返回列表 回復 發帖

[分享] Linux 指令:檔案目錄管理-- find

[分享] Linux 指令:檔案目錄管理-- find

名稱 : find
用法 : find   
使用說明 :
將檔案系統內符合 expression 的檔案列出來。你可以指要檔案的名稱、類別、時間、大小、權限等不同資訊的組合,只有完全相符的才會被列出來。

find 根據下列規則判斷 path 和 expression,在命令列上第一個 - ( ) , ! 之前的部份為 path,之的是 expression。如果 path 是空字串則使用目前路徑,如果 expression 是空字串則使用 -print 為預設 expression。

expression 中可使用的選項有二三十個之多,在此只介紹最常用的部份。

-mount, -xdev : 只檢查和指定目錄在同一個檔案系統下的檔案,避免列出其它檔案系統中的檔案
-amin n : 在過去 n 分鐘內被讀取過
-anewer file : 比檔案 file 更晚被讀取過的檔案
-atime n : 在過去 n 天過讀取過的檔案
-cmin n : 在過去 n 分鐘內被修改過
-cnewer file :比檔案 file 更新的檔案
-ctime n : 在過去 n 天過修改過的檔案
-empty : 空的檔案-gid n or -group name : gid 是 n 或是 group 名稱是 name
-ipath p, -path p : 路徑名稱符合 p 的檔案,ipath 會忽略大小寫
-name name, -iname name : 檔案名稱符合 name 的檔案。iname 會忽略大小寫
-size n : 檔案大小 是 n 單位,b 代表 512 位元組的區塊,c 表示字元數,k 表示 kilo bytes,w 是二個位元組。-type c : 檔案類型是 c 的檔案。
d: 目錄
c: 字型裝置檔案
b: 區塊裝置檔案
p: 具名貯列
f: 一般檔案
l: 符號連結
s: socket
-pid n : process id 是 n 的檔案

你可以使用 ( ) 將運算式分隔,並使用下列運算。
exp1 -and exp2
! expr
-not expr
exp1 -or exp2
exp1, exp2
范例:
將目前目錄及其子目錄下所有延伸檔名是 c 的檔案列出來。
# find . -name "*.c"

將目前目錄其其下子目錄中所有一般檔案列出
# find . -ftype f

將目前目錄及其子目錄下所有最近 20 分鐘內更新過的檔案列出
# find . -ctime -20

find . -name "*" -exec grep xxx {} ; -print |morexxx為你想要找的字符串

find用法(Linux 指令大全)

每一種操作系統都是由成千上萬個不同種類的文件所組成的。其中有系統本身自帶的文件,用戶自己的文件,還有共享文件等等。我們有時候經常忘記某份文件放在硬盤中的哪個地方。在微軟的WINDOWS操作系統中要查找一份文件是相當簡單的事情,只要在桌面上點擊「開始」-「搜索」中就能按照各種方式在本地硬盤上,局域網絡,甚至在INTERNET上查找各種文件,文檔。

  可是使用linux的用戶就沒有那麼幸運了,在Linux上查找某個文件確實是一件比較麻煩的事情。畢竟在linux中需要我們使用專用的「查找」命令來尋找在硬盤上的文件。Linux 下的文件表達格式非常複雜,不像WINDOWS,DOS下都是統一的AAAAAAA.BBB格式那麼方便查找,在WINDOWS中,只要知道要查找的文件的文件名或者後綴就非常容易查找到。linux中查找文件的命令通常為「find」命令,「find」命令能幫助我們在使用,管理linux的日常事務中方便的查找出我們需要的文件。對於linux新手來說,「find」命令也是瞭解和學習Linux 文件特點的方法。因為linux發行版本繁多,版本升級很快,在Linux書籍上往往寫明某個配置文件的所在位置,往往linux新手按圖索驥還是不能找到。比如說REDHAT Linux 7.O 和REDHAT linux 7.1中有些重要的配置文件所在的硬盤位置和文件目錄就有了很大的改變,如果不學會使用「find」命令,那麼在成千上萬的linux文件中要找到其中的一個配置文件是相當困難的,筆者在沒有精通「find」命令之前就吃過這樣的苦頭。好,下面就詳細為大家介紹強大的「find」命令的全部使用方法和用途。

