Linux
文件查找命令
find,xargs
詳述
總結：
zhy2111314
來自：
LinuxSir.Org
整理：
北南南北
摘要：
本文是
find
命令的詳細說明，可貴的是針對參數舉了很多的實例，大量的例證，讓初學者更為容易理解；本文是
zhyfly
兄貼在論壇中；我對本文進行了再次整理，為方便大家閱讀；
目錄
版權聲明
前言：關于
find
命令
一、
find
命令格式
1、find命令的一般形式為；
2、find命令的參數；
3、find命令選項；
4、使用exec或ok來執行shell命令；
二、
find
命令的例子；
1、查找當前用戶主目錄下的所有文件；
2、為了在當前目錄中文件屬主具有讀、寫權限，并且文件所屬組的用戶和其他用戶具有讀權限的文件；
3、為了查找系統中所有文件長度為0的普通文件，并列出它們的完整路徑；
4、查找/var/logs目錄中更改時間在7日以前的普通文件，并在刪除之前詢問它們；
5、為了查找系統中所有屬于root組的文件；
6、find命令將刪除當目錄中訪問時間在7日以來、含有數字后綴的admin.log文件
7、為了查找當前文件系統中的所有目錄并排序；
8、為了查找系統中所有的rmt磁帶設備；
三、
xargs
四、
find
命令的參數；
1、使用name選項
2、用perm選項
3、忽略某個目錄
4、使用find查找文件的時候怎么避開某個文件目錄
5、使用user和nouser選項
6、使用group和nogroup選項
7、按照更改時間或訪問時間等查找文件
8、查找比某個文件新或舊的文件
9、使用type選項
10、使用size選項
11、使用depth選項
12、使用mount選項
五、關于本文
六、相關文檔
+++++++++++++++++++++++++++++++++++++++++++++++++
正文
+++++++++++++++++++++++++++++++++++++++++++++++++
版權聲明
本文是
zhyfly
兄貼在
LinuxSir.Org
的一個帖子而整理出來的，如果您對版權有疑問，請在本帖后面跟帖。謝謝；本文的
HTML
版本由北南南北整理；修改了整篇文檔的全角及說明文字中的單詞中每個字母空格的問題；為標題加了編號，方便大家閱讀；
前言：關于
find
命令
由于
find
具有強大的功能，所以它的選項也很多，其中大部分選項都值得我們花時間來了解一下。即使系統中含有網絡文件系統
( NFS)
，
find
命令在該文件系統中同樣有效，只你具有相應的權限。
在運行一個非常消耗資源的
find
命令時，很多人都傾向于把它放在后臺執行，因為遍歷一個大的文件系統可能會花費很長的時間
(
這里是指
30G
字節以上的文件系統
)
。
一、
find
命令格式
1
、
find
命令的一般形式為；
find pathname -options [-print -exec -ok ...]
2
、
find
命令的參數；
pathname: find
命令所查找的目錄路徑。例如用
.
