很強(qiáng)大的一篇Linux Find指南，很詳細(xì)的介紹了find命令的使用方法，極大的提高了我們工作的效率，轉(zhuǎn)到了這里來了。我發(fā)現(xiàn)狠人就是狠，命令雖然很短，但是能寫出下面這樣一個(gè)命令的全面介紹也是需要極大的耐心和知識(shí)的。

謝謝兩位作者。
如下：
—————————————————————————————————————————————————————————————————————————————————————

Linux Find 命令精通指南

作者：Sheryl Calish

簡單介紹這一無處不在的命令的強(qiáng)大的方面以及混亂的方面。

2008 年 7 月發(fā)布

Linux find 命令是所有 Linux 命令中最有用的一個(gè)，同時(shí)也是最混亂的一個(gè)。它很難，因?yàn)樗恼Z法與其他 Linux 命令的標(biāo)準(zhǔn)語法不同。但是，它很強(qiáng)大，因?yàn)樗试S您按文件名、文件類型、用戶甚至是時(shí)間戳查找文件。使用 find 命令，您不但可以找到具這些屬性任意組合的文件，還可以對(duì)它找到的文件執(zhí)行操作。

本文的目的是，通過概述 find 命令的用途和潛能，簡化該命令的學(xué)習(xí)和使用。同時(shí)，它將針對(duì) find 命令的某些最強(qiáng)大但最混亂的方面提供一個(gè)基本的指南和參考。

[注意：本文使用的 find 版本是 GNU 版本，因此，某些細(xì)節(jié)可能與其他版本的 find 有所不同。]

基本格式

開始之前，我們先來看一下 find 命令的基本結(jié)構(gòu)：

find   start_directory  test  options   criteria_to_match
action_to_perform_on_results
                          

在以下命令中，find 將開始在當(dāng)前目錄（用“.”表示）中查找任何擴(kuò)展名為“java”的文件：

find . -name  "*.java"   

下面是該命令所找到的命令的縮略清單：

find . -name  "*.java"
./REGEXPvalidate/src/oracle/otnsamples/plsql/ConnectionManager.java
./REGEXPvalidate/src/oracle/otnsamples/plsql/DBManager.java
..

[注意：如果您從本文剪切并粘貼來運(yùn)行該 find 命令，您可能需要使用自己的鍵盤替換雙引號(hào) (“”) 才能得出正確的結(jié)果。]

以下命令將執(zhí)行相同的操作。在這兩種情況下，您都需要對(duì)通配符進(jìn)行轉(zhuǎn)義以確保它傳遞到 find 命令并且不由 shell 解釋。因此，請(qǐng)將您的搜索字符串放到引號(hào)里，或者在它前面加上反斜線：

find . -name  \*.java

盡管 find 的所有參數(shù)均為可選，但是如果您未指定從哪里開始搜索，搜索默認(rèn)將在當(dāng)前目錄中開始。如果您不指定要匹配的測試連接、選項(xiàng)或值，您的結(jié)果將不完整或者無區(qū)別。
 
運(yùn)行以下三個(gè) find 命令將得出同樣的結(jié)果 — 當(dāng)前目錄和所有子目錄中的所有文件（包括隱藏文件）的完整清單：

find 
find .
find . -print

這類似于運(yùn)行一個(gè)帶 -la 選項(xiàng)的 ls 命令。如果您希望上述命令的輸出包含完整的路徑名（或許是為了備份），您將需要指定起始目錄的完整路徑：

find /home/bluher -name \*.java
/home/bluher/plsql/REGEXPvalidate/src/oracle/otnsamples/plsql/ConnectionManager.java
/home/bluher/plsql/REGEXPvalidate/src/oracle/otnsamples/plsql/DBManager.java/
...

您還可以在搜索字符串中指定多個(gè)起始目錄。如果以具有相應(yīng)權(quán)限的用戶身份運(yùn)行，以下命令將下到 /usr、/home /tmp 目錄查找所有 jar 文件：

find /usr /home  /tmp -name "*.jar"

但是，如果您沒有相應(yīng)的權(quán)限，您在開始瀏覽許多系統(tǒng)目錄時(shí)將生成錯(cuò)誤消息。以下是一個(gè)示例：

find:  /tmp/orbit-root: Permission denied

您可以通過附加您的搜索字符串來避免混亂的輸出，如下所示：

find /usr /home  /tmp -name "*.jar" 2>/dev/null

這會(huì)將所有錯(cuò)誤消息發(fā)送到空文件，因此提供清理器輸出。

默認(rèn)情況下，find 是區(qū)分大小寫的。對(duì)于不區(qū)分大小寫的 find，將 -iname 測試替換為 -name 測試。

find downloads  -iname "*.gif"
downloads/.xvpics/Calendar05_enlarged.gif
downloads/lcmgcfexsmall.GIF

除文件名外，您還可以按類型搜索文件。例如，您可以使用以下命令查找一個(gè)目錄中的所有子目錄：

find . -type d          

您可以使用以下命令查找您的/usr 目錄中的所有符號(hào)鏈接：

find /usr -type l

這可能會(huì)列出 3,000 多個(gè)鏈接。以下的任何一個(gè)命令使用根權(quán)限運(yùn)行都將列出 /usr 目錄中的鏈接以及它所指向的文件：

