在Linux系统使用中,作为一个管理员,我希望能查找系统中所有的大小超过200M文件,查看近7天系统中什么文件被更改过,找出所有子目录中的可执行文件,这种任务需求find命令都可以轻松胜任。
在Linux系统文件中常用的属性可以分为以下内容:名称、大小、权限、属主、修改时间、访问时间等,find命令可以根据指定的属性为条件进行查找。
屁话不多,直接开干,下面步入案例实战。
案例实战
(一)按文件名称查找
根据文件名称查找是find最常见的用法,须要注意的是,搜索的文件名必须完全匹配,就能找到对应的文件。
1.查找当前目录下所有go文件
$ find . -name "*.go"
2.在etc目录下,查找小写字母开头的txt文件
$ find /etc -name "[A-Z]*.txt" -print
3.在当前目录下查找不是out开头的txt文件
$ find . -name "out*" -prune -o -name "*.txt" -print
4.在当前目录除git子目录外查找txt文件
$ find . -path "./git" -prune -o -name "*.txt" -print
5.找出某个文件的所有硬链接,ls命令-i选项可以查看文件的inode号
$ ls -i 1.txt
138956 1.txt
$ find . -num 138956
搜索文件时使用-iname参数可以忽视文件名称大小写
(二)按文件类型查找
1.在当前目录下,查找软联接文件
$ find . -type l -print
2.在当前目录下,查找log结尾的普通文件,f表示普通文件类型
$ find . -type f -name "*.log"
(三)按文件大小查找
1.查找大于64k的文件
$ find . -size -64k -print
2.查找大小超过200M的文件
$ find . -size +200M -type f -print
(四)按时间查找
1.查找2天内被更改过的文件
$ find . -mtime -2 -type f -print
2.查找2天前被更改过的文件,-mtime表示内容更改时间
$ find . -mtime +2 -type f -print
3.查找三天内被访问的文件,-atime表示访问时间
$ find . -atime -1 -type f -print
4.查找三天内状态被改变的文件,-ctime表示元数据被变化时间
$ find . -ctime -1 -type f -print
5.查找比chopin.txt新的文件
$ find . -newer "chopin.txt" -type f -print
$ find . ! -newer "chopin.txt" -type f -print # 旧
(五)按照权限查找
1.查找当前目录权限为644的文件
$ find . -type f -perm 644
2.查找etc目录下起码有一个用户有写权限的文件
$ find /etc -type f -perm /222
3.查找etc目录下所有用户都有执行权限的文件
$ find /etc -perm -111 -ls
(六)组合条件
1.查找当前目录下属于chopin用户的普通文件,-a可以省略
$ find . -type f -a -user chopin -print
2.查找当前目录下小于2M或2天前被修过的文件
$ find . -size +2M -o -mtime +2 -print
3.查找当前目录下不是普通文件
$ find . -not -type f
$ find . ! -type f
4.查找非空文件
$ find . ! -empty
(七)处理动作
find按照上述各类条件查找后,支持执行相关的处理动作linux windows,可以让我们的更便捷和灵活,而不只是复印下来
1.-print默认为复印,可省略
$ find . -name "*.log" -print
$ find . -name "*.log" # 等价
2.-ls以ls长文件的格式方式输出
$ find . -name "*.txt" -ls
138957 4 -rw-r--r-- 1 root root 16 Jan 24 23:20 ./a.txt
138959 4 -rw-r--r-- 1 root root 172 Jan 24 13:06 ./T.txt