來表示當前目錄，用
/
來表示系統根目錄。
-print
：
find
命令將匹配的文件輸出到標準輸出。
-exec
：
find
命令對匹配的文件執行該參數所給出的
shell
命令。相應命令的形式為
'command' {? } \;
，注意
{?? }
和
\
；之間的空格。
-ok
：
和
-exec
的作用相同，只不過以一種更為安全的模式來執行該參數所給出的
shell
命令，在執行每一個命令之前，都會給出提示，讓用戶來確定是否執行。
3
、
find
命令選項
-name
按照文件名查找文件。
-perm
按照文件權限來查找文件。
-prune
使用這一選項可以使
find
命令不在當前指定的目錄中查找，如果同時使用
-depth
選項，那么
-prune
將被
find
命令忽略。
-user
按照文件屬主來查找文件。
-group
按照文件所屬的組來查找文件。
-mtime -n +n
按照文件的更改時間來查找文件，
- n
表示文件更改時間距現在
n
天以內，
+ n
表示文件更改時間距現在
n
天以前。
find
命令還有
-atime
和
-ctime
選項，但它們都和
-m time
選項。
-nogroup
查找無有效所屬組的文件，即該文件所屬的組在
/etc/groups
中不存在。
-nouser
查找無有效屬主的文件，即該文件的屬主在
/etc/passwd
中不存在。
-newer file1 ! file2
查找更改時間比文件
file1
新但比文件
file2
舊的文件。
-type
查找某一類型的文件，諸如：
b -
塊設備文件。
d -
目錄。
c -
字符設備文件。
p -
管道文件。
l -
符號鏈接文件。
f -
普通文件。
-size n
：
[c]
查找文件長度為
n
塊的文件，帶有
c
時表示文件長度以字節計。
-depth
：在查找文件時，首先查找當前目錄中的文件，然后再在其子目錄中查找。
-fstype
：查找位于某一類型文件系統中的文件，這些文件系統類型通常可以在配置文件
/etc/fstab
中找到，該配置文件中包含了本系統中有關文件系統的信息。
-mount
：在查找文件時不跨越文件系統
mount
點。
-follow
：如果
find
命令遇到符號鏈接文件，就跟蹤至鏈接所指向的文件。
-cpio
：對匹配的文件使用
cpio
命令，將這些文件備份到磁帶設備中。
另外
,
下面三個的區別
:
?? -amin n
查找系統中最后
N
分鐘訪問的文件
-atime n
查找系統中最后
n*24
小時訪問的文件
-cmin n
查找系統中最后
N
分鐘被改變文件狀態的文件
-ctime n
查找系統中最后
n*24
小時被改變文件狀態的文件
??
-mmin n
查找系統中最后
N
分鐘被改變文件數據的文件
-mtime n
查找系統中最后
n*24
小時被改變文件數據的文件
4
、使用
exec
或
ok
來執行
shell
命令
使用
find
時，只要把想要的操作寫在一個文件里，就可以用
exec
來配合
find
查找，很方便的
在有些操作系統中只允許
-exec
選項執行諸如
l s
或
ls -l
這樣的命令。大多數用戶使用這一選項是為了查找舊文件并刪除它們。建議在真正執行
rm
命令刪除文件之前，最好先用
ls
命令看一下，確認它們是所要刪除的文件。
exec
選項后面跟隨著所要執行的命令或腳本，然后是一對兒
{ }
，一個空格和一個
\
，最后是一個分號。為了使用
exec
選項，必須要同時使用
print
選項。如果驗證一下
find
命令，會發現該命令只輸出從當前路徑起的相對路徑及文件名。
例如：為了用
ls -l
命令列出所匹配到的文件，可以把
ls -l
命令放在
find
命令的
-exec
選項中
# find . -type f -exec ls -l {? } \;
-rw-r--r--??? 1 root???? root??????? 34928 2003-02-25? ./conf/httpd.conf
-rw-r--r--??? 1 root???? root??????? 12959 2003-02-25? ./conf/magic
-rw-r--r--??? 1 root???? root????????? 180 2003-02-25? ./conf.d/README
上面的例子中，
find
命令匹配到了當前目錄下的所有普通文件，并在
-exec
選項中使用
ls -l
命令將它們列出。
在
/logs
目錄中查找更改時間在
5
日以前的文件并刪除它們：
$ find logs -type f -mtime +5 -exec rm {? } \;
記?。?/span>
在
shell
中用任何方式刪除文件之前，應當先查看相應的文件，一定要小心！當使用諸如
mv
或
rm
命令時，可以使用
-exec