# find /usr/bin  -type l  -name "z*" -exec ls  -l {} \;
lrwxrwxrwx 1 root  root 8 Dec 12 23:17 /usr/bin/zsh -> /bin/zsh
lrwxrwxrwx 1 root  root 5 Dec 12 23:17 /usr/bin/zless -> zmore
lrwxrwxrwx 1 root  root 9 Dec 12 23:17 /usr/bin/zcat -> /bin/zcat

find /usr/bin -type  l  -name "z*" -ls

但是，第二個(gè)更短的命令將列出更多的文件，以及目錄和 inode 信息：在本文后面的部分中，我們將討論 -exec 和 -ls 操作的用法。

其他 find 可以找到的文件類型包括：

? b — 塊（緩存）特殊
? c — 字符（未緩存）特殊
? p — 命名管道 (FIFO)
? s — 套接字

使用根作為 find 命令的起點(diǎn)會(huì)極大地降低系統(tǒng)的速度。如果您必須運(yùn)行這樣一個(gè)命令，您可以在非高峰時(shí)段或晚上運(yùn)行它。您可以使用以下語法將輸出重定向到一個(gè)文件：

find  /   -print > masterfilelist.out

如果您錯(cuò)誤地輸入一個(gè) find 命令，生成大量不必要的輸出，只需按 CTRL-C 中斷該命令，這將停止最近執(zhí)行的命令。

在具多個(gè)文件系統(tǒng)的企業(yè)網(wǎng)絡(luò)上，限制 find 查找的文件也是一個(gè)特別好用的方法。盡可能多地使用選項(xiàng)和測試以減少系統(tǒng)上的負(fù)載。用于此目的的兩個(gè)最有用的選項(xiàng)是 -xdev 和 -mount。它們通過阻止 find 下到其他文件系統(tǒng)（如 MS-DOS、CD-ROM 或 AFS）上的目錄中縮短了搜索范圍。這將搜索限制為同一類型的文件系統(tǒng)作為起始目錄。

如果運(yùn)行 mount 命令，雙引導(dǎo)系統(tǒng)上的用戶可以使用這些選項(xiàng)。假設(shè)涉及 Windows 分區(qū)，您可以使用類似以下的命令安裝它：

mount -t vfat  /dev/sda1 /mnt/msdos

您使用的實(shí)際命令取決于您的系統(tǒng)設(shè)置。您可以通過運(yùn)行 df 或執(zhí)行以下命令驗(yàn)證該分區(qū)已安裝：

find /mnt/msdos  -name "*.txt" 2> /dev/null

您應(yīng)該看到 MS Windows 分區(qū)上列出了很多的文件?，F(xiàn)在，運(yùn)行以下帶 -mount 或 -xdev 選項(xiàng)的命令：

find / -name  "*.txt" -mount 2> /dev/null

或者

find / -name  "*.txt" -xdev 2> /dev/null

還可以使用 -fstype 測試明確告知 find 在哪個(gè)文件系統(tǒng)中查找，如以下示例中所示：

find / -name  "*.txt" -fstype vfat 2> /dev/null

查找時(shí)間

find 命令有幾個(gè)用于根據(jù)您系統(tǒng)的時(shí)間戳搜索文件的選項(xiàng)。這些時(shí)間戳包括

? mtime — 文件內(nèi)容上次修改時(shí)間
? atime — 文件被讀取或訪問的時(shí)間
? ctime — 文件狀態(tài)變化時(shí)間

mtime 和 atime 的含義都是很容易理解的，而 ctime 則需要更多的解釋。由于 inode 維護(hù)著每個(gè)文件上的元數(shù)據(jù)，因此，如果與文件有關(guān)的元數(shù)據(jù)發(fā)生變化，則 inode 數(shù)據(jù)也將變化。這可能是由一系列操作引起的，包括創(chuàng)建到文件的符號(hào)鏈接、更改文件權(quán)限或移動(dòng)了文件等。由于在這些情況下，文件內(nèi)容不會(huì)被讀取或修改，因此 mtime 和 atime 不會(huì)改變，但 ctime 將發(fā)生變化。

這些時(shí)間選項(xiàng)都需要與一個(gè)值 n 結(jié)合使用，指定為 -n、n 或 +n。

? -n 返回項(xiàng)小于 n
? +n 返回項(xiàng)大于 n
? n 返回項(xiàng)正好與 n 相等

下面，我們來看幾個(gè)例子，以便于理解。以下命令將查找在最近 1 小時(shí)內(nèi)修改的所有文件：

find . -mtime -1
./plsql/FORALLSample
./plsql/RegExpDNASample
/plsql/RegExpSample

用 1 取代 -1 運(yùn)行同一命令將查找恰好在 1 小時(shí)以前修改的所有文件：

find . -mtime 1 

上述命令不會(huì)生成任何結(jié)果，因?yàn)樗笸耆呛?。以下命令查?1 個(gè)多小時(shí)以前修改的所有文件：

find . -mtime +1 

默認(rèn)情況下，-mtime、-atime 和 -ctime 指的是最近 24 小時(shí)。但是，如果它們前面加上了開始時(shí)間選項(xiàng)，則 24 小時(shí)的周期將從當(dāng)日的開始時(shí)間算起。您還可以使用 mmin、amin 和 cmin 查找在不到 1 小時(shí)的時(shí)間內(nèi)變化了的時(shí)間戳。

如果您在登錄到您的帳戶后立即運(yùn)行以下命令，您將找到在不到 1 分鐘以前讀取的所有文件：

find . -amin -1
./.bashrc
/.bash_history
./.xauthj5FCx1

應(yīng)該注意的是，使用 find 命令查找文件本身將更改該文件的訪問時(shí)間作為其元數(shù)據(jù)的一部分。

您還可以使用 -newer、-anewer 和 –cnewer 選項(xiàng)查找已修改或訪問過的文件與特定的文件比較。這類似于 -mtime、-atime 和 –ctime。
 
