Linux中find命令解析以及实例分享

我们经常会需要在linux中查找一些文件的位置，而linux中的find命令就是用来在指定目录下查找文件。

语法

find path -option [ -print ] [ -exec -ok command ] {} \;

参数说明：

find 根据下面的一些规则来判断path 和expression，在命令行上第一个“-”，之前的部分为path，后面是expression的部分，
,如果expression为空的话，则默认使用的是-print为预设的expression

path: 一般指的find命令需要所查找的目录路径，例如用.来表示当前目录，path是空字符串的话，则也是在当前路径下去查找，用/来表示系统根目录。

expression部分 可选择的有几十个，本处选择常用的若干部分
         -name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写
         -amin n : 在过去 n 分钟内被读取过
        -anewer file : 比文件 file 更晚被读取过的文件
        -atime n : 在过去n天内被读取过的文件
        -cmin n : 在过去 n 分钟内被修改过
        -cnewer file :比文件 file 更新的文件
        -ctime n : 在过去n天内被修改过的文件
        -empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name
        -ipath p, -path p : 路径名称符合 p 的文件，ipath 会忽略大小写
        -size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。
        -type c : 文件类型是 c 的文件。d: 目录 c: 字型装置文件 b: 区块装置文件 p: 具名贮列 f: 一般文件 l: 符号连结 s: socket
        -pid n : process id 是 n 的文件
      

实例：

常见的一些用法案例

$find   ~   -name   "*.txt"   -print    #在$HOME中查.txt文件并显示
$find   .    -name   "*.txt"   -print   # 查.txt结尾的文件
$find   .    -name   "[A-Z]*"   -print   #查以大写字母开头的文件
$find   /etc   -name   "host*"   -print  #查/etc目录下的以host开头的文件
$find   .   -name   "[a-z][a-z][0–9][0–9].txt"    -print   #查以两个小写字母和两个数字开头的txt文件
$find     .   -perm   755   -print
$find   .   -perm -007   -exec ls -l {} \;   #查所有用户都可读写执行的文件同-perm 777
$find   .   -size   +1000000c   -print        #查长度大于1Mb的文件
$find   .   -size   100c         -print       # 查长度为100c的文件
$find   .   -size   +10   -print              #查长度超过期作废10块的文件（1块=512字节）
$cd /
$find   etc   home   apps    -depth   -print   | cpio   -ivcdC65536   -o   /dev/rmt0
$find   /etc -name "passwd*"   -exec grep   "cnscn"   {}   \;   #看是否存在cnscn用户
$find     . -name "yao*"   | xargs file
$find   . -name "yao*"   |   xargs   echo    "" > /tmp/core.log
$find   . -name "yao*"   | xargs   chmod   o-w
$find   -name     april*                     #在当前目录下查找以april开始的文件
$find   -name   april*   fprint file        #在当前目录下查找以april开始的文件，并把结果输出到file中
$find   -name     ap* -o -name may*   #查找以ap或may开头的文件
$find   /mnt   -name tom.txt   -ftype vfat   #在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
$find   /mnt   -name t.txt ! -ftype vfat   #在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件
$find   /tmp   -name wa* -type l            #在/tmp下查找名为wa开头且类型为符号链接的文件
$find   /home   -mtime   -2                 #在/home下查最近两天内改动过的文件
$find     /home    -atime -1                  #查1天之内被存取过的文件
$find     /home -mmin    +60                  #在/home下查60分钟前改动过的文件
$find     /home   -amin   +30                  #查最近30分钟前被存取过的文件
$find     /home   -newer   tmp.txt             #在/home下查更新时间比tmp.txt近的文件或目录
$find     /home   -anewer   tmp.txt            #在/home下查存取时间比tmp.txt近的文件或目录
$find   /home   -used   -2                  #列出文件或目录被改动过之后，在2日内被存取过的文件或目录
$find   /home   -user cnscn                #列出/home目录内属于用户cnscn的文件或目录
$find   /home   -uid   +501                  #列出/home目录内用户的识别码大于501的文件或目录
$find   /home   -group   cnscn              #列出/home内组为cnscn的文件或目录
$find   /home   -gid 501                   #列出/home内组id为501的文件或目录
$find   /home   -nouser                    #列出/home内不属于本地用户的文件或目录
$find   /home   -nogroup                   #列出/home内不属于本地组的文件或目录
$find   /home    -name tmp.txt    -maxdepth   4   #列出/home内的tmp.txt 查时深度最多为3层
$find   /home   -name tmp.txt   -mindepth   3   #从第2层开始查
$find   /home   -empty                     #查找大小为0的文件或空目录
$find   /home   -size   +512k                #查大于512k的文件
$find   /home   -size   -512k               #查小于512k的文件
$find   /home   -links   +2                #查硬连接数大于2的文件或目录
$find   /home   -perm   0700                #查权限为700的文件或目录
$find   /tmp   -name tmp.txt   -exec cat {} \;
$find   /tmp   -name   tmp.txt   -ok   rm {} \;
$find    /   -amin    -10     # 查找在系统中最后10分钟访问的文件
$find    /   -atime   -2        # 查找在系统中最后48小时访问的文件
$find    /   -empty             # 查找在系统中为空的文件或者文件夹
$find    /   -group   cat        # 查找在系统中属于 groupcat的文件
$find    /   -mmin   -5         # 查找在系统中最后5分钟里修改过的文件
$find    /   -mtime   -1       #查找在系统中最后24小时里修改过的文件
$find    /   -nouser           #查找在系统中属于作废用户的文件
$find    /   -user    fred     #查找在系统中属于FRED这个用户的文件

将目前目录其其下子目录中所有相应文件列出（文件类型是 c 的文件。d: 目录 c: 字型装置文件 b: 区块装置文件 p: 具名贮列 f: 一般文件 l: 符号连结 s: socket）
$ find      .  -type f
$ find   .   -type d 
$ find   .  ! -type  d 
$ find   .  -type l

将目前目录及其子目录下所有最近 20 天内更新过的文件列出
$ find . -ctime -20

查找/var/log目录中更改时间在7日以前的普通文件，并在删除之前询问它们：
$ find /var/log -type f -mtime +7 -ok rm {} \;

查找前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件：
$ find . -type f -perm 644 -exec ls -l {} \;

为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径：
$ find / -type f -size 0 -exec ls -l {} \;