選項的安全模式。它將在對每個匹配到的文件進行操作之前提示你。
在下面的例子中，
find
命令在當前目錄中查找所有文件名以
.LOG
結尾、更改時間在
5
日以上的文件，并刪除它們，只不過在刪除之前先給出提示。
$ find . -name "*.conf"? -mtime +5 -ok rm {? } \;
< rm ... ./conf/httpd.conf > ? n
按
y
鍵刪除文件，按
n
鍵不刪除。
任何形式的命令都可以在
-exec
選項中使用。
在下面的例子中我們使用
grep
命令。
find
命令首先匹配所有文件名為
“ passwd*”
的文件，例如
passwd
、
passwd.old
、
passwd.bak
，然后執行
grep
命令看看在這些文件中是否存在一個
sam
用戶。
# find /etc -name "passwd*" -exec grep "sam" {? } \;
sam:x:501:501::/usr/sam:/bin/bash
二、
find
命令的例子；
1
、查找當前用戶主目錄下的所有文件：
下面兩種方法都可以使用
$ find $HOME -print
$ find ~ -print
2
、讓當前目錄中文件屬主具有讀、寫權限，并且文件所屬組的用戶和其他用戶具有讀權限的文件；
$ find . -type f -perm 644 -exec ls -l {? } \;
3
、為了查找系統中所有文件長度為
0
的普通文件，并列出它們的完整路徑；
$ find / -type f -size 0 -exec ls -l {? } \;
4
、查找
/var/logs
目錄中更改時間在
7
日以前的普通文件，并在刪除之前詢問它們；
$ find /var/logs -type f -mtime +7 -ok rm {? } \;
5
、為了查找系統中所有屬于
root
組的文件；
$find . -group root -exec ls -l {? } \;
-rw-r--r--??? 1 root???? root????????? 595 10
月
31 01:09 ./fie1
6
、
find
命令將刪除當目錄中訪問時間在
7
日以來、含有數字后綴的
admin.log
文件。
該命令只檢查三位數字，所以相應文件的后綴不要超過
999
。先建幾個
admin.log*
的文件
，才能使用下面這個命令
$ find . -name "admin.log[0-9][0-9][0-9]" -atime -7? -ok
rm {? } \;
< rm ... ./admin.log001 > ? n
< rm ... ./admin.log002 > ? n
< rm ... ./admin.log042 > ? n
< rm ... ./admin.log942 > ? n
7
、為了查找當前文件系統中的所有目錄并排序；
$ find . -type d | sort
8
、為了查找系統中所有的
rmt
磁帶設備；
$ find /dev/rmt -print
三、
xargs
xargs - build and execute command lines from standard input
在使用
find
命令的
-exec
選項處理匹配到的文件時，
find
命令將所有匹配到的文件一起傳遞給
exec
執行。但有些系統對能夠傳遞給
exec
的命令長度有限制，這樣在
find
命令運行幾分鐘之后，就會出現溢出錯誤。錯誤信息通常是
“
參數列太長
”
或
“
參數列溢出
”
。這就是
xargs
命令的用處所在，特別是與
find
命令一起使用。
find
命令把匹配到的文件傳遞給
xargs
命令，而
xargs
命令每次只獲取一部分文件而不是全部，不像
-exec
選項那樣。這樣它可以先處理最先獲取的一部分文件，然后是下一批，并如此繼續下去。
在有些系統中，使用
-exec
選項會為處理每一個匹配到的文件而發起一個相應的進程，并非將匹配到的文件全部作為參數一次執行；這樣在有些情況下就會出現進程過多，系統性能下降的問題，因而效率不高；
而使用
xargs
命令則只有一個進程。另外，在使用
xargs
命令時，究竟是一次獲取所有的參數，還是分批取得參數，以及每一次獲取參數的數目都會根據該命令的選項及系統內核中相應的可調參數來確定。
來看看
xargs
命令是如何同
find
命令一起使用的，并給出一些例子。
下面的例子查找系統中的每一個普通文件，然后使用
xargs
命令來測試它們分別屬于哪類文件
#find . -type f -print | xargs file
./.kde/Autostart/Autorun.desktop: UTF-8 Unicode English text
./.kde/Autostart/.directory:????? ISO-8859 text\
......
