Linux基礎學習之文件查找find的常見用法

前言

在linux的日常管理中，find的使用頻率很高，熟練掌握對提高工作效率很有幫助。

find的語法比較簡單，常用參數的就那么幾個，比如-name、-type、-ctime等。初學的同學直接看第二部分的例子，如需進一步了解參數說明，可以參考find的幫助文檔。

find語法如下：

find(選項)(參數)

常用例子

根據文件名查找

列出當前目錄以及子目錄下的所有文件

find .

找到當前目錄下名字為11.png的文件

find . -name "11.png"

找到當前目錄下所有的jpg文件

find . -name "*.jpg"

找到當前目錄下的jpg文件和png文件

find . -name "*.jpg" -o -name "*.png"

找出當前目錄下不是以png結尾的文件

find . ! -name "*.png"

根據正則表達式查找

備注：正則表示式比原先想的要復雜，支持好幾種類型。可以參考這里

找到當前目錄下，文件名都是數字的png文件。

find . -regex "\./*[0-9]+\.png"

根據路徑查找

找出當前目錄下，路徑中包含wysiwyg的文件/路徑。

find . -path "*wysiwyg*"

根據文件類型查找

通過-type進行文件類型的過濾。

• f 普通文件
• l 符號連接
• d 目錄
• c 字符設備
• b 塊設備
• s 套接字
• p Fifo

舉例，查找當前目錄下，路徑中包含wysiwyg的文件

find . -type f -path "*wysiwyg*"

限制搜索深度

找出當前目錄下所有的png，不包括子目錄。

find . -maxdepth 1 -name "*.png"

相對應的，也是mindepth選項。

find . -mindepth 2 -maxdepth 2 -name "*.png"

根據文件大小

通過-size來過濾文件尺寸。支持的文件大小單元如下

• b —— 塊（512字節）
• c —— 字節
• w —— 字（2字節）
• k —— 千字節
• M —— 兆字節
• G —— 吉字節

舉例來說，找出當前目錄下文件大小超過100M的文件

find . -type f -size +100M

根據訪問/修改/變化時間

支持下面的時間類型。

• 訪問時間（-atime/天，-amin/分鐘）：用戶最近一次訪問時間。
• 修改時間（-mtime/天，-mmin/分鐘）：文件最后一次修改時間。
• 變化時間（-ctime/天，-cmin/分鐘）：文件數據元（例如權限等）最后一次修改時間。

舉例，找出1天內被修改過的文件

find . -type f -mtime -1

找出最近1周內被訪問過的文件

find . -type f -atime -7

將日志目錄里超過一個禮拜的日志文件，移動到/tmp/old_logs里。

find . -type f -mtime +7 -name "*.log" -exec mv {} /tmp/old_logs \;

注意： {} 用于與-exec選項結合使用來匹配所有文件，然后會被替換為相應的文件名。

另外，\;用來表示命令結束，如果沒有加，則會有如下提示

find: -exec: no terminating ";" or "+"

根據權限

通過-perm來實現。舉例，找出當前目錄下權限為777的文件

find . -type f -perm 777

找出當前目錄下權限不是644的php文件

find . -type f -name "*.php" ! -perm 644

根據文件擁有者

找出文件擁有者為root的文件

find . -type f -user root

找出文件所在群組為root的文件

find . -type f -group root

找到文件后執行命令

通過-ok、和-exec來實現。區別在于，-ok在執行命令前，會進行二次確認，-exec不會。

看下實際例子。刪除當前目錄下所有的js文件。用-ok的效果如下，刪除前有二次確認

➜ find find . -type f -name "*.js" -ok rm {} \;
"rm ./1.js"? 

試下-exec。直接就刪除了

find . -type f -name "*.js" -exec rm {} \;

找出空文件

例子如下

touch {1..9}.txt
echo "hello" > 1.txt
find . -empty

查找兩天前修改過的文件：

find . -type f -mtime -2

查找3天內修改過的文件：

find -ctime -3

find命令查找使用超過6天，空文件獨立查詢命令：

find /data/backup -ctime +6 -exec rm -f {} \; 

刪除/data/backup目錄下修改時間超過6天的文件。

find /data/backup -type d -empty -exec rmdir {} \; >/dev/null 2>&1 

刪除/data/backup目錄下空的文件夾，同時輸出正確和錯誤信息到空。

查找超過6天且是空文件的find命令：

find ./ -type d -empty -ctime +6

按修改時間來查找文件，要用到選項-mtime：

find /home/admin -mtime -1 #查找/home/admin目錄下修改時間在1天之內的文件

find /home/admin -name *.txt -mtime -1 #查找/home/admin目錄下修改時間在1天之內的文件名為.txt結尾的文件

總結

以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對億速云的支持。