Linux的Find命令

一、查找文件或目录Find

格式

find 查找的范围 类型 查找数据

1.1、常用查找类型

查找类型关键字说明按名称查找-name根据目标文件的名称进行查找，允许使用“*”及“？”通配符按文件大小查找-size根据目标文件的大小进行查找，一般使用“+”、“-”号设置超过或小于指定的大小作为查找条件常用的容量单位包括kB（注意k是小写）、MB、GB按文件属主查找-user根据文件是否属于目标用户进行查找按文件类型查找（常用类型）-type文件类型包括普通文件（f）、目录（d）、块设备文件（b）、字符设备文件（c）等

1.2、-name参数案列

可以用通配符

find   /data/    -name   "*.txt"      #查找/data/目录以.txt结尾的文件;
find   /data/    -name   "[A-Z]*"     #查找/data/目录以大写字母开头的文件;
find   /data/    -name   "test*"      #查找/data/目录以test开头的文件;

1.3、-size参数案列

find   /data/    -size   +1M              #查文件大小，大于1Mb的文件;
find   /data/    -size   1M               #查文件大小，为1M的文件;
find   /data/    -size   -1M              #查文件大小，小于1Mb的文件;

扩展

dd: 是一个用于复制和转换文件命令

• if=/dev/zero: 指定输入文件（input file）为 /dev/zero。/dev/zero 是一个特殊的设备文件，它只生成空字符（null bytes，即值为 0 的字节）。
• of=ceshi.txt: 指定输出文件（output file）为 ceshi.txt。这意味着 dd 命令将把从 /dev/zero 读取的数据写入到 ceshi.txt 文件中
• count=1: 表示只复制 1 个块（block）的数据。
• bs=10M: 设置块大小（block size）为 10 兆字节（Megabytes）

这种操作通常用于快速生成一个指定大小的文件，尤其是当你需要一个大文件来进行某种测试或填充磁盘空间时。

1.4、-user参数案列

find /home -user 用户名
find /home -user 用户名  -group 组名

1.5、 -type参数教案

文件类型包括：普通文件（f）、目录（d）、块设备文件（b）、字符设备文件（c）链接文件（l）等

find /boot -type d
find   /data/    -type d    #查找/data/目录下的文件夹;
find   /data/    !   -type   d     #查找/data/目录下的非文件夹;
find   /data/    -type  l    #查找/data/目录下的链接文件。
find  /data/ -type d|xargs chmod 755 -R #查目录类型并将权限设置为755;
find  /data/ -type f|xargs chmod 644 -R #查文件类型并将权限设置为644;

扩展1

1. 块设备文件（b）是指硬盘、固态硬盘等存储设备
2. 字符设备文件（c）是指在I/O传输过程中以字符为单位进行传输的设备文件，如键盘、鼠标、串口和打印机等允许用户以字节为单位与其进行交互的设备。字符设备的一个主要特点是它们不具备缓冲区，并且通常不支持随机存取。这意味着对这种设备的读写是实时的，并且数据是按照字符流的方式被有序访问的

扩展2

xargs命令是给其他命令传递参数的一个过滤器，也是组合多个命令的一个工具。它擅长将标准输入数据转换成命令行参数

简单的说就是传递数据的，chmod不是管道命令，不能从标准输入设备上读取数据，但是加上xargs就可以了。

find ./ -maxdepth 1 -type f -print0 | xargs -0 ls -lh

1. find ./ -maxdepth 1 -type f -print0- find：是Linux和Unix系统中用于搜索文件的命令。- ./：指定从当前目录开始搜索。- -maxdepth 1：限制搜索深度为1，即只搜索当前目录，不进入任何子目录。- -type f：指定只查找文件，不包括目录。- -print0：以\0（null字符）作为文件名之间的分隔符，而不是换行符或空格。这对于处理包含空格、换行符、引号等特殊字符的文件名非常有用。
2. | xargs -0 ls -lh- |：管道符，用于将一个命令的输出作为另一个命令的输入。- xargs：从标准输入构建并执行命令的工具。- -0：告诉xargs期望输入项由\0（null字符）分隔，这与find命令的-print0选项相匹配。- ls -lh：ls是列出目录内容的命令，-l选项表示以长格式列出信息（包括文件权限、所有者、大小等），-h选项表示以人类可读的格式显示文件大小（如KB、MB）。

这条命令的作用是在当前目录下查找所有直接子文件，并以人类可读的格式列出它们的详细信息。使用

-print0

和

-0

选项是为了确保即使文件名中包含特殊字符（如空格、换行符等），命令也能正确处理这些文件名。

1.5.1、情况问题

如果目录恰巧也是.log命名，如果查询到并且删除就出现问题了

在查询的时候需要加入-type f作为一个限制

1.6、多条件查找

• -a 并且
• -o 或者
• -！ 取反

-a表示两个条件必须同时满足， -o表示只需满足其中任何一个条件即可

a高于o

[root@localhost ~]# find /mnt -user root -a -size +5m

[root@localhost ~]# find /mnt -user root -o -size +5m

1.7、空文件

-empty

1.8、时间戳

• atime (访问时间): - 最后一次读取文件内容的时间。- 注意：仅当读取文件内容时才更新，读取文件的元数据（如使用ls命令）通常不会更新atime。- 一些文件系统或挂载选项可能会禁用atime的更新，以减少磁盘I/O操作（例如，使用noatime或relatime挂载选项）。
• mtime (修改时间): - 最后一次修改文件内容的时间。- 当文件内容被修改时，mtime会被更新。- 这是最常见的用于追踪文件内容变化的时间戳。- 创建
• ctime (状态改变时间): - 最后一次更改文件状态（inode信息）的时间。- 这不仅包括文件内容的更改，还包括文件权限、所有权等元数据的更改。- 即使文件内容没有改变，只要文件的元数据（如权限、所有权）发生变化，ctime也会被更新。
• -min: - 这不是一个独立的时间戳，而是一个常用的参数选项，通常与find命令结合使用，用于指定时间范围。- 例如，find /path/to/search -mtime -5会找到在过去5分钟内修改过的文件。- -min通常与-atime、-mtime或-ctime一起使用，指定时间范围以分钟为单位。

1.9、处理动作

按权限查找：-perm
[root@localhost ~]# find /bin/ -perm 755 # 等于 0755 权限的文件或目录
[root@localhost ~]# find /bin/ -perm -644 #-perm -644 至少有 644 权限的文件或目录

在当前目录下(包含子目录)，删除所有txt文件 
find ./ -name "*.txt" -exec rm {} \; 

在当前目录下(包含子目录)，查找所有txt文件并找出含有字符串"bin"的行 
find ./ -name "*.txt" -exec grep "bin" {} \; 

1.10、生产案列

（注意：{} \中间有空格）

find /backup/ -type f -name "*.log" -exec rm {} \;  #删除备份文件
find /backup/ -type f -name "*.dmp" -exec rm {} \;
#删除日志文件
find /backup/ -type f -name "*.tar.gz" -mtime +5 -exec rm -rf {} \; #删除5天前的备份