Linux find常用用法

简介

find用于搜索文件或目录,功能非常强大。在搜索文件时,如果还要对搜索的文件进行后续的处理,一般都会结合xargs来实现。
find搜索是从磁盘进行指定目录开始扫描,而不是从数据库搜索。

语法

find [path...] [expression_list]

1.基础打印

find命令默认接的命令是 -print,默认以 将找到的文件分割,如果想把 分割符换成其他分隔符,可使用tr。

ydqun@VM-0-9-ubuntu /tmp % mkdir /tmp/test/a/ [0]
ydqun@VM-0-9-ubuntu /tmp % touch /tmp/test/a/{1..5}.c [0]
ydqun@VM-0-9-ubuntu /tmp % find /tmp/test/a/ [0]
/tmp/test/a/
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c

2.文件名或文件路径搜索

这里用到的是 -name(文件名)和-path(文件路径)。
-name可以对文件的basename进行匹配,-path是可以对文件的dirname+basename。查找时,文件名最好使用引号保卫,通常会配合通配符使用。

ydqun@VM-0-9-ubuntu /tmp % touch /tmp/test/a/other.c                                                         [130]
ydqun@VM-0-9-ubuntu /tmp % ls /tmp/test/a/                                                                     [0]
1.c  2.c  3.c  4.c  5.c  other.c
ydqun@VM-0-9-ubuntu /tmp % find /tmp/test/a/ -name "*.c"                                                       [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c
ydqun@VM-0-9-ubuntu /tmp % find /tmp/test/a/ -name "[1-5].c"                                                   [0]
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c

注意,不能再-name的模式中使用"/",除非文件名中到了字符"/",否则匹配不到任何东西,-name只对basename进行匹配。

ydqun@VM-0-9-ubuntu test % find /tmp/test -name "*a*/*.c"                                            [0]
find: warning: Unix filenames usually don't contain slashes (though pathnames do).  That means that '-name ‘*a*/*.c’' will probably evaluate to false all the time on this system.  You might find the '-wholename' test more useful, or perhaps '-samefile'.  Alternatively, if you are using GNU grep, you could use 'find ... -print0 | grep -FzZ ‘*a*/*.c’'.

故,如果我们要在指定目录下搜索某个子目录中的文件,要使用-path而非-name。

ydqun@VM-0-9-ubuntu test % find /tmp/test/ -path  "*a*/*.c"                                          [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c

3.根据文件类型搜索:-type

通常,如果我们知道要搜索文件的文件类型,我们可以使用-type进行搜索,一般需要搜索的文件有普通文件(f),目录(d)或链接文件(l)等。

例如:

搜索目录文件文件,且目录名字为a。

ydqun@VM-0-9-ubuntu test % find /tmp/test/  -type d -name "a"                                        [0]
/tmp/test/a

搜索普通文件,且名字后缀为.c。

ydqun@VM-0-9-ubuntu test % find /tmp/test/a/  -type f  -name "*.c"                                   [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c

4.根据文件的三个时间进行修改

ps:不理解文件的三个时间,可以看这个链接https://www.cnblogs.com/ydqblogs/p/14300625.html
1)根据mtime进行搜索 -mtine
2)根据ctime进行搜索 -ctime
3)根据atime进行搜索 -atime

例如

搜索/tmp目录下一天内修改过内容的.c文件

#注意 -1表示一天内,+1表示大于一天
ydqun@VM-0-9-ubuntu a % find /tmp/test/a/ -type f  -mtime  -1  -name "*.c"                           [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c

5.根据文件大小搜索:-size

-size n[cwbkMG]

注意:

n表示文件大小数值,可以带+,-符号,带+表示大小数值比n大,带-表示大小数值比n小。
[cwbkMG]:
c -- 表示单位为字节
w -- 表示单位为字
k -- 表示KiB,1k = 1024c
M -- 表示MiB,1M = 1024k = 1024 * 1024c
G -- 表示GiB,1G = 1024M = 1024 * 1024k = 1024 * 1024 * 1024c

例如

搜索/tmp/test/a目录下,文件大小小于10个字节的后缀为.c的文件

ydqun@VM-0-9-ubuntu a % find /tmp/test/a/ -type f  -size -10c   -name "*.c"                          [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c

6.搜索空文件

这里的空文件指没有内容的普通文件或者目录。

例如:

ydqun@VM-0-9-ubuntu a % mkdir empty                                                                  [0]
ydqun@VM-0-9-ubuntu a % find /tmp/test/a/ -type d -empty                                             [0]
/tmp/test/a/empty
ydqun@VM-0-9-ubuntu a % find /tmp/test/a/ -type f  -empty                                            [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c

7.根据权限搜索:-perm

-perm可以根据文件的所有者对文件的可读可写可执行权限进行搜索。

ydqun@VM-0-9-ubuntu a % chmod 775 1.c                                                                [0]
ydqun@VM-0-9-ubuntu a % find ./ -perm -0775                                                          [0]
./1.c
ydqun@VM-0-9-ubuntu a % find ./ -perm -0775  -name "*.c"                                             [0]
./1.c