? -newer 指內(nèi)容最近被修改的文件
? -anewer 指最近被讀取過的文件
? -cnewer 指狀態(tài)最近發(fā)生變化的文件

要查找您的主目錄中自上一個(gè) tar 文件以來以某種方式編輯過的所有文件，使用以下命令：

find . -newer  backup.tar.gz

按大小查找文件

-size 選項(xiàng)查找滿足指定的大小條件的文件。要查找所有大于 5MB 的用戶文件，使用

find / -size  +5000000c 2> /dev/null
/var/log/lastlog
/var/log/cups/access_log.4
/var/spool/mail/bluher

結(jié)尾的“c”以字節(jié)為單位報(bào)告我們的結(jié)果。默認(rèn)情況下，find 以 512 字節(jié)塊的數(shù)量報(bào)告大小。如果我們將“c”替換為“k”，我們還會(huì)看到以千字節(jié)的數(shù)量報(bào)告的結(jié)果，如果使用“w”，則會(huì)看到以兩字節(jié)字的數(shù)量報(bào)告的結(jié)果。

-size 選項(xiàng)經(jīng)常用于搜索所有零字節(jié)文件并將它們移至 /tmp/zerobyte 文件夾。以下命令恰好可以完成這一任務(wù)：

find test -type f  -size 0 -exec mv {} /tmp/zerobyte \;

-exec 操作允許 find 在它遇到的文件上執(zhí)行任何 shell 命令。在本文的后面部分，您將看到其用法的更多示例。大括號(hào)允許移動(dòng)每個(gè)空文件。

選項(xiàng) -empty 還可用于查找空文件：

find test -empty        
test/foo
test/test

按權(quán)限和所有者查找

要監(jiān)視您的系統(tǒng)安全離不開 find 命令。您可以使用符號(hào)或八進(jìn)制表示法查找面向廣大用戶開放的文件，如下所示：

find . -type f  -perm a=rwx -exec ls -l {} \; 

或者

find . -type f  -perm 777 -exec ls -l {} \;
-rwxrwxrwx 1 bluher  users 0 May 24 14:14 ./test.txt

在這一部分中，在上面和下面的命令中，我們使用了 -exec ls -l 操作，因此，您可以看到返回的文件的實(shí)際權(quán)限。以下命令將查找可由“other”和組寫入的文件：

find plsql -type f  -perm -ug=rw -exec ls -l {} \; 2>/dev/null

或者

find plsql -type f  -perm -220 -exec ls -l {} \; 2>/dev/null 
-rw-rw-rw- 1 bluher users 4303  Jun  7   2004 plsql/FORALLSample/doc/otn_new.css
-rw-rw-rw- 1 bluher users 10286 Jan  12  2005  plsql/FORALLSample/doc/readme.html
-rw-rw-rw- 1 bluher users 22647 Jan  12  2005  plsql/FORALLSample/src/config.sql
..

下一個(gè)命令將查找由用戶、組或二者共同寫入的文件：  

find plsql -type f  -perm /ug=rw -exec ls -l {} \; 2>/dev/null, or,
find plsql -type f  -perm /220 -exec ls -l {} \; 2>/dev/null 
-rw-r--r-- 1 bluher users 21473  May  3 16:02 plsql/regexpvalidate.zip
-rw-rw-rw- 1 bluher users 4303  Jun  7   2004 plsql/FORALLSample/doc/otn_new.css
-rw-rw-rw- 1 bluher users 10286 Jan  12  2005  plsql/FORALLSample/doc/readme.html
-rw-rw-rw- 1 bluher users 22647 Jan  12  2005  plsql/FORALLSample/src/config.sql

您可能會(huì)看到以下命令在 Web 和較早的手冊(cè)中引用過：

find . -perm +220  -exec ls -l {} \; 2> /dev/null 

+ 符號(hào)的作用與 / 符號(hào)相同，但是現(xiàn)在新版 GNU findutils 中不支持使用該符號(hào)。

要查找您的系統(tǒng)上所有人都可以寫入的所有文件，使用以下命令：

find / -wholename  '/proc' -prune  -o  -type f -perm -0002 -exec ls -l {} \;
-rw-rw-rw- 1 bluher users 4303  Jun  7   2004/home/bluher/plsql/FORALLSample/doc/otn_new.css
-rw-rw-rw- 1 bluher users 10286 Jan  12  2005  /home/bluher/plsql/FORALLSample/doc/readme.html
...

第 4 個(gè)權(quán)限將在稍后進(jìn)行討論，但最后一個(gè)字段中的“2”是文件權(quán)限中的“other”字段，也稱為寫入位。我們?cè)跈?quán)限模式 0002 前面使用了破折號(hào)，以指明我們希望看到為 other 設(shè)置了寫權(quán)限的文件，無論其他權(quán)限設(shè)置為什么。

上述命令還引入了三個(gè)新概念。針對(duì)文件模式“/proc”使用 -wholename 測試，如果該模式已找到，-prune 可防止 find 下到該目錄中。布爾類型“-o”使 find 可以針對(duì)其他目錄處理該命令的其余部分。由于每個(gè)表達(dá)式之間有一個(gè)假設(shè)的隱式 and 運(yùn)算符 (-a)，因此，如果左側(cè)的表達(dá)式計(jì)算結(jié)果為 false，and 之后的表達(dá)式將不進(jìn)行計(jì)算；因此需要 -o 運(yùn)算符。Find 還支持布爾類型 -not、!，就像使用括號(hào)強(qiáng)行優(yōu)先一樣。

