简介:
在 Linux 中 find 是一个强大的文件查找工具, 可以用于查找系统或指定目录的指定文件, find 支持正则表达式和统配符进行匹配
find 命令格式:
# 使用格式
find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]
格式说明:
path find 查找的路径, / 表示在当前系统中查找
expression 表达式, 默认为 print(将 find 的匹配结果输出到屏幕)
find 参数:
OPTIONS(选项):
和符号链接相关的选项:
-P 不跟踪符号链接(默认行为)
-L 当 find 检查或打印有关文件的信息时, 所使用的信息应取自链接指向的文件的属性, 而不是链接本身
-H 和 -L 参数刚好相反, 当 find 检查或打印有关文件的信息时, 所使用的信息应取自符号链接的属性
示例:
# 建立测试环境
ln -s /etc/ /tmp/
# 查找 etc/fstab, 默认 find 命令不会跟踪符号链接, 所以 find 不会搜索 /tmp/etc/ 所指向的 /etc/, 这时 find 不会得到的任何内容
find /tmp/ -name 'fstab'
# 查找 etc/fstab, 使用 -L 选项, find 会搜索 /tmp/etc/ 所指向的 /etc/ 和其子目录, 这时可以查找到 fstab
find -L /tmp/ -name 'fstab'
# -H 使用符号链接本身的属性, 所以 find 将 /tmp/etc/ 当成一个文件, 这时 find 不会得到的任何内容
find -H /tmp/ -name 'fstab'
注意:
1、-P -L -H 可以同时出现, 但是只有处于命令行最后的那个参数生效
2、当 -L 或 -H 生效时, 任何作为 -newer 参数列出的符号链接将被取消引用, 并且时间戳将从符号链接指向的文件中取出(-newerXY、-anewer、-cnewer 和 -newer 的行为相同)
调试和优化:
-D 调试模式
-O 指定优化级别(默认为0)
0、1 级别 0 和 级别 1 相同, 这是默认的优化级别, 对表达式进行重新排序, 以便基于 -name 和 -regex 的查找
2 对于基于 -type 或者 -xtype 的查找, 先从 inode 中读取文件类型
3 启用快速查找
EXPRESSIONS(表达式):
OPTIONS(选项):
-d、-depth 在查找文件时, 首先查找当前目录中的文件, 然后再在其子目录中查找
-maxdepth n find 查找目录的最大深度
-mindepth n find 从指定的目录的第几层深度开始查找
-mount 查找文件时不跨越文件系统的 mount 点
-follow 和 -L 参数类似
-regextype 指定后面所使用的正则表达式语法, 默认为 emacs
posix-awk 类 awk 的正则表达式语法
posix-basic 基本正则表达式
posix-egrep 不使用正则表达式
posix-extended 扩展正则表达式
TESTS(测试, 检查文件是否符合表达式):
可以将数字参数指定为:
+n 大于n
-n 小于n
n 等于n
常用参数:
-anewer file 将指定目录下的所有文件和 file 对比, 输出读取或写入时间在 file 读取或写入之后的文件, 该选项会的链接文件进行跟踪
-newer file 和 anewer 类似, 将指定目录下的所有文件和 file 对比, 输出修改时间在 file 修改之后的文件, 该选项会的链接文件进行跟踪
-empty 查找空文件或目录
-fstype type 查找指定文件系统上的文件
-gid n 根据文件 gid 查找
-uid 根据文件 uid 查找
-user 根据属主查找
-group gname 根据文件属组查找
-name 根据文件名进行查找
-iname 和 -name 类似, 但是 -iname 不区分大小写
-regex 使用正则表达式进行查找
-iregex 和 -regex 类似, 但是 -iregex 不区分大小写
-nogroup 查找没有属组的文件(文件的属组列为数字)
-nouser 查找没有属主的文件(文件的属主列为数字)
-perm 根据文件权限进行查找
-readable 查找可读文件
-writable 查找可写文件
-path 通常和 -prune 一起使用, 表示忽略某个目录
-prune 忽略 -path 指定的目录, 不能和 -delete、-depth 参数一起使用
-size n[cwbkMG] 根据文件大小进行查找
b 512 字节(默认)
c 1 字节
w 2 个字节的单词
k 1 k
M 1 m
G 1 g
-type c
b 块设备
c 字符设备
d 目录
p 命名管道
f 文件
l 链接文件
s socket 文件
和时间查找相关:
time 类型介绍:
mtime(Change): 当文件内容发送改变时更新 mtime
ctime(Modify): 当文件权限或属性发生改变时更新 ctime(内容更新时也会更新该值, 和 mtime 唯一区别在于, 当权限或属性发生改变时 mtime 不会改变)
atime(Access): 文件被访问时发生改变
relatime: 如果一个文件不停的被访问每一次都更新 atime 的话将会大大的增加磁盘 IO 的压力, 所有 Linux kernel 2.6 之后出现了 relatime 属性
使用这个属性之后只有当 atime 的时间落后 mtime 或者 ctime 之后 atime 才会更新, 在 centos 中想要使用 relatime 必须使用 mount -o relatime 或者在 /etc/fstab 中添加 relatime 参数
在 Linux 中使用 stat [file|dir] 可以看见这个几个值的具体信息
-ctime n 文件状态最后一次修改是在 n 天之前
-atime n 文件最后一次访问是在 n 天之前
-mtime n 文件最后一次修改是在 n 天之前
-cmin n 文件状态最后一次修改是在 n 分钟之前
-amin n 文件最后一次访问是在 n 分钟之前
-mmin n 文件最后一次修改是在 n 分钟之前
ACTIONS(对符合表达式的结果进行操作):
-delete 删除查找到的文件或目录(谨用)
-exec 将查找的文件或目录传递给 exec 后面的 shell 命令作为参数
-ls 将查找到的文件或目录传递给 ls -l 命令作为该命令的参数
-ok 类似于 -exec , 但是在执行命令之前会询问用户是否执行
-print 默认动作, 将查找结果输出的屏幕
-printf format 类似于 -print, 但是可以自定义输出格式
常用示例:
# 查找系统中的所有以 .log 结尾的文件
find / -name "*.log"
# 查找系统中权限为 777 的文件或目录, 并使用 ls -l 查看其详细信息
find / -perm 777 -ls
# 查找系统中属主和属组为 postfix 的文件或目录
find / -user postfix -group postfix
# 删除 /var/log/ 空文件和目录
find /var/log/ -empty -delete
# 使用"扩展正则表达式"查找系统中的所有以.so和.log结尾的文件
find / -regextype posix-extended -regex ".*.log$|.*.so$"
# 查看 /etc/ 最近三天修改过的文件
find /etc/ -mtime -3
# 查看 /etc/ 30天前修改过的文件
find /etc/ -mtime +30
# 查找 /var/log/ 所有以 .log 结尾的文件, 通过 chmod 命令将其权限改为 666
find /var/log/ -name "*.log" -exec chmod 666 {} ;
# 查看权限是否已经更改
find /var/log/ -name "*.log" -ls
# 查找系统文件大小大于 10M 的所有文件
find / -type f -size +10M
# 查找系统文件大小小于 1k 的所有文件
find / -type f -size -1k
# 系统中没有属组和属主的文件或目录
find / -nouser -nogroup
# 查找系统中的 .log 文件, 查询深度不超过 3 层
find / -maxdepth 3 -name "*.log"
# 查找系统中的 .log 文件, 查询深度从第 4 层开始
find / -mindepth 4 -name "*.log"