在整個系統中查找內存信息轉儲文件
(core dump)
，然后把結果保存到
/tmp/core.log
文件中：
$ find / -name "core" -print | xargs echo "" >/tmp/core.log
上面這個執行太慢，我改成在當前目錄下查找
#find . -name "file*" -print | xargs echo "" > /temp/core.log
# cat /temp/core.log
./file6
在當前目錄下查找所有用戶具有讀、寫和執行權限的文件，并收回相應的寫權限：
# ls -l
drwxrwxrwx??? 2 sam????? adm????????? 4096 10
月
30 20:14 file6
-rwxrwxrwx??? 2 sam????? adm???????????? 0 10
月
31 01:01 http3.conf
-rwxrwxrwx??? 2 sam????? adm???????????? 0 10
月
31 01:01 httpd.conf
# find . -perm -7 -print | xargs chmod o-w
# ls -l
drwxrwxr-x??? 2 sam????? adm????????? 4096 10
月
30 20:14 file6
-rwxrwxr-x??? 2 sam????? adm???????????? 0 10
月
31 01:01 http3.conf
-rwxrwxr-x??? 2 sam????? adm???????????? 0 10
月
31 01:01 httpd.conf
用
grep
命令在所有的普通文件中搜索
hostname
這個詞：
# find . -type f -print | xargs grep "hostname"
./httpd1.conf:#???? different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your
用
grep
命令在當前目錄下的所有普通文件中搜索
hostnames
這個詞：
# find . -name \* -type f -print | xargs grep "hostnames"
./httpd1.conf:#???? different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames
on your
注意，在上面的例子中，
\
用來取消
find
命令中的
*
在
shell
中的特殊含義。
find
命令配合使用
exec
和
xargs
可以使用戶對所匹配到的文件執行幾乎所有的命令。
四、
find
命令的參數
下面是
find
一些常用參數的例子，有用到的時候查查就行了，像上面前幾個貼子，都用到了其中的的一些參數，也可以用
man
或查看論壇里其它貼子有
find
的命令手冊
1
、使用
name
選項
文件名選項是
find
命令最常用的選項，要么單獨使用該選項，要么和其他選項一起使用。
可以使用某種文件名模式來匹配文件，記住要用引號將文件名模式引起來。
不管當前路徑是什么，如果想要在自己的根目錄
$HOME
中查找文件名符合
*.txt
的文件，使用
~
作為
'pathname'
參數，波浪號
~
代表了你的
$HOME
目錄。
$ find ~ -name "*.txt" -print
想要在當前目錄及子目錄中查找所有的
‘ *.txt’
文件，可以用：
$ find . -name "*.txt" -print
想要的當前目錄及子目錄中查找文件名以一個大寫字母開頭的文件，可以用：
$ find . -name "[A-Z]*" -print
想要在
/etc
目錄中查找文件名以
host
開頭的文件，可以用：
$ find /etc -name "host*" -print
想要查找
$HOME
目錄中的文件，可以用：
$ find ~ -name "*" -print
或
find . -print
要想讓系統高負荷運行，就從根目錄開始查找所有的文件。
$ find / -name "*" -print
如果想在當前目錄查找文件名以兩個小寫字母開頭，跟著是兩個數字，最后是
.txt
的文件，下面的命令就能夠返回名為
ax37.txt
的文件：
$find . -name "[a-z][a-z][0--9][0--9].txt" -print
2
、用
perm
選項
按照文件權限模式用
-perm
選項
,
按文件權限模式來查找文件的話。最好使用八進制的權限表示法。
如在當前目錄下查找文件權限位為
755
的文件，即文件屬主可以讀、寫、執行，其他用戶可以讀、執行的文件，可以用：
$ find . -perm 755 -print
還有一種表達方法：在八進制數字前面要加一個橫杠
-
，表示都匹配，如
-007
