find常见用法示例

语法

find path -option [-print] [-exec -ok command] {} \;

path: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print: find命令将匹配的文件输出到标准输出。
-exec: find命令对匹配的文件执行该参数所给出的shell命令。
       相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。
-ok: 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

例：find . -name .svn | xargs rm -rf

参数

-name   filename         #查找名为filename的文件
-perm                    #按执行权限来查找
-user   username         #按文件属主来查找
-group  groupname        #按组来查找
-mtime  -n +n            #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
-atime  -n +n            #按文件访问时间来查
-ctime  -n +n            #按文件创建时间来查找文件，-n指n天以内，+n指n天以前
-nogroup                 #查无有效属组的文件，即文件的属组在/etc/groups中不存在 
-nouser                  #查无有效属主的文件，即文件的属主在/etc/passwd中不存
-newer   f1 !f2          #查更改时间比f1新但比f2旧的文件
-type    b/d/c/p/l/f     #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size      n[c]          #查长度为n块[或n字节]的文件
-depth                   #使查找在进入子目录前先行查找完本目录
-fstype                  #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-mount                   #查文件时不跨越文件系统mount点
-follow                  #如果遇到符号链接文件，就跟踪链接所指的文件
-cpio                    #对匹配的文件使用cpio命令，将他们备份到磁带设备中
-prune                   #忽略某个目录

常用

基础查找命令

# 在HOME目录查找.txt文件并显示
find ~ -name "*.txt" -print

# 查找以大写字母开头的文件
find . -name "[A-Z]*" -print

# 查找以host开头的文件
find /etc -name "host*" -print

# 查找以两个小写字母和两个数字开头的txt文件
find . -name "[a-z][a-z][0-9][0-9].txt" -print

权限相关查找

# 查找权限为755的文件
find . -perm 755 -print

# 查找所有用户都可读写执行的文件（同-perm 777）
find . -perm -007 -exec ls -l {} \;

文件类型查找

# 查找目录
find . -type d -print

# 查找非目录文件
find . ! -type d -print

# 查找符号链接
find . -type l -print

文件大小查找

# 查找长度大于1MB的文件
find . -size +1000000c -print

# 查找长度为100字节的文件
find . -size 100c -print

# 查找长度超过10块的文件（1块=512字节）
find . -size +10 -print

时间相关查找

# 查找最近两天内改动过的文件
find /home -mtime -2

# 查找1天之内被存取过的文件
find /home -atime -1

# 查找60分钟前改动过的文件
find /home -mmin +60

# 查找最近30分钟前被存取过的文件
find /home -amin +30

# 查找系统中最后10分钟访问的文件
find / -amin -10

# 查找系统中最后48小时访问的文件
find / -atime -2

# 查找系统中最后5分钟里修改过的文件
find / -mmin -5

# 查找系统中最后24小时里修改过的文件
find / -mtime -1

用户/组相关查找

# 查找属于指定用户的文件
find /home -user cnscn

# 查找用户ID大于501的文件
find /home -uid +501

# 查找属于指定组的文件
find /home -group cnscn

# 查找组ID为501的文件
find /home -gid 501

# 查找不属于本地用户的文件
find /home -nouser

# 查找不属于本地组的文件
find /home -nogroup

# 查找系统中属于作废用户的文件
find / -nouser

# 查找系统中属于指定用户的文件
find / -user fred

复杂条件查找

# 查找以ap或may开头的文件
find -name ap* -o -name may*

# 查找名称为tom.txt且文件系统类型为vfat的文件
find /mnt -name tom.txt -ftype vfat

# 查找名称为tom.txt且文件系统类型不为vfat的文件
find /mnt -name t.txt ! -ftype vfat

# 查找名为wa开头且类型为符号链接的文件
find /tmp -name wa* -type l

# 查找更新时间比指定文件近的文件
find /home -newer tmp.txt

# 查找存取时间比指定文件近的文件
find /home -anewer tmp.txt

# 查找被改动后2日内被存取过的文件
find /home -used -2

# 限制查找深度
find /home -name tmp.txt -maxdepth 4

# 从指定深度开始查找
find /home -name tmp.txt -mindepth 3

# 查找大小为0的文件或空目录
find /home -empty

# 查找大于512KB的文件
find /home -size +512k

# 查找小于512KB的文件
find /home -size -512k

# 查找硬连接数大于2的文件
find /home -links +2

执行操作

# 查找并显示文件内容
find /tmp -name tmp.txt -exec cat {} \;

# 查找并交互式删除
find /tmp -name tmp.txt -ok rm {} \;

# 查找并更改权限
find . -name "yao*" | xargs chmod o-w

# 查找所有普通文件并详细列出
find . -type f -exec ls -l {} \;

# 查找5天前的文件并删除
find logs -type f -mtime +5 -exec rm {} \;

# 查找当天修改过的文件
find ./ -mtime -1 -type f -exec ls -l {} \;

# 将find出的.c文件复制到/tmp
find *.c -exec cp {} /tmp \;

# 使用cpio复制找到的文件
find dir -name filename -print | cpio -pdv newdir

管道组合使用

# 在.h文件中查找特定字符串
find /tmp -name "*.h" | xargs -n50 grep SYSCALL_VECTOR

# 查找包含字符串的文件（方法二）
grep SYSCALL_VECTOR /tmp/*.h | cut -d':' -f1 | uniq > filename

# 查找包含字符串的文件（方法三）
find /tmp -name "*.h" -exec grep "SYSCALL_VECTOR" {} \; -print

# 查找磁盘中大于3M的文件
find . -size +3000k -exec ls -ld {} \;

# 使用awk处理find结果
who | awk '{print $1"\t"$2}'

# 结合grep和sed处理输出
df -k | awk '{print $1}' | grep -v 'none' | sed 's/\/dev\///g'

特殊查找

# 查找特定时间更改过的文件
A=`find ./ -name "*php"` | ls -l --full-time $A 2>/dev/null | grep "2004-11-30 16:36:37"

# 查找并归档文件
cd /
find etc home apps -depth -print | cpio -ivcdC65536 -o /dev/rmt0

# 查找文件并检查用户
find /etc -name "passwd*" -exec grep "cnscn" {} \;

# 查找并获取文件类型
find . -name "yao*" | xargs file

# 查找并将结果写入文件
find . -name "yao*" | xargs echo "" > /tmp/core.log