Linux中find命令的简单介绍及实例

find命令是一个无处不在命令，是linux中最有用的命令之一。find命令用于：在一个目录（及子目录）中搜索文件，你可以指定一些匹配条件，如按文件名、文件类型、用户甚至是时间戳查找文件。下面就通过实例来体验下find命令的强大。

1、find命令的格式

man文档中给出的find命令的一般形式为：

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

其实[-H] [-L] [-P] [-D debugopts] [-Olevel]这几个选项并不常用（至少在我的日常工作中，没有用到过），上面的find命令的常用形式可以简化为：

find [path...] [expression]

• path：find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录
• expression：expression可以分为——“-options [-print -exec -ok ...]”
• -options，指定find命令的常用选项，下节详细介绍
• -print，find命令将匹配的文件输出到标准输出
• -exec，find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' {  } \;，注意{   }和\；之间的空格
  find ./ -size 0 -exec rm {} \; 删除文件大小为零的文件 （还可以以这样做：rm -i `find ./ -size 0`  或 find ./ -size 0 | xargs rm -f &）
  为了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在find命令的-exec选项中：find . -type f -exec ls -l {  } \;
  在/logs目录中查找更改时间在5日以前的文件并删除它们：find /logs -type f -mtime +5 -exec rm {  } \;
• -ok，和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
  find . -name "*.conf"  -mtime +5 -ok rm {  } \; 在当前目录中查找所有文件名以.LOG结尾、更改时间在5日以上的文件，并删除它们，只不过在删除之前先给出提示

也有人这样总结find命令的结构：

find start_directory test

options

criteria_to_match

action_to_perform_on_results

2、find命令的常用选项

• -name 模板
  指定模板样式的文件名。
• -perm 权限数值
  搜寻指定权限的文件或目录。
• -user 账号名称
  指定账号名称。
• -group 组名称
  指定组名称。
• -mtime 小时
  搜寻指定时间内变动的文件或目录，单位是24小时。
• -nogroup
  搜寻不属于本机组的文件或目录。
• -nouser
  搜寻不属于本机账号下的文件或目录
• -type  文件类型
  搜索符合文件类型的文件，包括：b(block special：块设备文件)，c(character special：字符设备文件)，d(directory：目录)，p(named pipe：管道文件)，f(fegular file：普通文件)，l(symbolic link：符号链接文件)，以及s(socket) 。
• -size 文件大小
  搜寻指定大小的文件

3、find命令的几个实例

• 查找/usr/bin下文件名以ls开头的文件
  # find /usr/bin -name ls*
• 查找/usr/bin下文件名以ls或ps开头的文件
  # find /usr/bin -name ls* -o name ps*
• 查找权限问rwsr-xr-x的文件
  # find /usr -perm 4755
• 查找/root目录下一天内曾经变动的文件
  # find /root -mtime 1
• 查找/tmp目录下，文件或目录的拥有者，其识别码（uid）大于500者
  # find /tmp -uid +500
• -查找/tmp目录之夏是否有文件mark2，如果有，则列出内容
  # find /tmp -name mark2 -exec cat {} \;
• 查找/tmp目录下，文件或目录的拥有者为sherry者
  # find /tmp -user sherry
• 查找/tmp目录下，文件名为aa1者，如果存在，则询问是否删除
  # find /tmp -name aa1 -ok rm {} \ ;