就相當于
777
，
-006
相當于
666
# ls -l
-rwxrwxr-x??? 2 sam????? adm???????????? 0 10
月
31 01:01 http3.conf
-rw-rw-rw-??? 1 sam????? adm???????? 34890 10
月
31 00:57 httpd1.conf
-rwxrwxr-x??? 2 sam????? adm???????????? 0 10
月
31 01:01 httpd.conf
drw-rw-rw-??? 2 gem????? group??????? 4096 10
月
26 19:48 sam
-rw-rw-rw-??? 1 root???? root???????? 2792 10
月
31 20:19 temp
# find . -perm 006
# find . -perm -006
./sam
./httpd1.conf
./temp
-perm mode:
文件許可正好符合
mode
-perm +mode:
文件許可部分符合
mode
-perm -mode:
文件許可完全符合
mode
3
、忽略某個目錄
如果在查找文件時希望忽略某個目錄，因為你知道那個目錄中沒有你所要查找的文件，那么可以使用
-prune
選項來指出需要忽略的目錄。在使用
-prune
選項時要當心，因為如果你同時使用了
-depth
選項，那么
-prune
選項就會被
find
命令忽略。
如果希望在
/apps
目錄下查找文件，但不希望在
/apps/bin
目錄下查找，可以用：
$ find /apps -path "/apps/bin" -prune -o -print
4
、使用
find
查找文件的時候怎么避開某個文件目錄
比如要在
/usr/sam
目錄下查找不在
dir1
子目錄之內的所有文件
find /usr/sam -path "/usr/sam/dir1" -prune -o -print
find [-path ..] [expression]
在路徑列表的后面的是表達式
-path "/usr/sam" -prune -o -print
是
-path "/usr/sam" -a -prune -o
-print
的簡寫表達式按順序求值
, -a
和
-o
都是短路求值，與
shell
的
&&
和
||
類似如果
-path "/usr/sam"
為真，則求值
-prune , -prune
返回真，與邏輯表達式為真；否則不求值
-prune
，與邏輯表達式為假。如果
-path "/usr/sam" -a -prune
為假，則求值
-print
，
-print
返回真，或邏輯表達式為真；否則不求值
-print
，或邏輯表達式為真。
這個表達式組合特例可以用偽碼寫為
if -path "/usr/sam"? then
????????? -prune
else
????????? -print
避開多個文件夾
find /usr/sam \( -path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -print
圓括號表示表達式的結合。
\
表示引用，即指示
shell
不對后面的字符作特殊解釋，而留給
find
命令去解釋其意義。
查找某一確定文件，
-name
等選項加在
-o
之后
#find /usr/sam? \(-path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -name "temp" -print
5
、使用
user
和
nouser
選項
按文件屬主查找文件，如在
$HOME
目錄中查找文件屬主為
sam
的文件，可以用：
$ find ~ -user sam -print
在
/etc
目錄下查找文件屬主為
uucp
的文件：
$ find /etc -user uucp -print
為了查找屬主帳戶已經被刪除的文件，可以使用
-nouser
選項。這樣就能夠找到那些屬主在
/etc/passwd
文件中沒有有效帳戶的文件。在使用
-nouser
選項時，不必給出用戶名；
find
命令能夠為你完成相應的工作。
例如，希望在
/home
目錄下查找所有的這類文件，可以用：
$ find /home -nouser -print
6
、使用
group
和
nogroup
選項
就像
user
和
nouser
選項一樣，針對文件所屬于的用戶組，
find
命令也具有同樣的選項，為了在
/apps
目錄下查找屬于
gem
用戶組的文件，可以用：
$ find /apps -group gem -print
要查找沒有有效所屬用戶組的所有文件，可以使用
nogroup
選項。下面的
find
命令從文件系統的根目錄處查找這樣的文件
$ find / -nogroup-print
7
、按照更改時間或訪問時間等查找文件