系統(tǒng)管理員經(jīng)常使用 find 通過用戶或組的名稱或 ID 搜索特定用戶或組的常規(guī)文件：

[root] $  find / -type f -user bluher -exec ls -ls {}  \;

下面是這樣一個(gè)命令的高度精簡的輸出示例：

4 -rw-r--r-- 1 bluher users 48  May  1 03:09  /home/bluher/public_html/.directory
4 -rw-r--r-- 1 bluher users 925  May  1 03:09 /home/bluher/.profile

您還可以使用 find 按組查找文件：

[root] $ find /  -type f -group users

find / -type d -gid  100

該命令將列出由 ID 為 100 的組擁有的目錄。要找到相應(yīng)的 uid 或 gid，您可以針對(duì) /etc/passwd 或 /etc/group 文件運(yùn)行 more 或 cat 命令。

除了查找特定已知用戶和組的文件外，您還會(huì)發(fā)現(xiàn)它對(duì)于查找沒有這些信息的文件也很有用。下一個(gè)命令將識(shí)別未列在 /etc/passwd 或 /etc/group 文件中的文件：

find / -nouser -o  -nogroup

上述命令可能不會(huì)在您的系統(tǒng)上生成實(shí)際的結(jié)果。但是，它可用于識(shí)別或許在經(jīng)常移動(dòng)后沒有用戶或組的文件。

好了，現(xiàn)在我們可以解決本部分開始時(shí)提到的格外重要的權(quán)限了。

SGID 和 SUID 是特殊訪問權(quán)限標(biāo)志，可以分配給基于 UNIX 的操作系統(tǒng)上的文件和目錄。設(shè)置它們是為了允許訪問計(jì)算機(jī)系統(tǒng)的普通用戶使用臨時(shí)提升的權(quán)限執(zhí)行二進(jìn)制可執(zhí)行文件。

find /  \( -perm -2000 -o -perm -4000 \) -ls
167901   12 -rwsr-xr-x   1 root     root         9340 Jun 16  2006 /usr/bin/rsh
167334   12 -rwxr-sr-x   1 root     tty         10532 May  4  2007 /usr/bin/wall

在上述命令中，您可以看到轉(zhuǎn)義括號(hào)的使用。您還可以看到權(quán)限的不同。第一個(gè)文件設(shè)置了 SGID 權(quán)限，第二個(gè)文件設(shè)置了 SUID 權(quán)限。上述命令中的最后的操作與帶 -exec ls -dils 操作的 find 效果類似。

控制 find

與 Linux 中的許多命令不同，find 不需要 -r 或 -R 選項(xiàng)即可下到子目錄中。它默認(rèn)情況下就這樣操作。但是，有時(shí)您可能希望限制這一行為。因此，選項(xiàng) -depth、-maxdepth 和 -mindepth 以及操作 -prune 就派上用場了。

我們已經(jīng)看到了 -prune 是多么有用，下面讓我們來看看 -depth、-maxdepth 和 -mindepth 選項(xiàng)。

-maxdepth 和 -mindepth 選項(xiàng)允許您指定您希望 find 搜索深入到目錄樹的哪一級(jí)別。如果您希望 find 只在目錄的一個(gè)級(jí)別中查找，您可以使用 maxdepth 選項(xiàng)。

通過運(yùn)行以下命令在目錄樹的前三個(gè)級(jí)別中查找日志文件，您可以看到 -maxdepth 的效果。使用該選項(xiàng)較之不使用該選項(xiàng)所生成的輸出要少得多。

find / -maxdepth 3  -name "*log"

您還可以讓 find 在至少下至目錄樹三個(gè)級(jí)別的目錄中查找：

find / -mindepth 3  -name "*log"

-depth 選項(xiàng)確保先在一個(gè)目錄中進(jìn)行查找，然后才在其子目錄中進(jìn)行查找。以下命令提供了一個(gè)示例：

find -name "*test*" -depth
./test/test
./test
./localbin/test
./localbin/test_shell_var
./localbin/test.txt
./test2/test/test
./test2/test
./test2

find 世界

我們已經(jīng)看過了 find 命令的一些更加有用以及有點(diǎn)難懂的功能，但是 find 還可以執(zhí)行更多的任務(wù)。例如，有多個(gè)選項(xiàng)可以使 find 與較低的 UNIX 版本和其他操作系統(tǒng)相兼容并允許您執(zhí)行打印輸出到多個(gè)文件等操作。閱讀本文后，您現(xiàn)在已經(jīng)有了理解 find 參考指南的背景，我鼓勵(lì)您深入研究這一強(qiáng)大、有用的工具。

---

Sheryl Calish 是一位專攻 Linux 的 IT 顧問。她以前就職于 Blue Heron Consulting，現(xiàn)在是 EquityBuild 的 IT 總監(jiān)。

http://www.oracle.com/technology/global/cn/pub/articles/calish-find.html


————————————————————————————————————————————————————————————————————————————————————
下面這是一篇同樣很強(qiáng)大的介紹find用法的。
————————————————————————————————————————————————————————————————————————————————————

Linux文件查找命令find,xargs詳述

總結(jié)：zhy2111314
來自：LinuxSir.Org
整理：北南南北
摘要： 本文是find 命令的詳細(xì)說明，可貴的是針對(duì)參數(shù)舉了很多的實(shí)例，大量的例證，讓初學(xué)者更為容易理解；本文是zhyfly兄貼在論壇中；我對(duì)本文進(jìn)行了再次整理，為方便大家閱讀；

