find 命令基本用法：

        find pathname [opotions] [-print | -exec | -ok …]

1、find 基本參數：

        pathname ：find命令所查找的目錄路徑。（默認當前目錄路徑）    

        -print ：find命令將匹配的文件輸出到標準輸出。

        -exec : find命令對匹配的文件執行該參數所給出的shell命令。相應命令的形式為'command' { } \;，注意{ }和 \;之間的空格。

        -ok : 和-exec的作用相同，只不過以一種更為安全的模式來執行該參數所給出的shell命令，在執行每一個命令之前，都會給出提示，讓用戶來確定是否執行。

2、opotions的基本選項 ：

        -name 

        按照文件名查找文件，支持元字符通配。

        -iname

         按照文件名查找文件，支持元字符通配，忽略大小寫。

        -perm

                -perm mode   表示精確匹配mode

                -perm /mode  表示屬組屬組其他中任意一個組別任意一權限位匹配，即至少有一個滿足mode即滿足

                -perm -mode  表示屬主屬組其他中都需要滿足mode
        -prune
        使用這一選項可以使find命令不在當前指定的目錄中查找，如果同時使用-depth選項，那么-prune將被find命令忽略。

        -user
        按照文件屬主來查找文件。
        -group
        按照文件所屬的組來查找文件。
        -mtime -n +n
        按照文件的更改時間來查找文件， – n表示文件更改時間距現在n天以內，+ n表示文件更改時間距現在n天以前。find命令還有-atime和-ctime 選項，但它們都和-mtime選項一樣。
        -nogroup
        查找無有效所屬組的文件，即該文件所屬的組在/etc/groups中不存在。
        -nouser
        查找無有效屬主的文件，即該文件的屬主在/etc/passwd中不存在。
        -newer file1 ! file2
        查找更改時間比文件file1新但比文件file2舊的文件。
        -type
        查找某一類型的文件，諸如：
            b – 塊設備文件。
            d – 目錄。
            c – 字符設備文件。
            p – 管道文件。
            l – 符號鏈接文件。
            f – 普通文件。
        -size -n(k,m,g) +n(k,m,g)

         -n查找文件比n小的文件，+n查找文件比n大的文件，c為字節。

        -depth    

        在查找文件時，首先查找當前目錄中的文件，然后再在其子目錄中查找。

        -maxdepth

        在查找文件時，定義查找當前目錄下的幾級目錄。
        -follow

        如果find命令遇到符號鏈接文件，就跟蹤至鏈接所指向的文件。
 3、使用exec或ok來執行shell命令：

例如：為了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在find命令的-exec選項中：

~]# find . -type f -exec ls -l {} \; 
總用量 60
-rw-r--r--. 1 root root 1034 11月 17 13:47 fastcgi.conf
-rw-r--r--. 1 root root 1034 11月 17 13:47 fastcgi.conf.default
-rw-r--r--. 1 root root  964 11月 17 13:47 fastcgi_params

例如：在/logs目錄中查找更改時間在5日以前的文件并刪除它們：

~]# find . -type f -mtime +7 -exec rm {} \;  #會發現沒有任何提示我們就刪除了

~]# find . -type f -mtime +7 -ok rm {} \;   #交互式的確認是否執行后面的command

4、例子：

1、使用name選項

想要在當前目錄及子目錄中查找不區分'*.txt' 文件，可以用：

$ find . -iname "*.txt"

想要在當前目錄及子目錄中查找所有的‘ *.txt’文件，可以用：

$ find . -name "*.txt"

想要的當前目錄及子目錄中查找文件名以一個大寫字母開頭的文件，可以用：

$ find . -name "[A-Z]*"

要想讓系統高負荷運行，就從根目錄開始查找所有的文件。

$ find / -name "*" -print

2、用perm選項

按照文件權限模式用-perm選項,按文件權限模式來查找文件的話。最好使用八進制的權限表示法。

如在當前目錄下查找文件權限位為755的文件，即文件屬主可以讀、寫、執行，其他用戶可以讀、執行的文件，可以用：

$ find . -perm 755

還有一種表達方法：在八進制數字前面要加一個橫杠-，表示都匹配，如-007就相當于777，-006相當于666

# ls -l

-rwxrwxr-x 2 sam adm 0 10月 31 01:01 http3.conf

-rw-rw-rw- 1 sam adm 34890 10月 31 00:57 httpd1.conf

-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.conf

drw-rw-rw- 2 gem group 4096 10月 26 19:48 sam

-rw-rw-rw- 1 root root 2792 10月 31 20:19 temp

# find . -perm 006

# find . -perm -006

./sam

./httpd1.conf

./temp

-perm mode:文件許可正好符合mode

-perm +mode:文件許可部分符合mode

-perm -mode: 文件許可完全符合mode

3、忽略某個目錄

如果在查找文件時希望忽略某個目錄，因為你知道那個目錄中沒有你所要查找的文件，那么可以使用-prune選項來指出需要忽略的目錄。在使用-prune選項時要當心，因為如果你同時使用了-depth選項，那么-prune選項就會被find命令忽略。

