Mark一下,原文 :
在 Linux 系統文件中常用的屬性可以分為以下內容:名稱、大小、權限、屬主、修改時間、訪問時間等,find 命令可以按照指定的屬性為條件進行查找。
案例實戰
(一)按文件名稱查找
按照文件名稱查找是 find 最常見的用法,需要注意的是,搜索的文件名必須完全匹配,才能找到對應的文件。
1. 查找當前目錄下所有 go 文件
$ find . -name "*.go"
2. 在 etc 目錄下,查找大寫字母開頭的 txt 文件
$ find /etc -name "[A-Z]*.txt" -print
3. 在當前目錄下查找不是 out 開頭的 txt 文件
$ find . -name "out*" -prune -o -name "*.txt" -print
4. 在當前目錄除 git 子目錄外查找 txt 文件
$ find . -path "./git" -prune -o -name "*.txt" -print
5. 找出某個文件的所有硬鏈接,ls 命令 -i 選項可以查看文件的 inode 號
$ ls -i 1.txt
138956 1.txt
$ find . -num 138956
搜索文件時使用 -iname 參數可以忽略文件名稱大小寫
(二)按文件類型查找
1. 在當前目錄下,查找軟連接文件
$ find . -type l -print
2. 在當前目錄下,查找 log 結尾的普通文件,f 表示普通文件類型
$ find . -type f -name "*.log"
(三)按文件大小查找
1. 查找小於 64k 的文件
$ find . -size -64k -print
2. 查找大小超過 200M 的文件
$ find . -size +200M -type f -print
(四)按時間查找
1. 查找 2 天內被修改過的文件
$ find . -mtime -2 -type f -print
2. 查找 2 天前被更改過的文件,-mtime 表示內容修改時間
$ find . -mtime +2 -type f -print
3. 查找一天內被訪問的文件,-atime 表示訪問時間
$ find . -atime -1 -type f -print
4. 查找一天內狀態被改變的文件,-ctime 表示元數據被變化時間
$ find . -ctime -1 -type f -print
5. 查找比 chopin.txt 新的文件
$ find . -newer "chopin.txt" -type f -print
$ find . ! -newer "chopin.txt" -type f -print # 舊
(五)根據權限查找
1. 查找當前目錄權限為 644 的文件
$ find . -type f -perm 644
2. 查找 etc 目錄下至少有一個用戶有寫權限的文件
$ find /etc -type f -perm /222
3. 查找 etc 目錄下所有用戶都有執行權限的文件
$ find /etc -perm -111 -ls
(六)組合條件
1. 查找當前目錄下屬於 chopin 用戶的普通文件,-a 可以省略
$ find . -type f -a -user chopin -print
2. 查找當前目錄下大於 2M 或 2 天前被修過的文件
$ find . -size +2M -o -mtime +2 -print
3. 查找當前目錄下不是普通文件
$ find . -not -type f
$ find . ! -type f
4. 查找非空文件
$ find . ! -empty
(七)處理動作
find 根據上述各種條件查找后,支持執行相關的處理動作,可以讓我們的更方便和靈活,而不只是打印出來
1. -print 默認為打印,可省略
$ find . -name "*.log" -print
$ find . -name "*.log" # 等價
2. -ls 以 ls 長文件的格式形式輸出
$ find . -name "*.txt" -ls
138957 4 -rw-r--r-- 1 root root 16 Jan 24 23:20 ./a.txt
138959 4 -rw-r--r-- 1 root root 172 Jan 24 13:06 ./T.txt
138956 4 -rw-r--r-- 1 root root 27 Jan 24 23:28 ./1.txt