目錄

版權(quán)聲明
前言：關(guān)于find命令

一、find 命令格式

1、find命令的一般形式為；
2、find命令的參數(shù)；
3、find命令選項(xiàng)；
4、使用exec或ok來執(zhí)行shell命令；

二、find命令的例子；

1、查找當(dāng)前用戶主目錄下的所有文件；
2、為了在當(dāng)前目錄中文件屬主具有讀、寫權(quán)限，并且文件所屬組的用戶和其他用戶具有讀權(quán)限的文件；
3、為了查找系統(tǒng)中所有文件長度為0的普通文件，并列出它們的完整路徑；
4、查找/var/logs目錄中更改時(shí)間在7日以前的普通文件，并在刪除之前詢問它們；
5、為了查找系統(tǒng)中所有屬于root組的文件；
6、find命令將刪除當(dāng)目錄中訪問時(shí)間在7日以來、含有數(shù)字后綴的admin.log文件
7、為了查找當(dāng)前文件系統(tǒng)中的所有目錄并排序；
8、為了查找系統(tǒng)中所有的rmt磁帶設(shè)備；

三、xargs
四、find 命令的參數(shù)；

1、使用name選項(xiàng)
2、用perm選項(xiàng)
3、忽略某個(gè)目錄
4、使用find查找文件的時(shí)候怎么避開某個(gè)文件目錄
5、使用user和nouser選項(xiàng)
6、使用group和nogroup選項(xiàng)
7、按照更改時(shí)間或訪問時(shí)間等查找文件
8、查找比某個(gè)文件新或舊的文件
9、使用type選項(xiàng)
10、使用size選項(xiàng)
11、使用depth選項(xiàng)
12、使用mount選項(xiàng)

五、關(guān)于本文
六、相關(guān)文檔

+++++++++++++++++++++++++++++++++++++++++++++++++
正文
+++++++++++++++++++++++++++++++++++++++++++++++++

版權(quán)聲明

本文是zhyfly兄貼在LinuxSir.Org 的一個(gè)帖子而整理出來的，如果您對(duì)版權(quán)有疑問，請(qǐng)?jiān)诒咎竺娓?。謝謝；本文的HTML版本由北南南北整理；修改了整篇文檔的全角及說明文字中的單詞中每個(gè)字母空格的問題；為標(biāo)題加了編號(hào)，方便大家閱讀；

前言：關(guān)于find命令

由于find具有強(qiáng)大的功能，所以它的選項(xiàng)也很多，其中大部分選項(xiàng)都值得我們花時(shí)間來了解一下。即使系統(tǒng)中含有網(wǎng)絡(luò)文件系統(tǒng)( NFS)，find命令在該文件系統(tǒng)中同樣有效，只你具有相應(yīng)的權(quán)限。

在運(yùn)行一個(gè)非常消耗資源的find命令時(shí)，很多人都傾向于把它放在后臺(tái)執(zhí)行，因?yàn)楸闅v一個(gè)大的文件系統(tǒng)可能會(huì)花費(fèi)很長的時(shí)間(這里是指30G字節(jié)以上的文件系統(tǒng))。

一、find 命令格式

1、find命令的一般形式為；

2、find命令的參數(shù)；

3、find命令選項(xiàng)

另外,下面三個(gè)的區(qū)別:

4、使用exec或ok來執(zhí)行shell命令

使用find時(shí)，只要把想要的操作寫在一個(gè)文件里，就可以用exec來配合find查找，很方便的

在有些操作系統(tǒng)中只允許-exec選項(xiàng)執(zhí)行諸如l s或ls -l這樣的命令。大多數(shù)用戶使用這一選項(xiàng)是為了查找舊文件并刪除它們。建議在真正執(zhí)行rm命令刪除文件之前，最好先用ls命令看一下，確認(rèn)它們是所要?jiǎng)h除的文件。

exec選項(xiàng)后面跟隨著所要執(zhí)行的命令或腳本，然后是一對(duì)兒{ }，一個(gè)空格和一個(gè)\，最后是一個(gè)分號(hào)。為了使用exec選項(xiàng)，必須要同時(shí)使用print選項(xiàng)。如果驗(yàn)證一下find命令，會(huì)發(fā)現(xiàn)該命令只輸出從當(dāng)前路徑起的相對(duì)路徑及文件名。

例如：為了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在find命令的-exec選項(xiàng)中

上面的例子中，find命令匹配到了當(dāng)前目錄下的所有普通文件，并在-exec選項(xiàng)中使用ls -l命令將它們列出。
在/logs目錄中查找更改時(shí)間在5日以前的文件并刪除它們：

記?。?/strong>在shell中用任何方式刪除文件之前，應(yīng)當(dāng)先查看相應(yīng)的文件，一定要小心！當(dāng)使用諸如mv或rm命令時(shí)，可以使用-exec選項(xiàng)的安全模式。它將在對(duì)每個(gè)匹配到的文件進(jìn)行操作之前提示你。

在下面的例子中， find命令在當(dāng)前目錄中查找所有文件名以.LOG結(jié)尾、更改時(shí)間在5日以上的文件，并刪除它們，只不過在刪除之前先給出提示。

$ find . -name "*.conf"  -mtime +5 -ok rm {  } \;
< rm ... ./conf/httpd.conf > ? n

按y鍵刪除文件，按n鍵不刪除。

任何形式的命令都可以在-exec選項(xiàng)中使用。

在下面的例子中我們使用grep命令。find命令首先匹配所有文件名為“ passwd*”的文件，例如passwd、passwd.old、passwd.bak，然后執(zhí)行g(shù)rep命令看看在這些文件中是否存在一個(gè)sam用戶。

