find:
实时查找工具,通过遍历指定起始路径下的文件系统层级结构完成文件查找:
工作特性:
查找速度略慢
精确查找
实时查找
用法:
find [option] [查找起始路径][查找条件][处理动作]
查找起始路径:指定具体搜索目标起始路径;默认为当前目录
查找条件:指定的查找标准,可以根据文件名、大小、类型、从属关系、权限等标准进行:默认为找出指定路径下的所有文件:
处理动作:对符合查找条件的文件作出的操作,例如删除等操作;默认为输出至标准输出;
查找条件:
表达式:选项和测试
测试:
根据文件名查找:
-name "pattern"
支持glob风格的通配符:
*,?,[],[^]
-regex pattern:基于正则表达式模式查找文件,匹配是整个路径,而非其名;
根据文件从属关系查找:
-user USERNAME:查找属于属主指定用户的所有文件
-group GROUPNAME:查找数组指定组的所有文件
-uid UID:查找属主指定的UID的所有文件
-gid GID:查找数组指定的GID的所有的文件
-nouser:查找没有属主的文件
-nogroup:查找没有数组的文件
根据文件的类型查找:
-type TYPE
f:普通文件
d:目录文件
l:符号链接问
b:块设备文件
c:字符设备文件
p:管道文件
s:套接字文件
组合测试:
与:-a,默认逻辑组合
或:-o,
非:-not,!
根据文件大小查找
-size [+|-]+Unit
常用单位: k,M,G
#Unit:(#-1,]
比如当前目录下找出大小等于175k的文件,find -size 175k ls,那么小于或者等于175k都满足,小不能等于174,大于不能超过175
-#Unit:[0,-1
+#Unit:(#,)
根据时间戳查找
以"天"为单位
-atime[+|-]#
#:[#,#-1],过去的天数,换句话说就是N天前
-#:(#,0],N天内访问时间
+#:(#,---):
accesstime(atime)
当使用这个文件的时候就会更新这个时间
-mtime
modification time(mtime):当修改文件的内容数据的时候,就会更新这个时间,而更改权限或者属性,mtime不会改变,这就是和ctime的区别
-ctime
status time(ctime)
当修改文件的权限或者属性的时候,就会更新这个时间,ctime并不是create time,给我的感觉更像是change time,但这么说也不完全对,因为只有当更新文件的属性或者权限的时候才会更新这个时间,更改内容的话是不会更新这个时间的
总结一下:
-mtime -n +n #按文件更改时间来查找文件,-n指n天以内,+n指n天以前
-atime -n +n #按文件访问时间来查GIN: 0px">
-ctime -n +n #按文件创建时间来查找文件,-n指n天以内,+n指n天以前
以"分钟"为单位
-amin
-mmin
-cmin
根据权限查找
mode:精确匹配
/mode:任何一类用户(u,g,o)的权限中任何一位(r,w,x)符合条件即满足
9位权限之间存在的"或"关系
-mode:每一类用户(u,g,o)的权限中的每一位(r,w,x)同时符合条件即满足
9位权限之间存在的"与"关系
处理动作:
-print:输出至标准输出,默认的动作
-ls:类似于对查找的文件执行"ls -l"命令,输出文件的详细信息
-delete:删除查找到的文件
-fls /path/to/somefile:把查找到的所有文件的长格式信息保存到指定文件中;
-ok COMMAND {} \;:对查找的每个文件执行COMMAND表示的命令,每次操作要要用户确认
-exec COMMAND {} \;:对查找的每个文件执行COMMAND表示的命令,无需用户确认,直接完成
例如:
find ./ -perm /002 -exec mv {} {}.danger \;
{}是占位符,这里代表找到的文件
注意:find传递查询到的文件路径至后面的命令时,是先查找到所有符合条件的文件路径,并一次性传递给后面命令:
但是有些命令不能接受过长的参数,此时命令执行会失败;另外一种方式可规避此问题:
find | xargs COMMAND
本文转自027ryan 51CTO博客,原文链接:http://blog.51cto.com/ucode/1896883,如需转载请自行联系原作者