  通過文件名查找法:
  這個方法說起來就和在WINDOWS下查找文件一樣容易理解了。如果你把這個文件放在單個的文件夾裡面,只要使用常見的「ls"命令就能方便的查找出來,那麼使用「find」命令來查找它就不能給你留下深刻的印象,畢竟「find」命令的強大功能不止這個。如果知道了某個文件的文件名,而不知道這個文件放到哪個文件夾,甚至是層層套嵌的文件夾裡。舉例說明,假設你忘記了httpd.conf這個文件在系統的哪個目錄下,甚至在系統的某個地方也不知道,則這是可以使用如下命令:

  find / -name httpd.conf

  這個命令語法看起來很容易就明白了,就是直接在find後面寫上 -name,表明要求系統按照文件名查找,最後寫上httpd.conf這個目標文件名即可。稍等一會系統會在計算機屏幕上顯示出查找結果列表:

  etc/httpd/conf/httpd.conf

  這就是httpd.conf這個文件在linux系統中的完整路徑。查找成功。

  如果輸入以上查找命令後系統並沒有顯示出結果,那麼不要以為系統沒有執行 find/ -name httpd.conf命令,而可能是你的系統中沒有安裝Apache服務器,這時只要你安裝了Apache Web服務器,然後再使用find / -name httpd.conf就能找到這個配置文件了。

  無錯誤查找技巧:

  在linux系統中「find」命令是大多數系統用戶都可以使用的命令, 並不是ROOT系統管理員的專利。但是普通用戶使用「find」命令時也有可能遇到這樣的問題,那就是L inux系統中系統管理員ROOT可以把某些文件目錄設置成禁止訪問模式。這樣普通用戶就沒有權限用「find」命令來查詢這些目錄或者文件。當普通用戶使用「find」命令來查詢這些文件目錄是,往往會出現"Permissiondenied."(禁止訪問)字樣。系統將無法查詢到你想要的文件。為了避免這樣的錯誤,我們可是使用轉移錯誤提示的方法嘗試著查找文件,輸入

  find / -name access_log 2>/dev/null

  這個方法是把查找錯誤提示轉移到特定的目錄中去。系統執行這個命令後,遇到錯誤的信息就直接輸送到stderrstream 2 中,access_log 2 就是表明系統將把錯誤信息輸送到stderrstream 2中,/dev/null是一個特殊的文件,表明空的或者錯誤的信息,這樣查詢到的錯誤信息將被轉移了,不會再顯示了。

  在linux 系統查找文件也會遇到這樣一個實際問題。如果我們在整個硬盤,這個系統中查找某個文件就要花費相當長的一段時間,特別是大型linux系統和容量較大的硬盤,文件放在套嵌很深的目錄中的時候。如果我們知道了這個文件存放在某個大的目錄中,那麼只要在這個目錄中往下找就能節省很多時間了。使用find /etc -name httpd.conf 就可以解決這個問題。上面的命令就是表示在etc目錄中查詢httpd.conf這個文件。 這裡再說明一下「/ 」這個函數符號的含義,如果輸入「find/ 」就是表示要求linux系統在整個 ROOT目錄下查找文件,也就是在整個硬盤上查找文件,而「find/etc」就是只在 etc目錄下查找文件。因為「find/etc」表示只在etc目錄下查找文件, 所以查找的速度就相應要快很多了。

  根據部分文件名查找方法:

  這個方法和在WINDOWS中查找已知的文件名方法是一樣的。不過在linux中根據部分文件名查找文件的方法要比在WINDOWS中的同類查找方法要強大得多。 例如我們知道某個文件包含有srm這3個字母,那麼要找到系統中所有包含有這3個字母的文件是可以實現的,輸入:

  find /etc -name '*srm*'

  這個命令表明了linux系統將在/etc 整個目錄中查找所有的包含有srm這3個字母的文件,比如 absrmyz,tibc.srm等等符合條件的文件都能顯示出來。如果你還知道這個文件是由 srm 這3個字母打頭的,那麼我們還可以省略最前面的星號,命令如下:

  find/etc -name 'srm*'

  這是只有像srmyz 這樣的文件才被查找出來,象absrmyz或者absrm這樣的文件都不符合要求,不被顯示,這樣查找文件的效率和可靠性就大大增強了。

  根據文件的特徵查詢方法:

  如果只知道某個文件的大小,修改日期等特徵也可以使用"find"命令查找出來,這和 WINDOWS系統中的"搜索"功能是基本相同的。在微軟的"搜索"中WINDOWS中的"搜索助理"使得搜索文件和文件夾、打印機、用戶以及網絡中的其他計算機更加容易。它甚至使在 Internet 上搜索更加容易。"搜索助理"還包括一個索引服務,該服務維護了計算機中所有文件的索引,使得搜索速度更快。使用"搜索助理"時,用戶可以指定多個搜索標準。例如,用戶可以按名稱、類型及大小搜索文件和文件夾。用戶甚至可以搜索包含特定文本的文件。如果用戶正使用 Active Directory,這時還可以搜索帶有特定名稱或位置的打印機。

