Posted on 2011-06-27 11:22
瘋狂 閱讀(837)
評論(0) 編輯 收藏 所屬分類:
linux
Find命令是一個非常有效的工具,它可以遍歷當前目錄甚至于整個文件系統來查找某些文件或目錄。
Find命令的一般形式為:
find pathname -options [-print -exec -ok]
讓我們來看看該命令的參數:
參數 描述
pathname find命令所查找的目錄路徑。例如用.來表示當前目錄,用/來表示系統根目錄。
-print find命令將匹配的文件輸出到標準輸出。
-exec find命令對匹配的文件執行該參數所給出的shell命令。相應命令的形式為command {} \;,注意{ }和\;之間的空格。
-ok 和-exec的作用相同,只不過以一種更為安全的模式來執行該參數所給出的shell命令,在執行每一個命令之前,都會給出提示,讓用戶來確定是否執行。
options最常見選項:
option 描述
-name 按照文件名查找文件
-perm 按照文件權限來查找文件
-user 按照文件屬主來查找文件
-group 按照文件所屬的組來查找文件
-mtime -n +n 按照文件的更改時間來查找文件,-n表示文件更改時間距現在n天以內,+n 表示文件更改時間距現在n天以前。Find命令還有-atime和-ctime選項,但它們都和-mtime選項相似,所以我們在這里只介紹-mtime選項
-type 查找某一類型的文件,比如:b - 塊設備文件;d - 目錄;c - 字符設備文件;p - 管道文件;l - 符號鏈接文件;f - 普通文件
-size n[c] 查找文件長度為n塊的文件,帶有c時表示文件長度以字節計
以下是一些常見實例:
命令 描述
find . -name "*.txt" -print 在當前目錄及子目錄中查找所有的'*.txt'文件
find . -name "[A-Z]*" -print 當前目錄及子目錄中查找文件名以一個大寫字母開頭的文件
find /etc -name "host*" -print 在/etc目錄中查找文件名以host開頭的文件
find . -name "[a-z][a-z][0--9][0--9].txt" -print 在當前目錄查找文件名以兩個小寫字母開頭,跟著是兩個數字,最后是*.txt的文件
find . -size +1000000c -print 在當前目錄下查找文件長度大于1 M字節的文件
使用exec或ok來執行shell命令
當匹配到一些文件以后,可能希望對其進行某些操作,這時就可以使用-exec選項。一旦find命令匹配到了相應的文件,就可以用-exec選項中的命令對其進行操作(在有些操作系統中只允許-exec選項執行諸如ls或ls -l這樣的命令)。大多數用戶使用這一選項是為了查找舊文件并刪除它們。這里我強烈地建議你在真正執行rm命令刪除文件之前,最好先用ls命令看一下,確認它們是所要刪除的文件。
exec選項后面跟隨著所要執行的命令,然后是一對兒{ },一個空格和一個\,最后是一個分號。
用xargs代替exec/ok
在使用find命令的-exec選項處理匹配到的文件時,find命令將所有匹配到的文件一起傳遞給exec執行。不幸的是,有些系統對能夠傳遞給exec的命令長度有限制,這樣在find命令運行幾分鐘之后,就會出現溢出錯誤。錯誤信息通常是"參數列太長"或"參數列溢出"。這就是xargs命令的用處所在,特別是與find命令一起使用。find命令把匹配到的文件傳遞給xargs命令,而xargs命令每次只獲取一部分文件而不是全部,不像-exec選項那樣。這樣它可以先處理最先獲取的一部分文件,然后是下一批,并如此繼續下去。在有些系統中,使用-exec選項會為處理每一個匹配到的文件而發起一個相應的進程,并非將匹配到的文件全部作為參數一次執行;這樣在有些情況下就會出現進程過多,系統性能下降的問題,因而效率不高;而使用xargs命令則只有一個進程。另外,在使用xargs命令時,究竟是一次獲取所有的參數,還是分批取得參數,以及每一次獲取參數的數目都會根據該命令的選項及系統內核中相應的可調參數來確定。
以下是一些exec/ok/xargs使用的常見實例:
命令 描述
find logs -type f -mtime +5 -exec rm {} \; 在/logs目錄中查找更改時間在5日以前的文件并刪除它們
find / -type f -size 0 -exec ls -l {} \; 系統中所有文件長度為0的普通文件,并列出它們的完整路徑
find /var/logs -type f -mtime +7 -exec rm {} \; 查找/var/logs目錄中更改時間在7日以前的普通文件,并刪除它們
find . -name "core" -print | xargs echo "" >/tmp/core.log 在整個系統中查找內存信息轉儲文件(core dump) ,然后把結果保存到/tmp/core.log 文件中
find / -type f -print | xargs grep "device" 用grep命令在所有的普通文件中搜索device這個詞
記住,在shell中用任何方式刪除文件之前,應當先查看相應的文件,一定要小心!
本文來自CSDN博客,轉載出處:http://blog.csdn.net/sfdev/archive/2008/08/04/2767629.aspx