则会有如下提示

find: -exec: no terminating ";" or "+"

根据权限

通过-perm来实现。举例,找出当前目录下权限为777的文件

find . -type f -perm 777

找出当前目录下权限不是644的php文件

find . -type f -name "*.php" ! -perm 644

根据文件拥有者

找出文件拥有者为root的文件

find . -type f -user root

找出文件所在群组为root的文件

find . -type f -group root

找到文件后执行命令

通过-ok、和-exec来实现。区别在于,-ok在执行命令前,会进行二次确认,-exec不会。

看下实际例子。删除当前目录下所有的js文件。用-ok的效果如下,删除前有二次确认

"*.js" -ok rm {} \;
"rm ./1.js""htmlcode">
find . -type f -name "*.js" -exec rm {} \;

找出空文件

例子如下

touch {1..9}.txt
echo "hello" > 1.txt
find . -empty

查找两天前修改过的文件:

find . -type f -mtime -2

查找3天内修改过的文件:

find -ctime -3

find命令查找使用超过6天,空文件独立查询命令:

find /data/backup -ctime +6 -exec rm -f {} \; 

删除/data/backup目录下修改时间超过6天的文件。

find /data/backup -type d -empty -exec rmdir {} \; >/dev/null 2>&1 

删除/data/backup目录下空的文件夹,同时输出正确和错误信息到空。

查找超过6天且是空文件的find命令:

find ./ -type d -empty -ctime +6

按修改时间来查找文件,要用到选项-mtime:

find /home/admin -mtime -1 #查找/home/admin目录下修改时间在1天之内的文件

find /home/admin -name *.txt -mtime -1 #查找/home/admin目录下修改时间在1天之内的文件名为.txt结尾的文件

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对的支持。