Shell编程中常用查找命令

文件查找之find命令

语法格式

find [路径] [选项] [操作]

选项参数对照表

选项	含义
-name	根据文件名查找
-perm	根据文件权限查找
-prune	该选项可以排除某些查找目录
-user	根据文件属主查找
-group	根据文件属组查找
-mtime -n\	+n	根据文件更改时间查找，按天
-nogroup	查找无有效属组的文件
-nouser	查找无有效属主的文件
-newer file1 ! file2	查找更改时间比file1 新但比file2旧的文件
-type	按文件类型查找
-size -n +n	按文件大小查找
-midepth n	从n级子目录开始搜索
-maxdepth n	最多搜索到n级子目录

练习

选项	子选项	说明	命令
-name		查找/etc目录下以conf结尾的文件	find /etc -name ‘*conf’
-iname		查找当前目录下文件名为aa的文件，不区分大小写	find . -iname aa
-user		查找文件属主为hdfs的所有文件	find . -user hdfs
-group		查找文件属组为yarn的所有文件	find . -group yarn
-type	f	文件	find . -type f
	d	目录	find . -type d
	c	字符设备文件	find . -type c
	b	块设备文件	find . -type b
	l	链接文件	find . -type l
	p	管道文件	find . -type p
-size	-n	小于大小n的文件
	+n	大于大小n的文件
	n	等于大小n的文件
		例子1：查找/etc目录下小于10000字节的文件	find /etc -size -10000c
		例子2：查找/etc目录下大于1M的文件	find /etc -size +1M
-mtime	-n	n天以内修改的文件
	+n	n天以外修改的文件
	n	正好n天修改的文件
		例子1：查找/etc目录下5天之内修改且以conf结尾的文件	find /etc -mtime -5 -name ‘*.conf’
		例子2：查找/etc目录下10天之前修改且属主为root的文件	find /etc -mtime +10 -user root
-mmin	-n	n分钟以内修改的文件
	+n	n分钟以外修改的文件
		例子1：查找/etc目录下30分钟之前修改的文件	find /etc -mmin +30
		例子2：查找/etc目录下30分钟之内修改的目录	find /etc -mmin -30 -type d
-mindepth	n	表示从n级子目录开始搜索
		例子：在/etc下的3级子目录开始搜查	find /etc -mindepth 3
			find /etc -mindepth 2 -type f
-maxdepth	n	表示最多搜索到n-1级子目录
		例子1：在/etc下搜索符合条件的文件，但对多搜索到2级子目录	find /etc -maxdepth 3 -name ‘*.conf’
		例子2：	find ./etc -maxdepth 2 -type f -name ‘*.conf’ -size +10k

了解的选项

选项	说明	命令
-nouser	查找没有属主的用户	find . -type f -nouser
-nogroup	查找没有属组的用户	find . -type f -nogroup
-perm	根据文件权限查找	find . -perm 664
-prune	通常和-path一起使用，用于将特定目录排除在搜索条件之外
	例子1：查找当前目录下所有普通文件，但排除test目录	find . -path ./test -prune -o type f
	例子2：查找当前目录下所有普通文件，但排除etc和opt目录	find . -path ./etc -prune -o -path ./opt -prune -o -type f
	例子3：查找当前目录下所有普通文件，但排除etc和opt目录，属主为hdfs	find . -path ./etc -prune -o -path ./opt -prune -o -type f -a -user hdfs
	例子4：查找当前目录下所有普通文件，但排除etc和opt目录，属主为hdfs，且文件大小必须大于500字节	find . -path ./etc -prune -o -path ./opt -prune -o -type f -a -user hdfs -a -size +500c
-newer file1	查找比file1新的文件	find /etc -newer a

操作

选项	说明	命令
-print	打印输出	find . -type f -print
-exec	对搜索到的文件执行特定的操作，格式为-exec ‘command’ {} \;
	例子1：搜索/etc下的文件（非目录），文件名义conf结尾，且大于10k，然后将其删除	find ./test/ -type f -name ‘*.conf’ -size +10k -exec rm -f {} \;
	例子2：将/var/log目录下一log结尾的文件，且更改时间7天以上的删除	find /var/log -name ‘*.log’ -mtime +7 -exec rm -rf {} \;
	例子3：搜索条件和例子1一样，只是不删除，而是将其复制到/root/conf目录下	find ./test/ -type f -name ‘*.conf’ -size +10k -exec cp -f {} /root/conf \;
-ok	和exec功能一样，只是每次操作都会给用户提示

逻辑运算符

选项	说明
-a	与
-o	或
-not\	!	非

例子1：查找当前目录下，属主不是hdfs的所有文件

• find . -not -user hdfs | find . ! -user hdfs

例子2：查找当前目录下，属主属于hdfs，且大小大于300字节的文件

• find . -type f -a -user hdfs -a -size +300c

例子3：查找当前目录下的属主为hdfs或者以xml结尾的普通文件

• find . -type f -a \(-user hdfs -o -name '*.xml')\

find、locate、whereis和which总结及适用场景分析

locate命令介绍

• 文件查找命令，所属软件包mlocate
• 不同于find命令是在整块磁盘中搜索，locate命令在数据库文件中查找
• find是默认全部匹配，locate则是默认部分匹配

updatedb命令

• 用户更新 /var/lib/mlocate/mlocate.db
• 所使用配置文件 /etc/updatedb.conf
• 该命令在后台cron计划任务中定期执行

whereis

选项	含义
-b	只返回二进制文件
-m	只返回帮助文档文件
-s	只返回源代码文件

which

• 作用：仅查找二进制程序文件

选项	含义
-b	只返回二进制文件

各命令使用场景推荐

命令	使用场景	优缺点
find	查找某一类文件，比如文件名部分一致	功能强大，速度慢
locate	只能查找单个文件	功能单一，速度快
whereis	查找程序的可执行文件、帮助文档等	不常用
which	只查找程序的可执行文件	常用于查找程序的绝对路径