# find /etc -name "passwd*" -exec grep "sam" {  } \;
sam:x:501:501::/usr/sam:/bin/bash

二、find命令的例子；

1、查找當(dāng)前用戶主目錄下的所有文件：

下面兩種方法都可以使用

$ find $HOME -print
$ find ~ -print

2、讓當(dāng)前目錄中文件屬主具有讀、寫權(quán)限，并且文件所屬組的用戶和其他用戶具有讀權(quán)限的文件；

$ find . -type f -perm 644 -exec ls -l {  } \;

3、為了查找系統(tǒng)中所有文件長度為0的普通文件，并列出它們的完整路徑；

$ find / -type f -size 0 -exec ls -l {  } \;

4、查找/var/logs目錄中更改時(shí)間在7日以前的普通文件，并在刪除之前詢問它們；

$ find /var/logs -type f -mtime +7 -ok rm {  } \;

5、為了查找系統(tǒng)中所有屬于root組的文件；

$find . -group root -exec ls -l {  } \;
-rw-r--r--    1 root     root          595 10月 31 01:09 ./fie1

6、find命令將刪除當(dāng)目錄中訪問時(shí)間在7日以來、含有數(shù)字后綴的admin.log文件。

該命令只檢查三位數(shù)字，所以相應(yīng)文件的后綴不要超過999。先建幾個(gè)admin.log*的文件 ，才能使用下面這個(gè)命令

$ find . -name "admin.log[0-9][0-9][0-9]" -atime -7  -ok
rm {  } \;
< rm ... ./admin.log001 > ? n
< rm ... ./admin.log002 > ? n
< rm ... ./admin.log042 > ? n
< rm ... ./admin.log942 > ? n

7、為了查找當(dāng)前文件系統(tǒng)中的所有目錄并排序；

$ find . -type d | sort

8、為了查找系統(tǒng)中所有的rmt磁帶設(shè)備；

$ find /dev/rmt -print

三、xargs

xargs - build and execute command lines from standard input

在使用find命令的-exec選項(xiàng)處理匹配到的文件時(shí)， find命令將所有匹配到的文件一起傳遞給exec執(zhí)行。但有些系統(tǒng)對(duì)能夠傳遞給exec的命令長度有限制，這樣在find命令運(yùn)行幾分鐘之后，就會(huì)出現(xiàn)溢出錯(cuò)誤。錯(cuò)誤信息通常是“參數(shù)列太長”或“參數(shù)列溢出”。這就是xargs命令的用處所在，特別是與find命令一起使用。

find命令把匹配到的文件傳遞給xargs命令，而xargs命令每次只獲取一部分文件而不是全部，不像-exec選項(xiàng)那樣。這樣它可以先處理最先獲取的一部分文件，然后是下一批，并如此繼續(xù)下去。

在有些系統(tǒng)中，使用-exec選項(xiàng)會(huì)為處理每一個(gè)匹配到的文件而發(fā)起一個(gè)相應(yīng)的進(jìn)程，并非將匹配到的文件全部作為參數(shù)一次執(zhí)行；這樣在有些情況下就會(huì)出現(xiàn)進(jìn)程過多，系統(tǒng)性能下降的問題，因而效率不高；

而使用xargs命令則只有一個(gè)進(jìn)程。另外，在使用xargs命令時(shí)，究竟是一次獲取所有的參數(shù)，還是分批取得參數(shù)，以及每一次獲取參數(shù)的數(shù)目都會(huì)根據(jù)該命令的選項(xiàng)及系統(tǒng)內(nèi)核中相應(yīng)的可調(diào)參數(shù)來確定。

來看看xargs命令是如何同find命令一起使用的，并給出一些例子。

下面的例子查找系統(tǒng)中的每一個(gè)普通文件，然后使用xargs命令來測試它們分別屬于哪類文件

#find . -type f -print | xargs file
./.kde/Autostart/Autorun.desktop: UTF-8 Unicode English text
./.kde/Autostart/.directory:      ISO-8859 text\
......

在整個(gè)系統(tǒng)中查找內(nèi)存信息轉(zhuǎn)儲(chǔ)文件(core dump) ，然后把結(jié)果保存到/tmp/core.log 文件中：

$ find / -name "core" -print | xargs echo "" >/tmp/core.log

上面這個(gè)執(zhí)行太慢，我改成在當(dāng)前目錄下查找

#find . -name "file*" -print | xargs echo "" > /temp/core.log
# cat /temp/core.log
./file6

在當(dāng)前目錄下查找所有用戶具有讀、寫和執(zhí)行權(quán)限的文件，并收回相應(yīng)的寫權(quán)限：

# ls -l
drwxrwxrwx    2 sam      adm          4096 10月 30 20:14 file6
-rwxrwxrwx    2 sam      adm             0 10月 31 01:01 http3.conf
-rwxrwxrwx    2 sam      adm             0 10月 31 01:01 httpd.conf

# find . -perm -7 -print | xargs chmod o-w
# ls -l
drwxrwxr-x    2 sam      adm          4096 10月 30 20:14 file6
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 http3.conf
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 httpd.conf

用grep命令在所有的普通文件中搜索hostname這個(gè)詞：

# find . -type f -print | xargs grep "hostname"
./httpd1.conf:#     different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your

用grep命令在當(dāng)前目錄下的所有普通文件中搜索hostnames這個(gè)詞：

# find . -name \* -type f -print | xargs grep "hostnames"
./httpd1.conf:#     different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your

注意，在上面的例子中， \用來取消find命令中的*在shell中的特殊含義。

find命令配合使用exec和xargs可以使用戶對(duì)所匹配到的文件執(zhí)行幾乎所有的命令。

四、find 命令的參數(shù)

