文件查找之find命令

语法格式

find [路径] [选项] [操作]

选项参数对照表

选项 含义
-name 根据文件名查找
-perm 根据文件权限查找
-prune 该选项可以排除某些查找目录
-user 根据文件属主查找
-group 根据文件属组查找
-mtime -n|+n 根据文件更改时间查找，按天
-nogroup 查找无有效属组的文件
-nouser 查找无有效属主的文件
-newer file1 ! file2 查找更改时间比file1 新但比file2旧的文件
-type 按文件类型查找
-size -n +n 按文件大小查找
-midepth n 从n级子目录开始搜索
-maxdepth n 最多搜索到n级子目录

练习

选项 子选项 说明 命令
-name 查找/etc目录下以conf结尾的文件 find /etc -name ‘*conf’
-iname 查找当前目录下文件名为aa的文件，不区分大小写 find . -iname aa
-user 查找文件属主为hdfs的所有文件 find . -user hdfs
-group 查找文件属组为yarn的所有文件 find . -group yarn
-type f 文件 find . -type f
d 目录 find . -type d
c 字符设备文件 find . -type c
b 块设备文件 find . -type b
l 链接文件 find . -type l
p 管道文件 find . -type p
-size -n 小于大小n的文件
+n 大于大小n的文件
n 等于大小n的文件
例子1：查找/etc目录下小于10000字节的文件 find /etc -size -10000c
例子2：查找/etc目录下大于1M的文件 find /etc -size +1M
-mtime -n n天以内修改的文件
+n n天以外修改的文件
n 正好n天修改的文件
例子1：查找/etc目录下5天之内修改且以conf结尾的文件 find /etc -mtime -5 -name ‘*.conf’
例子2：查找/etc目录下10天之前修改且属主为root的文件 find /etc -mtime +10 -user root
-mmin -n n分钟以内修改的文件
+n n分钟以外修改的文件
例子1：查找/etc目录下30分钟之前修改的文件 find /etc -mmin +30
例子2：查找/etc目录下30分钟之内修改的目录 find /etc -mmin -30 -type d
-mindepth n 表示从n级子目录开始搜索
例子：在/etc下的3级子目录开始搜查 find /etc -mindepth 3
find /etc -mindepth 2 -type f
-maxdepth n 表示最多搜索到n-1级子目录
例子1：在/etc下搜索符合条件的文件，但对多搜索到2级子目录 find /etc -maxdepth 3 -name ‘*.conf’
例子2： find ./etc -maxdepth 2 -type f -name ‘*.conf’ -size +10k

了解的选项

选项 说明 命令
-nouser 查找没有属主的用户 find . -type f -nouser
-nogroup 查找没有属组的用户 find . -type f -nogroup
-perm 根据文件权限查找 find . -perm 664
-prune 通常和-path一起使用，用于将特定目录排除在搜索条件之外
例子1：查找当前目录下所有普通文件，但排除test目录 find . -path ./test -prune -o type f
例子2：查找当前目录下所有普通文件，但排除etc和opt目录 find . -path ./etc -prune -o -path ./opt -prune -o -type f
例子3：查找当前目录下所有普通文件，但排除etc和opt目录，属主为hdfs find . -path ./etc -prune -o -path ./opt -prune -o -type f -a -user hdfs
例子4：查找当前目录下所有普通文件，但排除etc和opt目录，属主为hdfs，且文件大小必须大于500字节 find . -path ./etc -prune -o -path ./opt -prune -o -type f -a -user hdfs -a -size +500c
-newer file1 查找比file1新的文件 find /etc -newer a

操作

选项 说明 命令
-print 打印输出 find . -type f -print
-exec 对搜索到的文件执行特定的操作，格式为-exec ‘command’ {} ;
例子1：搜索/etc下的文件（非目录），文件名义conf结尾，且大于10k，然后将其删除 find ./test/ -type f -name ‘*.conf’ -size +10k -exec rm -f {} ;
例子2：将/var/log目录下一log结尾的文件，且更改时间7天以上的删除 find /var/log -name ‘*.log’ -mtime +7 -exec rm -rf {} ;
例子3：搜索条件和例子1一样，只是不删除，而是将其复制到/root/conf目录下 find ./test/ -type f -name ‘*.conf’ -size +10k -exec cp -f {} /root/conf ;
-ok 和exec功能一样，只是每次操作都会给用户提示

逻辑运算符

选项 说明
-a 与
-o 或
-not|! 非

例子1：查找当前目录下，属主不是hdfs的所有文件

  • find . -not -user hdfs | find . ! -user hdfs

例子2：查找当前目录下，属主属于hdfs，且大小大于300字节的文件

  • find . -type f -a -user hdfs -a -size +300c

例子3：查找当前目录下的属主为hdfs或者以xml结尾的普通文件

  • find . -type f -a \(-user hdfs -o -name '*.xml')\

find、locate、whereis和which总结及适用场景分析

locate命令介绍

  • 文件查找命令，所属软件包mlocate
  • 不同于find命令是在整块磁盘中搜索，locate命令在数据库文件中查找
  • find是默认全部匹配，locate则是默认部分匹配

updatedb命令

  • 用户更新 /var/lib/mlocate/mlocate.db
  • 所使用配置文件 /etc/updatedb.conf
  • 该命令在后台cron计划任务中定期执行

whereis

选项 含义
-b 只返回二进制文件
-m 只返回帮助文档文件
-s 只返回源代码文件

which

  • 作用：仅查找二进制程序文件
选项 含义
-b 只返回二进制文件

各命令使用场景推件

命令 使用场景 优缺点
find 查找某一类文件，比如文件名部分一致 功能强大，速度慢
locate 只能查找单个文件 功能单一，速度快
whereis 查找程序的可执行文件、帮助文档等 不常用
which 只查找程序的可执行文件 常用于查找程序的绝对路径