138956 4 -rw-r--r-- 1 root root 27 Jan 24 23:28 ./1.txt
3.-delete删掉查找到的文件
$ find . -size +100M -delete
4.-exec将查找到的文件传递给command命令。底下事例是将查找到的文件传递给了ls命令,同理我们可以传递给任何一个Linux命令,功能非常强悍,也很灵活。
$ find . -name "*.txt" -exec ls -lh {} ;
-rw-r--r-- 1 root root 16 Jan 24 23:20 ./a.txt
-rw-r--r-- 1 root root 172 Jan 24 13:06 ./T.txt
-rw-r--r-- 1 root root 27 Jan 24 23:28 ./1.txt
5.-ok与-exec功能一样,只是操作时会提示用户确认,仅此而已。其实,在生产环境上,我们还是推荐使用ok
(八)精典案例
假如存在一个名称乱码的文件,想要删掉它,该如何办?虽然我们复制乱码名称到命令行,很有可能终端不能正确辨识。不用害怕,下面来展示下find是怎样高贵的解决问题的。
$ ls -i
138957 a.txt 138959 T.txt 132395 ڹ��.txt
$ find . -inum 132395 -exec rm {} ;
命令中,-inum指定的是文件的inode号,它是系统中每位文件对应的惟一编号,find通过编号找到后,执行删掉操作。
总结归纳
find命令是Linux命令中最有用的命令之一,它的功能十分强悍,且句型复杂。虽然我们不一定须要了解它的所有细节,把握上述实战案例中的常见用法,足够满足日常工作中的大部份需求。
下面我们一上去总结下find命令常见用法,加深对find使用方式的理解。
命令格式
findpath-option[-exec...]
按文件名查找
根据文件类型查找
根据文件类型查找,可以使用-type选项,具体支持的文件类型如下:
根据文件从属关系查找
根据文件大小查找
根据文件大小查找功能非常常用,用-size选项,选项前面指定大小1024M,表示大小的格式有如下几种:
单位支持的有c(字节)、k、M、G等linux根据文件内容查找文件,须要注意的是默认单位并不是字节linux根据文件内容查找文件,而是b,大小为512字节。
根据时间查找
根据时间查找的功能对系统管理员来说,非常常用,find支持如下几种时间类型:
按时间查找时,使用格式如下:
这个+5涵义总是被人理解错,误觉得是5天后更改的文件,倘若能晓得未来5天的事情,小编早就去买体彩了!可能如此说还不是很清楚,直接看图吧!
find除了可以按天为单位来查找文件,可以根据amin、mmin、cmin来查找,区别只是min选项单位为分钟。
根据权限查找
按权限查找是通过-perm选项,可以根据如下形式使用:
组合条件
find可以使用多个条件的组合,支持-a、-o、-not或!,比较简单,不再详尽描述其含意。
处理动作
find按照各类条件查找后,支持执行相关的处理动作,可以让我们的更便捷和灵活,而不只是复印下来。
再啰嗦一下,find命令支持的参数和选项比较多,文中只是总结出最常用、核心的参数选项。假如上述命令确实不满足需求,可以讨教你的女人manfind。
这儿须要提一下,find搜索文件时通过扫描c盘来进行的,尽可能不要大范围的搜索文件,尤其是在/目录下搜索linux操作系统版本,会长时间消耗服务器的cpu资源。假如是生产环境的机器,执行前要考虑是否会对业务导致影响。
扩充locate
尽管find功能十分强悍,但要晓得的是,find执行过程是通过扫描c盘文件来进行查找的,假如大范围的查找文件,须要耗费的时间很长,且消耗服务器cpu资源。
这儿推荐另一个Linux文件查找利器locate,类似于win平台下的everything。它基于索引表进行查询,查询速率十分快,基本不占用cpu资源。
使用方式十分简单
$ locate file.txt
$ locate /etc/httpd
须要注意,假若是当日新创建的文件,通过locate默认是查不到的,由于它的数据库默认是每晚手动更新一次。假如希望查询到当日创建的新文件,须要执行updatedb即可。
查找速率快是locate的优势,但它的缺点也十分显著:
好了,到这儿关于find命令的全部内容早已结束,希望文中的案例和总结才能帮助你更好的使用它。同时也强烈建议收藏本文,以作为Linux常用命令指南。
后台回复“加群”,带你步入大神如云交流群