如果希望按照更改時間來查找文件，可以使用
mtime,atime
或
ctime
選項。如果系統突然沒有可用空間了，很有可能某一個文件的長度在此期間增長迅速，這時就可以用
mtime
選項來查找這樣的文件。
用減號
-
來限定更改時間在距今
n
日以內的文件，而用加號
+
來限定更改時間在距今
n
日以前的文件。
希望在系統根目錄下查找更改時間在
5
日以內的文件，可以用：
$ find / -mtime -5 -print
為了在
/var/adm
目錄下查找更改時間在
3
日以前的文件，可以用：
$ find /var/adm -mtime +3 -print
8
、查找比某個文件新或舊的文件
如果希望查找更改時間比某個文件新但比另一個文件舊的所有文件，可以使用
-newer
選項。它的一般形式為：
newest_file_name ! oldest_file_name
其中，！是邏輯非符號。
查找更改時間比文件
sam
新但比文件
temp
舊的文件：
例：有兩個文件
-rw-r--r--??? 1 sam????? adm???????????? 0 10
月
31 01:07 fiel
-rw-rw-rw-??? 1 sam????? adm???????? 34890 10
月
31 00:57 httpd1.conf
-rwxrwxr-x??? 2 sam????? adm???????????? 0 10
月
31 01:01 httpd.conf
drw-rw-rw-??? 2 gem????? group??????? 4096 10
月
26 19:48 sam
-rw-rw-rw-??? 1 root???? root???????? 2792 10
月
31 20:19 temp
# find -newer httpd1.conf? ! -newer temp -ls
1077669??? 0 -rwxrwxr-x?? 2 sam????? adm???????????? 0 10
月
31 01:01 ./httpd.conf
1077671??? 4 -rw-rw-rw-?? 1 root???? root???????? 2792 10
月
31 20:19 ./temp
1077673??? 0 -rw-r--r--?? 1 sam????? adm???????????? 0 10
月
31 01:07 ./fiel
查找更改時間在比
temp
文件新的文件：
$ find . -newer temp -print
9
、使用
type
選項
在
/etc
目錄下查找所有的目錄，可以用：
$ find /etc -type d -print
在當前目錄下查找除目錄以外的所有類型的文件，可以用：
$ find . ! -type d -print
在
/etc
目錄下查找所有的符號鏈接文件，可以用
$ find /etc -type l -print
10
、使用
size
選項
可以按照文件長度來查找文件，這里所指的文件長度既可以用塊（
block
）來計量，也可以用字節來計量。以字節計量文件長度的表達形式為
N c
；以塊計量文件長度只用數字表示即可。
在按照文件長度查找文件時，一般使用這種以字節表示的文件長度，在查看文件系統的大小，因為這時使用塊來計量更容易轉換。
在當前目錄下查找文件長度大于
1 M
字節的文件：
$ find . -size +1000000c -print
在
/home/apache
目錄下查找文件長度恰好為
100
字節的文件：
$ find /home/apache -size 100c -print
在當前目錄下查找長度超過
10
塊的文件（一塊等于
512
字節）：
$ find . -size +10 -print
11
、使用
depth
選項
在使用
find
命令時，可能希望先匹配所有的文件，再在子目錄中查找。使用
depth
選項就可以使
find
命令這樣做。這樣做的一個原因就是，當在使用
find
命令向磁帶上備份文件系統時，希望首先備份所有的文件，其次再備份子目錄中的文件。
在下面的例子中，
find
命令從文件系統的根目錄開始，查找一個名為
CON.FILE
的文件。
它將首先匹配所有的文件然后再進入子目錄中查找。
$ find / -name "CON.FILE" -depth -print
12
、使用
mount
選項
在當前的文件系統中查找文件（不進入其他文件系統），可以使用
find
命令的
mount
選項。
從當前目錄開始查找位于本文件系統中文件名以
XC
結尾的文件：
$ find . -name "*.XC" -mount -print
五、關于本文
本文是
find
命令的詳細說明，可貴的是針對參數舉了很多的實例，大量的例證，讓初學者更為容易理解；本文是
zhy2111314
兄貼在論壇中；我對本文進行了再次整理，為方便大家閱讀；
──
北南南北
?