  例如我們知道一個linux文件大小為1,500 bytes,那麼我們可是使用如下命令來查詢 find / -size 1500c,字符 c 表明這個要查找的文件的大小是以bytes為單位。如果我們連這個文件的具體大小都不知道,那麼在linux中還可以進行模糊查找方式來解決。例如我們輸入find/ -size +10000000c 這個命令,則標明我們指定系統在根目錄中查找出大於10000000字節的文件並顯示出來。命令中的「+」是表示要求系統只列出大於指定大小的文件,而使用「-」則表示要求系統列出小於指定大小的文件。下面的列表就是在linux使用不同"find"命令後系統所要作出的查找動作,從中我們很容易看出在linux中使用"find" 命令的方式是很多的,"find"命令查找文件只要靈活應用,絲毫不必在WINDOWS中查找能力差。

  find / -amin -10 # 查找在系統中最後10分鐘訪問的文件

  find / -atime -2 # 查找在系統中最後48小時訪問的文件

  find / -empty # 查找在系統中為空的文件或者文件夾

  find / -group cat # 查找在系統中屬於 groupcat的文件

  find / -mmin -5 # 查找在系統中最後5分鐘裡修改過的文件

  find / -mtime -1 #查找在系統中最後24小時裡修改過的文件

  find / -nouser #查找在系統中屬於作廢用戶的文件

  find / -user fred #查找在系統中屬於FRED這個用戶的文件

  下面的列表就是對find命令所可以指定文件的特徵進行查找的部分條件。在這裡並沒有列舉所有的查找條件,參考有關linux有關書籍可以知道所有find命令的查找函數。

  -amin n

  查找系統中最後N分鐘訪問的文件

  -atime n

  查找系統中最後n*24小時訪問的文件

  -cmin n

  查找系統中最後N分鐘被改變狀態的文件

  -ctime n

  查找系統中最後n*24小時被改變狀態的文件

  -empty

  查找系統中空白的文件,或空白的文件目錄,或目錄中沒有子目錄的文件夾

  -false

  查找系統中總是錯誤的文件

  -fstype type

  查找系統中存在於指定文件系統的文件,例如:ext2

  -gid n

  查找系統中文件數字組 ID 為 n的文件

  -group gname

  查找系統中文件屬於gnam文件組,並且指定組和ID的文件

  Find命令的控制選項說明:

  Find命令也提供給用戶一些特有的選項來控制查找操作。下表就是我們總結出的最基本,最常用的find命令的控制選項及其用法。

  選項

  用途描述

  -daystart

  .測試系統從今天開始24小時以內的文件,用法類似-amin

  -depth

  使用深度級別的查找過程方式,在某層指定目錄中優先查找文件內容

  -follow

  遵循通配符鏈接方式查找; 另外,也可忽略通配符鏈接方式查詢

  -help

  顯示命令摘要

  -maxdepth levels

  在某個層次的目錄中按照遞減方法查找

  -mount

  不在文件系統目錄中查找, 用法類似 -xdev.

  -noleaf

  禁止在非UNUX文件系統,MS-DOS系統,CD-ROM文件系統中進行最優化查找

  -version

  打印版本數字

  使用-follow選項後,find命令則遵循通配符鏈接方式進行查找,除非你指定這個選項,否則一般情況下find命令將忽略通配符鏈接方式進行文件查找。

  -maxdepth選項的作用就是限制find命令在目錄中按照遞減方式查找文件的時候搜索文件超過某個級別或者搜索過多的目錄,這樣導致查找速度變慢,查找花費的時間過多。例如,我們要在當前(.)目錄技巧子目錄中查找一個名叫fred的文件,我們可以使用如下命令

  find . -maxdepth 2 -name fred

  假如這個fred文件在./sub1/fred目錄中,那麼這個命令就會直接定位這個文件,查找很容易成功。假如,這個文件在. /sub1/sub2/fred目錄中,那麼這個命令就無法查找到。因為前面已經給find命令在目錄中最大的查詢目錄級別為2,只能查找2層目錄下的文件。這樣做的目的就是為了讓find命令更加精確的定位文件,如果你已經知道了某個文件大概所在的文件目錄級數,那麼加入-maxdepth n 就很快的能在指定目錄中查找成功。

  使用混合查找方式查找文件

  find命令可以使用混合查找的方法,例如我們想在/tmp目錄中查找大於100000000字節並且在48小時內修改的某個文件,我們可以使用-and 來把兩個查找選項鏈接起來組合成一個混合的查找方式。

  find /tmp -size +10000000c -and -mtime +2

  學習過計算機語言的朋友都知道,在計算機語言裡,使用and ,or 分別表示「與」和「或」的關係。在linux系統的查找命令中一樣通用。

  還有這樣的例子,

  find / -user fred -or -user george

  我們可以解釋為在/tmp目錄中查找屬於fred或者george這兩個用戶的文件。

  在find命令中還可以使用「非」的關係來查找文件,如果我們要在/tmp目錄中查找所有不屬於panda的文件,使用一個簡單的

  find /tmp ! -user panda

  命令就可以解決了。很簡單。

  查找並顯示文件的方法

  查找到某個文件是我們的目的,我們更想知道查找到的文件的詳細信息和屬性,如果我們採取現查找文件,在使用LS命令來查看文件信息是相當繁瑣的,現在我們也可以把這兩個命令結合起來使用。