下面是find一些常用參數(shù)的例子，有用到的時(shí)候查查就行了，像上面前幾個(gè)貼子，都用到了其中的的一些參數(shù)，也可以用man或查看論壇里其它貼子有find的命令手冊(cè)

1、使用name選項(xiàng)

文件名選項(xiàng)是find命令最常用的選項(xiàng)，要么單獨(dú)使用該選項(xiàng)，要么和其他選項(xiàng)一起使用。

可以使用某種文件名模式來匹配文件，記住要用引號(hào)將文件名模式引起來。

不管當(dāng)前路徑是什么，如果想要在自己的根目錄$HOME中查找文件名符合*.txt的文件，使用~作為 'pathname'參數(shù)，波浪號(hào)~代表了你的$HOME目錄。

$ find ~ -name "*.txt" -print

想要在當(dāng)前目錄及子目錄中查找所有的‘ *.txt’文件，可以用：

$ find . -name "*.txt" -print

想要的當(dāng)前目錄及子目錄中查找文件名以一個(gè)大寫字母開頭的文件，可以用：

$ find . -name "[A-Z]*" -print

想要在/etc目錄中查找文件名以host開頭的文件，可以用：

$ find /etc -name "host*" -print

想要查找$HOME目錄中的文件，可以用：

$ find ~ -name "*" -print 或find . -print

要想讓系統(tǒng)高負(fù)荷運(yùn)行，就從根目錄開始查找所有的文件。

$ find / -name "*" -print

如果想在當(dāng)前目錄查找文件名以兩個(gè)小寫字母開頭，跟著是兩個(gè)數(shù)字，最后是.txt的文件，下面的命令就能夠返回名為ax37.txt的文件：

$find . -name "[a-z][a-z][0--9][0--9].txt" -print

2、用perm選項(xiàng)

按照文件權(quán)限模式用-perm選項(xiàng),按文件權(quán)限模式來查找文件的話。最好使用八進(jìn)制的權(quán)限表示法。

如在當(dāng)前目錄下查找文件權(quán)限位為755的文件，即文件屬主可以讀、寫、執(zhí)行，其他用戶可以讀、執(zhí)行的文件，可以用：

$ find . -perm 755 -print

還有一種表達(dá)方法：在八進(jìn)制數(shù)字前面要加一個(gè)橫杠-，表示都匹配，如-007就相當(dāng)于777，-006相當(dāng)于666

# ls -l
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 http3.conf
-rw-rw-rw-    1 sam      adm         34890 10月 31 00:57 httpd1.conf
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 httpd.conf
drw-rw-rw-    2 gem      group        4096 10月 26 19:48 sam
-rw-rw-rw-    1 root     root         2792 10月 31 20:19 temp

# find . -perm 006
# find . -perm -006
./sam
./httpd1.conf
./temp

-perm mode:文件許可正好符合mode

-perm +mode:文件許可部分符合mode

-perm -mode: 文件許可完全符合mode

3、忽略某個(gè)目錄

如果在查找文件時(shí)希望忽略某個(gè)目錄，因?yàn)槟阒滥莻€(gè)目錄中沒有你所要查找的文件，那么可以使用-prune選項(xiàng)來指出需要忽略的目錄。在使用-prune選項(xiàng)時(shí)要當(dāng)心，因?yàn)槿绻阃瑫r(shí)使用了-depth選項(xiàng)，那么-prune選項(xiàng)就會(huì)被find命令忽略。

如果希望在/apps目錄下查找文件，但不希望在/apps/bin目錄下查找，可以用：

$ find /apps -path "/apps/bin" -prune -o -print

4、使用find查找文件的時(shí)候怎么避開某個(gè)文件目錄

比如要在/usr/sam目錄下查找不在dir1子目錄之內(nèi)的所有文件

find /usr/sam -path "/usr/sam/dir1" -prune -o -print

find [-path ..] [expression] 在路徑列表的后面的是表達(dá)式

-path "/usr/sam" -prune -o -print 是 -path "/usr/sam" -a -prune -o
-print 的簡寫表達(dá)式按順序求值, -a 和 -o 都是短路求值，與 shell 的 && 和 || 類似如果 -path "/usr/sam" 為真，則求值 -prune , -prune 返回真，與邏輯表達(dá)式為真；否則不求值 -prune，與邏輯表達(dá)式為假。如果 -path "/usr/sam" -a -prune 為假，則求值 -print ，-print返回真，或邏輯表達(dá)式為真；否則不求值 -print，或邏輯表達(dá)式為真。

這個(gè)表達(dá)式組合特例可以用偽碼寫為

if -path "/usr/sam"  then
          -prune
else
          -print

避開多個(gè)文件夾

find /usr/sam \( -path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -print

圓括號(hào)表示表達(dá)式的結(jié)合。

\ 表示引用，即指示 shell 不對(duì)后面的字符作特殊解釋，而留給 find 命令去解釋其意義。

查找某一確定文件，-name等選項(xiàng)加在-o 之后

#find /usr/sam  \(-path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -name "temp" -print

5、使用user和nouser選項(xiàng)

按文件屬主查找文件，如在$HOME目錄中查找文件屬主為sam的文件，可以用：

$ find ~ -user sam -print

在/etc目錄下查找文件屬主為uucp的文件：

$ find /etc -user uucp -print

為了查找屬主帳戶已經(jīng)被刪除的文件，可以使用-nouser選項(xiàng)。這樣就能夠找到那些屬主在/etc/passwd文件中沒有有效帳戶的文件。在使用-nouser選項(xiàng)時(shí)，不必給出用戶名； find命令能夠?yàn)槟阃瓿上鄳?yīng)的工作。