如果希望在/apps目錄下查找文件，但不希望在/apps/bin目錄下查找，可以用：

$ find /apps -path "/apps/bin" -prune -o print

4、使用find查找文件的時候怎么避開某個文件目錄

比如要在/usr/sam目錄下查找不在dir1子目錄之內的所有文件

find /usr/sam -path "/usr/sam/dir1" -prune -o -print

find [-path ..] [expression] 在路徑列表的后面的是表達式

-path "/usr/sam" -prune -o -print 是 -path "/usr/sam" -a -prune -o -print

-print
的簡寫表達式按順序求值, -a 和 -o 都是短路求值，與 shell 的 && 和 || 類似如果 -path
"/usr/sam" 為真，則求值 -prune , -prune 返回真，與邏輯表達式為真；否則不求值 -prune，與邏輯表達式為假。如果
-path "/usr/sam" -a -prune 為假，則求值 -print ，-print返回真，或邏輯表達式為真；否則不求值
-print，或邏輯表達式為真。

這個表達式組合特例可以用偽碼寫為

if -path "/usr/sam" then

-prune

else

-print

避開多個文件夾

find /usr/sam ( -path /usr/sam/dir1 -o -path /usr/sam/file1 ) -prune -o -print

圓括號表示表達式的結合。

表示引用，即指示 shell 不對后面的字符作特殊解釋，而留給 find 命令去解釋其意義。

查找某一確定文件，-name等選項加在-o 之后

#find /usr/sam (-path /usr/sam/dir1 -o -path /usr/sam/file1 ) -prune -o -name "temp" -print

5、使用user和nouser選項

按文件屬主查找文件，如在$HOME目錄中查找文件屬主為sam的文件，可以用：

$ find ~ -user sam -print

在/etc目錄下查找文件屬主為uucp的文件：

$ find /etc -user uucp -print

為了查找屬主帳戶已經被刪除的文件，可以使用-nouser選項。這樣就能夠找到那些屬主在/etc/passwd文件中沒有有效帳戶的文件。在使用-nouser選項時，不必給出用戶名； find命令能夠為你完成相應的工作。

例如，希望在/home目錄下查找所有的這類文件，可以用：

$ find /home -nouser -print

6、使用group和nogroup選項

就像user和nouser選項一樣，針對文件所屬于的用戶組， find命令也具有同樣的選項，為了在/apps目錄下查找屬于gem用戶組的文件，可以用：

$ find /apps -group gem -print

要查找沒有有效所屬用戶組的所有文件，可以使用nogroup選項。下面的find命令從文件系統的根目錄處查找這樣的文件

$ find / -nogroup -print

7、按照更改時間或訪問時間等查找文件

如果希望按照更改時間來查找文件，可以使用mtime,atime或ctime選項。如果系統突然沒有可用空間了，很有可能某一個文件的長度在此期間增長迅速，這時就可以用mtime選項來查找這樣的文件。

用減號-來限定更改時間在距今n日以內的文件，而用加號+來限定更改時間在距今n日以前的文件。

希望在系統根目錄下查找更改時間在5日以內的文件，可以用：

$ find / -mtime -5 -print

為了在/var/adm目錄下查找更改時間在3日以前的文件，可以用：

$ find /var/adm -mtime +3 -print

8、查找比某個文件新或舊的文件

如果希望查找更改時間比某個文件新但比另一個文件舊的所有文件，可以使用-newer選項。它的一般形式為：

newest_file_name ! oldest_file_name

其中，！是邏輯非符號。

查找更改時間比文件sam新但比文件temp舊的文件：

例：有兩個文件

-rw-r–r– 1 sam adm 0 10月 31 01:07 fiel

-rw-rw-rw- 1 sam adm 34890 10月 31 00:57 httpd1.conf

-rwxrwxr-x 2 sam adm 0 10月 31 01:01 httpd.conf

drw-rw-rw- 2 gem group 4096 10月 26 19:48 sam

-rw-rw-rw- 1 root root 2792 10月 31 20:19 temp

# find -newer httpd1.conf ! -newer temp -ls

1077669 0 -rwxrwxr-x 2 sam adm 0 10月 31 01:01 ./httpd.conf

1077671 4 -rw-rw-rw- 1 root root 2792 10月 31 20:19 ./temp

1077673 0 -rw-r–r– 1 sam adm 0 10月 31 01:07 ./fiel

查找更改時間在比temp文件新的文件：

$ find . -newer temp -print

9、使用type選項

在/etc目錄下查找所有的目錄，可以用：

$ find /etc -type d -print

在當前目錄下查找除目錄以外的所有類型的文件，可以用：

$ find . ! -type d -print | find . -not -type d

在/etc目錄下查找所有的符號鏈接文件，可以用

$ find /etc -type l -print

10、使用size選項

可以按照文件長度來查找文件，這里所指的文件長度既可以用塊（block）來計量，也可以用字節來計量。以字節計量文件長度的表達形式為N c；以塊計量文件長度只用數字表示即可。

在按照文件長度查找文件時，一般使用這種以字節表示的文件長度，在查看文件系統的大小，因為這時使用塊來計量更容易轉換。

在當前目錄下查找文件長度大于1 M字節的文件：

$ find . -size +1m -print

在/home/apache目錄下查找文件長度恰好為100字節的文件：

$ find /home/apache -size 100c -print

在當前目錄下查找長度超過10塊的文件（一塊等于512字節）：

$ find . -size +10 -print

11、使用depth選項

在使用find命令時，可能希望先匹配所有的文件，再在子目錄中查找。使用depth選項就可以使find命令這樣做。

在下面的例子中， find命令從文件系統的根目錄開始，查找一個名為CON.FILE的文件。

它將首先匹配所有的文件然后再進入子目錄中查找。

$ find / -name "CON.FILE" -depth -print