find命令是一个无处不在命令，是linux中最有用的命令之一。find命令用于：在一个目录（及子目录）中搜索文件，你可以指定一些匹配条件，如按文件名、文件类型、用户甚至是时间戳查找文件
用法
1
2
3
4
5
6
7
8
| find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]
-path: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录
-expression: expression可以分为——“-options [-print -exec -ok ...]”
-options: 指定find命令的常用选项，下节详细介绍
-print: find命令将匹配的文件输出到标准输出。
-exec: find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。
-ok: 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行
|
常用选项
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
| -name filename #查找名为filename的文件
-perm #按执行权限来查找
-user username #按文件属主来查找
-group groupname #按组来查找
-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
-atime -n +n #按文件访问时间来查GIN: 0px">
-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前
-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存
-newer f1 !f2 #找文件，-n指n天以内，+n指n天以前
-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前
-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存
-newer f1 !f2 #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c] #查长度为n块[或n字节]的文件
-depth #使查找在进入子目录前先行查找完本目录
-fstype #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c] #查长度为n块[或n字节]的文件
-depth #使查找在进入子目录前先行查找完本目录
-fstype #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件，就跟踪链接所指的文件
-cpio %; #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件，就跟踪链接所指的文件
-cpio #对匹配的文件使用cpio命令，将他们备份到磁带设备中
-prune #忽略某个目录
|
示例
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
| find ~ -name "*.txt" -print
find / -name "*.txt" -print
find / -name "[A-Z]*" -print
find /etc -name "host*" -print
find / -name "[a-z][a-z][0–9][0–9].txt" -print
find / -perm 755 -print
find / -perm -007 -exec ls -l {} \;
find / -type d -print
find / ! -type d -print
find / -type l -print
find / -size +1000000c -print
find / -size 100c -print
find / -size +10 -print
find /etc home apps -depth -print | cpio -ivcdC65536 -o /dev/rmt0
find /etc -name "passwd*" -exec grep "cnscn" {} \;
find / -name "yao*" | xargs file
find / -name "yao*" | xargs echo "" > /tmp/core.log
find / -name "yao*" | xargs chmod o-w
find -name april*
find -name april* fprint file
find -name ap* -o -name may*
find /mnt -name tom.txt -ftype vfat
find /mnt -name t.txt ! -ftype vfat
find /tmp -name wa* -type l
find /home -mtime -2
find /home -atime -1
find /home -mmin +60
find /home -amin +30
find /home -newer tmp.txt
find /home -anewer tmp.txt
find /home -used -2
find /home -user cnscn
find /home -uid +501
find /home -group cnscn
find /home -gid 501
find /home -nouser
find /home -nogroup
find /home -name tmp.txt -maxdepth 4
find /home -name tmp.txt -mindepth 3
find /home -empty
find /home -size +512k
find /home -size -512k
find /home -links +2
find /home -perm 0700
find /tmp -name tmp.txt -exec cat {} \;
find /tmp -name tmp.txt -ok rm {} \;
find / -amin -10
find / -atime -2
find / -empty
find / -group cat
find / -mmin -5
find / -mtime -1
find / -nouser
find / -user fred
|
find与xargs
在使用find命令的-exec选项处理匹配到的文件时， find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在，特别是与find命令一起使用。
find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。
在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；
而使用xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。
来看看xargs命令是如何同find命令一起使用的，并给出一些例子。
1
2
3
4
5
| find . -type f -print | xargs file
find / -name "core" -print | xargs echo "" >/tmp/core.log
find . -type f -print | xargs grep "hostname"
find ./ -mtime +3 -print|xargs rm -f –r
find ./ -size 0 | xargs rm -f &
|
find命令配合使用exec和xargs可以使用户对所匹配到的文件执行几乎所有的命令