3. -delete 刪除查找到的文件
$ find . -size +100M -delete
4. -exec 將查找到的文件傳遞給 command 命令。下邊例子是將查找到的文件傳遞給了 ls 命令,同理我們可以傳遞給任何一個 Linux 命令,功能十分強大,也很靈活。
$ find . -name "*.txt" -exec ls -lh {} \;
-rw-r--r-- 1 root root 16 Jan 24 23:20 ./a.txt
-rw-r--r-- 1 root root 172 Jan 24 13:06 ./T.txt
-rw-r--r-- 1 root root 27 Jan 24 23:28 ./1.txt
5. -ok 與 -exec 功能一樣,只是操作時會提示用戶確認,僅此而已。當然,在生產環境上,我們還是推薦使用 ok
(八)經典案例
如果存在一個名稱亂碼的文件,想要刪除它,該怎么辦?即使我們復制亂碼名稱到命令行,很有可能終端不能正確識別。不用擔心,下邊來展示下 find 是如何優雅的解決問題的。
$ ls -i
138957 a.txt 138959 T.txt 132395 ڹ��.txt
$ find . -inum 132395 -exec rm {} \;
命令中,-inum 指定的是文件的 inode 號,它是系統中每個文件對應的唯一編號,find 通過編號找到后,執行刪除操作。
總結歸納
find 命令是 Linux 命令中最有用的命令之一,它的功能非常強大,且語法復雜。其實我們不一定需要了解它的所有細節,掌握上述實戰案例中的常見用法,足夠滿足日常工作中的大部分需求。
下邊我們一起來總結下 find 命令常見用法,加深對 find 使用方法的理解。
命令格式
find path -option [-exec ...]
按文件名查找
-name:按照文件名稱查找,准確匹配;-iname:不區分文件名的大小寫;-inode:按照文件 inode 號查找;
按照文件類型查找
按照文件類型查找,可以使用 -type 選項,具體支持的文件類型如下:
f:普通文件d:目錄文件l:鏈接文件s:套接字文件p:管道文件b:塊設備文件,比如:磁盤c:字符設備文件,比如:鍵盤、鼠標、網卡
按照文件從屬關系查找
-user:以用戶名查找-group:以組名查找-uid:以用戶 ID 查找-gid:以組 ID 查找-nouser:查找沒有屬主的文件-nogroup:查找沒有屬組的文件
按照文件大小查找
按照文件大小查找功能十分常用,用 -size 選項,選項后邊指定大小 1024M,表示大小的格式有如下幾種:
-5M:查找小於 5M 的文件+5M:查找大於 5M 的文件5M:查找大小為 5M 的文件
單位支持的有 c(字節)、k、M、G 等,需要注意的是默認單位並不是字節,而是 b,大小為 512 字節。
按照時間查找
按照時間查找的功能對系統管理員來說,十分常用,find 支持如下幾種時間類型:
atime:以訪問時間查找mtime:以數據修改時間查找ctime:以元數據修改時間查找newer:以文件為條件,判斷比它新的文件
按時間查找時,使用格式如下:
-atime -5:表示 5 天內訪問過的文件;-atime +5:表示 6 天前訪問過的文件;-atime 5:表示前 5-6 那一天訪問的文件;
find 不僅可以按 天 為單位來查找文件,可以按照 amin、mmin、cmin 來查找,區別只是 min 選項單位為分鍾。
按照權限查找
按權限查找是通過 -perm 選項,可以按照如下方式使用:
-perm 644:精確權限查找-perm /666:任何一類用戶中的任何一位符合條件即滿足-perm -222:每一類用戶的每一位同時符合條件即滿足
組合條件
find 可以使用多個條件的組合,支持 -a、-o、-not 或 !,比較簡單,不再詳細描述其含義。
處理動作
find 根據各種條件查找后,支持執行相關的處理動作,可以讓我們的更方便和靈活,而不只是打印出來。
-print:打印,默認動作,可省略-ls:以 ls 長文件格式輸出-delete:刪除查找到的文件-exec:查找到的文件傳遞給任何 Linux 命令-ok:與 exec 功能相同,區別是需要用戶確認每次的操作
這里需要提一下,find 搜索文件時通過掃描磁盤來進行的,盡可能不要大范圍的搜索文件,尤其是在 / 目錄下搜索,會長時間消耗服務器的 cpu 資源。如果是生產環境的機器,執行前要考慮是否會對業務造成影響。