例如，希望在/home目錄下查找所有的這類文件，可以用：

$ find /home -nouser -print

6、使用group和nogroup選項(xiàng)

就像user和nouser選項(xiàng)一樣，針對(duì)文件所屬于的用戶組， find命令也具有同樣的選項(xiàng)，為了在/apps目錄下查找屬于gem用戶組的文件，可以用：

$ find /apps -group gem -print

要查找沒有有效所屬用戶組的所有文件，可以使用nogroup選項(xiàng)。下面的find命令從文件系統(tǒng)的根目錄處查找這樣的文件

$ find / -nogroup-print

7、按照更改時(shí)間或訪問時(shí)間等查找文件

如果希望按照更改時(shí)間來查找文件，可以使用mtime,atime或ctime選項(xiàng)。如果系統(tǒng)突然沒有可用空間了，很有可能某一個(gè)文件的長度在此期間增長迅速，這時(shí)就可以用mtime選項(xiàng)來查找這樣的文件。

用減號(hào)-來限定更改時(shí)間在距今n日以內(nèi)的文件，而用加號(hào)+來限定更改時(shí)間在距今n日以前的文件。

希望在系統(tǒng)根目錄下查找更改時(shí)間在5日以內(nèi)的文件，可以用：

$ find / -mtime -5 -print

為了在/var/adm目錄下查找更改時(shí)間在3日以前的文件，可以用：

$ find /var/adm -mtime +3 -print

8、查找比某個(gè)文件新或舊的文件

如果希望查找更改時(shí)間比某個(gè)文件新但比另一個(gè)文件舊的所有文件，可以使用-newer選項(xiàng)。它的一般形式為：

newest_file_name ! oldest_file_name

其中，！是邏輯非符號(hào)。

查找更改時(shí)間比文件sam新但比文件temp舊的文件：

例：有兩個(gè)文件

-rw-r--r--    1 sam      adm             0 10月 31 01:07 fiel
-rw-rw-rw-    1 sam      adm         34890 10月 31 00:57 httpd1.conf
-rwxrwxr-x    2 sam      adm             0 10月 31 01:01 httpd.conf
drw-rw-rw-    2 gem      group        4096 10月 26 19:48 sam
-rw-rw-rw-    1 root     root         2792 10月 31 20:19 temp

# find -newer httpd1.conf  ! -newer temp -ls
1077669    0 -rwxrwxr-x   2 sam      adm             0 10月 31 01:01 ./httpd.conf
1077671    4 -rw-rw-rw-   1 root     root         2792 10月 31 20:19 ./temp
1077673    0 -rw-r--r--   1 sam      adm             0 10月 31 01:07 ./fiel

查找更改時(shí)間在比temp文件新的文件：

$ find . -newer temp -print

9、使用type選項(xiàng)

在/etc目錄下查找所有的目錄，可以用：

$ find /etc -type d -print

在當(dāng)前目錄下查找除目錄以外的所有類型的文件，可以用：

$ find . ! -type d -print

在/etc目錄下查找所有的符號(hào)鏈接文件，可以用

$ find /etc -type l -print

10、使用size選項(xiàng)

可以按照文件長度來查找文件，這里所指的文件長度既可以用塊（block）來計(jì)量，也可以用字節(jié)來計(jì)量。以字節(jié)計(jì)量文件長度的表達(dá)形式為N c；以塊計(jì)量文件長度只用數(shù)字表示即可。

在按照文件長度查找文件時(shí)，一般使用這種以字節(jié)表示的文件長度，在查看文件系統(tǒng)的大小，因?yàn)檫@時(shí)使用塊來計(jì)量更容易轉(zhuǎn)換。
在當(dāng)前目錄下查找文件長度大于1 M字節(jié)的文件：

$ find . -size +1000000c -print

在/home/apache目錄下查找文件長度恰好為100字節(jié)的文件：

$ find /home/apache -size 100c -print

在當(dāng)前目錄下查找長度超過10塊的文件（一塊等于512字節(jié)）：

$ find . -size +10 -print

11、使用depth選項(xiàng)

在使用find命令時(shí)，可能希望先匹配所有的文件，再在子目錄中查找。使用depth選項(xiàng)就可以使find命令這樣做。這樣做的一個(gè)原因就是，當(dāng)在使用find命令向磁帶上備份文件系統(tǒng)時(shí)，希望首先備份所有的文件，其次再備份子目錄中的文件。

在下面的例子中， find命令從文件系統(tǒng)的根目錄開始，查找一個(gè)名為CON.FILE的文件。

它將首先匹配所有的文件然后再進(jìn)入子目錄中查找。

$ find / -name "CON.FILE" -depth -print

12、使用mount選項(xiàng)

在當(dāng)前的文件系統(tǒng)中查找文件（不進(jìn)入其他文件系統(tǒng)），可以使用find命令的mount選項(xiàng)。

從當(dāng)前目錄開始查找位于本文件系統(tǒng)中文件名以XC結(jié)尾的文件：

$ find . -name "*.XC" -mount -print

五、關(guān)于本文

本文是find 命令的詳細(xì)說明，可貴的是針對(duì)參數(shù)舉了很多的實(shí)例，大量的例證，讓初學(xué)者更為容易理解；本文是zhy2111314兄貼在論壇中；我對(duì)本文進(jìn)行了再次整理，為方便大家閱讀； ── 北南南北

——————————————————————————————————————————————————————————————————————————

http://www.linuxsir.org/main/?q=node/137