Linux 中的文件查找 find

在linux的日常管理中,find的使用頻率很高,熟練掌握對提高工作效率很有幫助。

find的語法比較簡單,常用參數的就那麼幾個,比如 <code>-name/<code>、 <code>-type/<code>、 <code>-ctime/<code>等。初學的同學直接看第二部分的例子,如需進一步瞭解參數說明,可以參考find的幫助文檔。

find語法如下:

find(選項)(參數)

根據文件名查找

列出當前目錄以及子目錄下的所有文件

find .

找到當前目錄下名字為 <code>11.png/<code>的文件

find . -name "11.png"

找到當前目錄下所有的 <code>jpg/<code>文件

find . -name "*.jpg"

找到當前目錄下的 <code>jpg/<code>文件和 <code>png/<code>文件

find . -name "*.jpg" -o -name "*.png"

找出當前目錄下不是以 <code>png/<code>結尾的文件

find . ! -name "*.png"

根據正則表達式查找

備註:正則表示式比原先想的要複雜,支持好幾種類型。可以參考這裡

找到當前目錄下,文件名都是數字的 <code>png/<code>文件。

find . -regex "./*[0-9]+.png"

根據路徑查找

找出當前目錄下,路徑中包含 <code>wysiwyg/<code>的文件/路徑。

find . -path "*wysiwyg*"

根據文件類型查找

通過 <code>-type/<code>進行文件類型的過濾。

f 普通文件

l 符號連接

d 目錄

c 字符設備

b 塊設備

s 套接字

p Fifo

舉例,查找當前目錄下,路徑中包含 <code>wysiwyg/<code>的文件

find . -type f -path "*wysiwyg*"

限制搜索深度

找出當前目錄下所有的 <code>png/<code>,不包括子目錄。

find . -maxdepth 1 -name "*.png"

相對應的,也是 <code>mindepth/<code>選項。

find . -mindepth 2 -maxdepth 2 -name "*.png"

根據文件大小

通過 <code>-size/<code>來過濾文件尺寸。支持的文件大小單元如下

b —— 塊(512字節)

c —— 字節

w —— 字(2字節)

k —— 千字節

M —— 兆字節

G —— 吉字節

舉例來說,找出當前目錄下文件大小超過100M的文件

find . -type f -size +100M

根據訪問/修改/變化時間

支持下面的時間類型。

訪問時間(-atime/天,-amin/分鐘):用戶最近一次訪問時間。

修改時間(-mtime/天,-mmin/分鐘):文件最後一次修改時間。

變化時間(-ctime/天,-cmin/分鐘):文件數據元(例如權限等)最後一次修改時間。

舉例,找出1天內被修改過的文件

find . -type f -mtime -1

找出最近1周內被訪問過的文件

find . -type f -atime -7

將日誌目錄裡超過一個禮拜的日誌文件,移動到 <code>/tmp/old_logs/<code>裡。

find . -type f -mtime +7 -name "*.log" -exec mv {} /tmp/old_logs ;

注意:{} 用於與-exec選項結合使用來匹配所有文件,然後會被替換為相應的文件名。

另外, <code>;/<code>用來表示命令結束,如果沒有加,則會有如下提示

find: -exec: no terminating ";" or "+"

根據權限

通過 <code>-perm/<code>來實現。舉例,找出當前目錄下權限為 <code>777/<code>的文件

find . -type f -perm 777

找出當前目錄下權限不是644的php文件

find . -type f -name "*.php" ! -perm 644

根據文件擁有者

找出文件擁有者為 <code>root/<code>的文件

find . -type f -user root

找出文件所在群組為 <code>root/<code>的文件

find . -type f -group root

找到文件後執行命令

通過 <code>-ok/<code>、和 <code>-exec/<code>來實現。區別在於, <code>-ok/<code>在執行命令前,會進行二次確認, <code>-exec/<code>不會。

看下實際例子。刪除當前目錄下所有的 <code>js/<code>文件。用 <code>-ok/<code>的效果如下,刪除前有二次確認。

➜ find find . -type f -name "*.js" -ok rm {} ;"rm ./1.js"?

試下 <code>-exec/<code>,直接就刪除了:

find . -type f -name "*.js" -exec rm {} ;

找出空文件

例子如下

touch {1..9}.txtecho "hello" > 1.txtfind . -empty