  find / -name "httpd.conf" -ls

  系統查找到httpd.conf文件後立即在屏幕上顯示httpd.conf文件信息。

  12063 34 -rw-r--r-- 1 root root 33545 Dec 30 15:36 /etc/httpd/conf/httpd.conf

  下面的表格就是一些常用的查找文件並顯示文件信息的參數和使用方法

  選項

  用途描述

  -exec command;

  查找並執行命令

  -fprint file

  打印文件完整文件名

  -fprint0 file

  打印文件完整文件名包括空的文件

  -fprintf file format

  打印文件格式

  -ok command;

  給用戶命令執行操作,根據用戶的Y 確認輸入執行

  -printf format

  打印文件格式

  -ls

  打印同種文件格式的文件

  總結:到這裡為止我們已經學習了這名多關於find命令的使用方法,也列出了很多常用的find命令的選項,如果我們能熟練掌握在linux中find命令的使用方法,那麼在Linux中查找文件也不是一件困難的事情。
find是用來找檔案的指令,舉凡是檔案有的屬性,幾乎都可以用find來找的到,下面我們用簡單的範例,來感受一下find的威力\
情況:我們來找/tmp下面所有檔名是txt的檔案

find /tmp/ -type f -name "*.txt"
ps: find 要指定你要find的路徑(/tmp),在這裡會把/tmp/下面的所有目錄都走訪一篇 -type 指的是檔案的類型 這裡有 d:directory,f:plain file,l:symbolic link,p:named pipe file, b:block device , c:char device 可以使用
- name 是指定你要找的檔案名稱,如果你知道檔名也可以直按打上去 注意要加 ""才行


對找到檔案做處理:
有時我們會把找到的特定檔做特別的處理 ,像是刪除和移動 就可以用 exec來處理
請看範例.請注意指令的後面要加 \; 來做結束
而此範例是把找到的檔案cp 到user的家目錄下的txt目錄裡面,在這裡的重點是 {}就是找到檔案的代號, 而exec 後面就是要操作的命令 a
find /tmp/ -type f -name "*.txt" -exec cp {} ~/txt \;

詳細的參數選項還是要man才行,這裡只是簡單介紹一下find的功能而以囉^^
用指令模式搜尋檔案並直接刪除-使用find指令

使用指令來搜尋硬碟中的檔案,使用locate指令是最快速的,但是使用locate搜尋的結果並不能直接做處理,需要一些小技巧才能套進其他指令裡。但是使用find指令卻可以克服這個問題,因為find指令有一個"-exec"的參數,可以讓我們針對搜尋出來的結果直接套用到指令裡。舉個例子來說,通常系統中總會有一些無用的小檔案零散分佈在各個目錄中,例如log檔或是文字的備份檔。若是要一個個的去找出來再使用rm指令來刪除的話,做完這些事,大概鍵盤也快散了吧!其實可以使用find指令配合"-exec"參數就可以做到了。

以檔案thumbs.db來做例子,這個檔案常出現在各個角落裡,但幾乎沒什麼特別作用。
# find . -name thumbs.db -exec rm {} ";"

其中的{}代表的就是使用find指令所查詢到的所有結果,exec參數需要以分號結尾,但必須要加上引號""或是跳脱字元\。-name參數也可以使用萬用字元*,但是必須加上引號,才不會發生錯誤。以上的指令也可以改寫成以下的指令:
# find . -name thumbs.db -exec rm {} \;

以下是使用萬用字元的例子
# find . -name "*.bak" -exec rm {} ";"
會將目前這個目錄以下所有目錄中副檔名是bak的檔案予以刪除。
[Linux] 實用--尋找資料夾檔案或是內文

find "path name" -name "file name" -exec grep -H<i> "search content" </i>{} \;

find原本是用「檔案名稱」來搜尋在哪些地方有這些檔案,將這些路徑結果餵給grep後,就可以拿來搜尋檔案內部的文字片段。

Ex:
find ./kernel -name "*.c" -exec grep -H "main" {} \;
以上這段指令,是要搜尋./kernel底下所有的.c檔,內容含有"main"的地方。

find的參數:
  -name 要搜尋哪些檔名
  -exec utility name [argument...] {} \;
    搜尋出的檔名 交給哪個執行檔(utility name)處理
    {} 會被find搜尋後的檔名路徑名稱所取代
    \; 代表exec的參數到此為止

grep的參數:
  -H 列出搜尋到的檔案名稱路徑
返回列表