8.搜索到文件后删除该文件:-exec

例如

搜索到/tmp/test/a/目录下的后缀为.c的空文件,并删除。

ydqun@VM-0-9-ubuntu /tmp % ls -lh /tmp/test/a/                                                       [0]
total 8.0K
-rwxrwxr-x 1 ydqun root   83 Jan 20 10:33 1.c
-rw-r--r-- 1 ydqun root    0 Jan 20 11:10 2.c
-rw-r--r-- 1 ydqun root    0 Jan 20 11:10 3.c
-rw-r--r-- 1 ydqun root    0 Jan 20 11:10 4.c
-rw-r--r-- 1 ydqun root    0 Jan 20 11:10 5.c
drwxr-xr-x 2 ydqun root 4.0K Jan 20 10:56 empty
-rw-r--r-- 1 ydqun root    0 Jan 20 11:10 empty.c
ydqun@VM-0-9-ubuntu /tmp % find /tmp/test/a/ -type f -empty -exec rm -r '{}' ;                      [0]
ydqun@VM-0-9-ubuntu /tmp % ls -lh /tmp/test/a/                                                       [0]
total 8.0K
-rwxrwxr-x 1 ydqun root   83 Jan 20 10:33 1.c
drwxr-xr-x 2 ydqun root 4.0K Jan 20 10:56 empty
ydqun@VM-0-9-ubuntu /tmp %  

9.搜索指定日期范围的文件

例如

所有/tmp/test目录下,在日期2021-01-12到2021-01-20之间修改过的文件

ydqun@VM-0-9-ubuntu test % touch -m -d 2021-01-12 tmp1.txt                                           [0]
ydqun@VM-0-9-ubuntu test % touch -m -d 2021-01-19 target.txt                                         [0]
ydqun@VM-0-9-ubuntu test % touch -m -d 2021-01-20 tmp2.txt                                           [0]
ydqun@VM-0-9-ubuntu test % find ./ -type f -newer tmp1.txt -a ! -newer tmp3.txt                      [0]
find: ‘tmp3.txt’: No such file or directory
ydqun@VM-0-9-ubuntu test % find ./ -type f -newer tmp1.txt -a ! -newer tmp2.txt                      [1]
./tmp2.txt
./target.txt

这里会把tmp2.txt也搜索出来,newer xxx表示是比xxx文件修改时间更新,!取反表示更久或者相同。

10.获取文件名: -printf

find的 -printf选项有很多修饰符功能,在处理路径方面,有%f、%P、%p,其中%f就是用来获取去掉前缀路径后的文件名;%p是获取路径自身;%P是获取除了find搜索路径的剩余部分路径。

例如

1)使用%f获取不带路径的文件名

ydqun@VM-0-9-ubuntu test % touch b/{a,b,c}.log                                                       [0]
ydqun@VM-0-9-ubuntu test % cd b/                                                                     [0]
ydqun@VM-0-9-ubuntu b % pwd                                                                          [0]
/tmp/test/b
ydqun@VM-0-9-ubuntu b % ls                                                                           [0]
a.log  b.log  c.log
#find的默认输出的文件都带路径
ydqun@VM-0-9-ubuntu b % find /tmp/test/b/                                                            [0]
/tmp/test/b/
/tmp/test/b/b.log
/tmp/test/b/a.log
/tmp/test/b/c.log
#利用%f获取去掉路径的文件名字
ydqun@VM-0-9-ubuntu b % find /tmp/test/b/  -printf "%f
"                                            [0]
b/
b.log
a.log
c.log

2)使用%P,去掉find搜索路径/tmp/test/b部分后,输出文件名,如果/tmp/test/b下还有带有普通文件的子目录,则打印的部分文件带该子目录。

ydqun@VM-0-9-ubuntu b % mkdir c                                                                      [0]
ydqun@VM-0-9-ubuntu b % touch c/{d,e,f}.log
ydqun@VM-0-9-ubuntu b % ls c/                                                                        [2]
d.log  e.log  f.log
ydqun@VM-0-9-ubuntu b % find /tmp/test/b/                                                            [0]
/tmp/test/b/
/tmp/test/b/b.log
/tmp/test/b/a.log
/tmp/test/b/c
/tmp/test/b/c/e.log
/tmp/test/b/c/d.log
/tmp/test/b/c/f.log
/tmp/test/b/c.log
ydqun@VM-0-9-ubuntu b % find /tmp/test/b/  -printf "%P
"                                            [0]

b.log
a.log
c
c/e.log
c/d.log
c/f.log
c.log

总结

这部分是find命令常用用法,掌握了之后,大多数时候,在Linux找文件就特别方便快捷了。

原文地址:https://www.cnblogs.com/ydqblogs/p/14301518.html