Linux中find命令

find命令详细解释

刚刚看了一篇关于find命令的文章，写的很好，收益非浅。（http://www.linuxsir.org/main/?q=node/137）, 另外补充下, 其实发现locate命令也是不错的, 简单实用!!!

1.find命令的一般形式为：

find pathname -options [-print -exec -ok ...]

2.find命令参数

pathname：你所要查询的目录路径。例如：当前目录用 . 表示，根目录用 / 表示。

print：将输出结果标准输出。

exec：

对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' {  } /;，注意{   }和/；之间的空格。

ok：

和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。比如：-ok rm {} /; 这样会提示你是否删除文件，选n表示不执行删除，选y表示删除。

3.find命令选项-option

-name：按照文件名查找文件。

-perm：按照文件的权限查找文件。

-prune：去除查询路径中的某个目录是用到，比如，当你知道根目录中的var没有你所要查询的文件时可以如下命令：

$ find / -name "*.txt" -path "/var" -prune -o -print

-user：根据文件的用户查找。

-group：根据文件的用户组查找。

-mtime +n[-n]：根据文件修改内容的时间来查找，+n表示n天前，-n表示n天内。默认的是+n。

-mmin n：根据文件修改内容的最后几分钟查找。

-atime n：最后你n*24小时内访问过的文件。

-amin n：最后n分钟内访问过的文件。

-ctime n：最后n*24小时内修改文件状态。

-cmin n：最后n分钟内修改文件状态。

-newer file1 ！file2：根据文件的更改时间比file1新比file2旧查找。

-type：根据文件的类型查找。主要有以下几种类型。

f：普通文件

b - 块设备文件。

           d - 目录。

           c - 字符设备文件。

           p - 管道文件。

           l - 符号链接文件。

-size n：

[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。

-depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。

-fstype：查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。

-mount：在查找文件时不跨越文件系统mount点。

-follow：如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。

-cpio：对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。

4.部分参数的具体解释及举例

上述参数中需要注意的是exec和ok参数的区别。ok参数主要是在执行命令的时候会与用户交流。任何形式的命令都可以在exec参数中执行，例如：

$find /etc -name "passwd*" -exec grep "sam" {  } /;

表示在/etc目录中寻找含有sam字符的以passwd为文件名开头的文件。

打印当前目录的文件:

$find . -print

查找系统中所有文件长度为0的普通文件，并列出它们的完整路径：

$find / -size 0 -type f -exec ls -l {} /;

查找/var/logs中更改时间在7日以前的普通文件，并在删除它们之前给提示：

$find /var/logs -mtime +7 -type f -ok rm {} /;

查找当前目录文件并且排序：

$find . -type d | sort

在/usr/sam目录下查找不在dir1子目录之内的所有文件：

$find /usr/sam -path dir1 -prune -o -print

5. xargs

在使用find命令的-exec选项处理匹配到的文件时， find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在，特别是与find命令一起使用。

find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。

在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；

而使用xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。

举例：

在当前目录下查找所有用户具有读、写和执行权限的文件，并收回相应的写权限：

$find . -perm -7 -print | xargs chomd o-w

-a 和 -o 都是短路求值，与 shell 的 && 和 || 类似如果 -path "/usr/sam" 为真，则求值 -prune , -prune 返回真，与逻辑表达式为真；否则不求值 -prune，与逻辑表达式为假。如果 -path "/usr/sam" -a -prune 为假，则求值 -print ，-print返回真，或逻辑表达式为真；否则不求值 -print，或逻辑表达式为真。