linux shell的find命令詳解
linux shell的find命令詳解
linux shell命令下的find命令主要是查找功能，下面由學(xué)習(xí)啦小編為大家整理了linux shell之find命令的相關(guān)知識，希望對大家有幫助!
linux shell之find命令
find的語法：
find [起始目錄] 尋找條件 操作
還有種表述方式：find PATH OPTION [-exec COMMAND { } \;]
因為find命令會根據(jù)我們給的option,也就是尋找條件從我們給出的目錄開始對其中文件及其下子目錄中的文件進(jìn)行遞歸搜索，所以我覺的這個地方說是“起始目錄”是非常好的。
該命令中的尋找條件可以是一個用邏輯運(yùn)算符 not、and、or 組成的復(fù)合條件。邏輯運(yùn) 算符 and、or、not 的含義為：
(1) and：邏輯與，在命令中用“-a”表示，是系統(tǒng)缺省的選項，表示只有當(dāng)所給的條 件都滿足時，尋找條件才算滿足。例如：
find –name ’tmp’ –xtype c -user ’inin’
% 該命令尋找三個給定條件都滿足的所有文件
(2) or：邏輯或，在命令中用“-o”表示。該運(yùn)算符表示只要所給的條件中有一個滿足 時，尋找條件就算滿足。例如：
find –name ’tmp’ –o –name ’mina*’
% 該命令查詢文件名為’tmp’或是匹配’mina*’的所有文件。
(3) not：邏輯非，在命令中用“!”表示。該運(yùn)算符表示查找不滿足所給條件的文件 。例如：
find ! –name ’tmp’
% 該命令查詢文件名不是’tmp’的所有文件。
需要說明的是：當(dāng)使用很多的邏輯選項時，可以用括號把這些選項括起來。為了避免Shell本身對括號引起誤解，在話號前需要加轉(zhuǎn)義字符“\”來去除括號的意義。例：
find –name′tmp′–xtypec−user′inin′我覺的現(xiàn)在我應(yīng)該說下出了查詢條件，在find中的option的內(nèi)容了：
find命令參數(shù)說明
-name ’字串’ 查找文件名匹配所給字串的所有文件，字串內(nèi)可用通配符 *、?、[ ]。
-lname ’字串’ 查找文件名匹配所給字串的所有符號鏈接文件，字串內(nèi)可用通配符 *、?、[ ]。
-gid n 查找屬于ID號為 n 的用戶組的所有文件。
-uid n 查找屬于ID號為 n 的用戶的所有文件。
-group ’字串’ 查找屬于用戶組名為所給字串的所有的文件。
-user ’字串’ 查找屬于用戶名為所給字串的所有的文件。
-empty 查找大小為 0的目錄或文件。
-path ’字串’ 查找路徑名匹配所給字串的所有文件，字串內(nèi)可用通配符*、?、[ ]。
-perm 權(quán)限 查找具有指定權(quán)限的文件和目錄，權(quán)限的表示可以如711，644。
-size n[bckw] 查找指定文件大小的文件，n 后面的字符表示單位，缺省為 b，代表512字節(jié)的塊。
-type x 查找類型為 x 的文件，x 為下列字符之一：
b 塊設(shè)備文件
c 字符設(shè)備文件
d 目錄文件
p 命名管道(FIFO)
f 普通文件
l 符號鏈接文件(symbolic links)
s socket文件
-xtype x 與 -type 基本相同，但只查找符號鏈接文件。
以時間為條件查找
-amin n 查找n分鐘以前被訪問過的所有文件。
-atime n 查找n天以前被訪問過的所有文件。
-cmin n 查找n分鐘以前文件狀態(tài)被修改過的所有文件。
-ctime n 查找n天以前文件狀態(tài)被修改過的所有文件。
-mmin n 查找n分鐘以前文件內(nèi)容被修改過的所有文件。
-mtime n 查找n天以前文件內(nèi)容被修改過的所有文件。
-print：將搜索結(jié)果輸出到標(biāo)準(zhǔn)輸出。
linux shell的find命令實(shí)例
例子：在root以及子目錄查找不包括目錄/root/bin的，greek用戶的，文件類型為普通文件的，3天之前的名為test-find.c的文件，并將結(jié)構(gòu)輸出，find命令如下：
find / -name "test-find.c" -type f -mtime +3 -user greek -prune /root/bin -print
當(dāng)然在這其中，-print是一個默認(rèn)選項，我們不必刻意去配置它。
我們再看一下exec選項：
-exec：對搜索的結(jié)構(gòu)指令指定的shell命令。注意格式要正確："-exec 命令 {} \;"
在}和\之間一定要有空格才行;
{}表示命令的參數(shù)即為所找到的文件;命令的末尾必須以“ \;”結(jié)束。
例子：對上述例子搜索出來的文件進(jìn)行刪除操作，命令如下：
find / -name "test-find.c" -type f -mtime +3 -user greek -prune /root/bin -exec rm {} \;
find命令指令實(shí)例：
find . - name ‘main*’ - exec more {} \;
% 查找當(dāng)前目錄中所有以main開頭的文件，并顯示這些文件的內(nèi)容。
find . −namea.out−o−name‘∗.o′> - atime +7 - exec rm {} \;
% 刪除當(dāng)前目錄下所有一周之內(nèi)沒有被訪問過的a .out或*.o文件。
% 命令中的“.”表示當(dāng)前目錄，此時 find 將從當(dāng)前目錄開始，逐個在其子目錄中查找滿足后面指定條件的文件。
% “”和“” 表示括號()，其中的 “\” 稱為轉(zhuǎn)義符。之所以這樣寫是由于對 Shell 而言，(和)另有不同的含義，而不是這里的用于組合條件的用途。
% “-name a.out” 是指要查找名為a.out的文件;
% “-name ‘*.o’” 是指要查找所有名字以 .o 結(jié)尾的文件。
這兩個 -name 之間的 -o 表示邏輯或(or)，即查找名字為a.out或名字以 .o結(jié)尾的文件。
% find命令在當(dāng)前目錄及其子目錄下找到這佯的文件之后，再進(jìn)行判斷，看其最后訪問時間 是否在7天以前(條件 -atime +7)，若是，則對該文件執(zhí)行命令 rm(-exec rm {} \;)。
其中 {} 代表當(dāng)前查到的符合條件的文件名，\;則是語法所要求的。
% 上述命令中第一行的最后一個 \ 是續(xù)行符。當(dāng)命令太長而在一行寫不下時，可輸入一個 \，之后系統(tǒng)將顯示一個 >，指示用戶繼續(xù)輸入命令。