find命令是Linux系统查找文件的命令,能帮助用户在使用、管理Linux的日常事务时方便的查找出用户所需要的文件,find命令基本格式是:find [路径] [选项] [操作]。
列举一下find命令常用选项以及作用:
name 根据文件名查找文件
perm 根据文件权限查找文件
prune 此选项可以使find命令不在当前指定的目录中查找,如果同时使用-depth选项,那么-prune将被find忽略
user 根据文件属主查找文件
group 根据文件所属组查找文件
mtime -n +n 根据文件的更改时间查找文件,-n表示文件更改时间距今在n天之内,+n表示文件更改时间距今天在n天之前
nogroup 查找无有效所属组的文件,即该文件所属的组在/etc/groups中不存在
nouser 查找无有效属主的文件,即该文件所属的组在/etc/passwd中不存在
-newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件
type 查找某一类型的文件,b代表块设备文件,d代表目录,c代表字符设备文件,p代表管道文件,l代表符号链接文件,f代表普通文件
size n:[c] 查找文件长度为n块的文件,带有c时表示文件长度以字节计
depth 在查找文件时,首先查找当前目录中的文件,然后在其子目录中查找
find命令的操作名称以及作用:
print 将匹配的文件输出到标准输出
exec 对匹配的文件执行该参数所给出的shell命令。相应命令形式为'command' { } ;
ok 和-exec作用相同,只不过以一种更安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户确定是否执行
下面举几个例子说明find命令的用法,以及其路径、选项、操作的用法:
<1>查找当前目录下文件以t开头的,且文件属主具有读、写、执行权限的文件
[root@git etc]# find . -name 't*' -perm 744 -print
./test.sh
<2>查找更改时间距今天90天内的文件
[root@git etc]# find . -mtime -90 -print
./shells
./aliases.db
./audisp
./audisp/plugins.d
<3>find命令的exec操作
[root@git etc]# find . -type f -name "rc*" -exec ls -l {} ;
-rw-r--r--. 1 root root 430 Apr 12 2016 ./init/rcS-emergency.conf
-rw-r--r--. 1 root root 1046 Apr 12 2016 ./init/rcS.conf
-rw-r--r--. 1 root root 725 Apr 12 2016 ./init/rcS-sulogin.conf
-rw-r--r--. 1 root root 417 Apr 12 2016 ./init/rc.conf
-rwxr-xr-x. 1 root root 220 May 12 2016 ./rc.d/rc.local
-rwxr-xr-x. 1 root root 2617 May 12 2016 ./rc.d/rc
-rwxr-xr-x. 1 root root 20199 May 12 2016 ./rc.d/rc.sysinit
<4>find命令的ok操作,删除/var/log目录下更改时间距离今天3天内的所有文件
[root@git ~]# find /var/log -mtime -3 -ok rm {} ;
< rm ... /var/log > ? n
< rm ... /var/log/cron-20170827 > ? y
< rm ... /var/log/maillog > ? y
< rm ... /var/log/audit/audit.log > ? y
平常我们经常把find和xargs搭配使用,例如:
<pre style="margin-top: 0px; margin-bottom: 0px; overflow-wrap: break-word; font-family: "Courier New" !important; font-size: 12px !important;">find . -name "*.txt" | xargs rm</pre>
但是这个命令如果遇到文件名里有空格或者换行符,就会出错。因为xargs识别字符段的标识是空格或者换行符,所以如果一个文件名里有空格或者换行符,xargs就会把它识别成两个字符串,自然就出错了。
这时候就需要-print0和-0了。
find -print0表示在find的每一个结果之后加一个NULL字符,而不是默认加一个换行符。find的默认在每一个结果后加一个'\n',所以输出结果是一行一行的。当使用了-print0之后,就变成一行了
然后xargs -0表示xargs用NULL来作为分隔符。这样前后搭配就不会出现空格和换行符的错误了。选择NULL做分隔符,是因为一般编程语言把NULL作为字符串结束的标志,所以文件名不可能以NULL结尾,这样确保万无一失。
所以比较我们推荐的比较保险的命令是
<pre style="margin-top: 0px; margin-bottom: 0px; overflow-wrap: break-word; font-family: "Courier New" !important; font-size: 12px !important;">find . -name "*.txt" -print0 | xargs -0 rm</pre>