Linux的Find命令

YCyjs 2024-08-10 17:07:03 阅读 87

目录

一、查找文件或目录Find

1.1、常用查找类型

 1.2、-name参数案列

​编辑

​编辑

1.3、-size参数案列

1.4、-user参数案列

1.5、 -type参数教案

1.5.1、情况问题

1.6、多条件查找

1.7、空文件

1.8、时间戳

1.9、处理动作 

1.10、生产案列


一、查找文件或目录Find

格式

find 查找的范围  类型    查找数据 

1.1、常用查找类型

查找类型 关键字 说明
按名称查找 -name 根据目标文件的名称进行查找,允许使用“*”及“?”通配符
按文件大小查找 -size 根据目标文件的大小进行查找,一般使用“+”、“-”号设置超过或小于指定的大小作为查找条件常用的容量单位包括kB(注意k是小写)、MB、GB
按文件属主查找 -user 根据文件是否属于目标用户进行查找
按文件类型查找(常用类型) -type 文件类型包括普通文件(f)、目录(d)、块设备文件(b)、字符设备文件(c)等

 1.2、-name参数案列

可以用通配符

<code>find   /data/    -name   "*.txt"      #查找/data/目录以.txt结尾的文件;

find   /data/    -name   "[A-Z]*"     #查找/data/目录以大写字母开头的文件;

find   /data/    -name   "test*"      #查找/data/目录以test开头的文件;

1.3、-size参数案列

<code>find /data/ -size +1M #查文件大小,大于1Mb的文件;

find /data/ -size 1M #查文件大小,为1M的文件;

find /data/ -size -1M #查文件大小,小于1Mb的文件;

扩展

dd: 是一个用于复制和转换文件命令

if=/dev/zero: 指定输入文件(input file)为 /dev/zero。/dev/zero 是一个特殊的设备文件,它只生成空字符(null bytes,即值为 0 的字节)。of=ceshi.txt: 指定输出文件(output file)为 ceshi.txt。这意味着 dd 命令将把从 /dev/zero 读取的数据写入到 ceshi.txt 文件中count=1: 表示只复制 1 个块(block)的数据。bs=10M: 设置块大小(block size)为 10 兆字节(Megabytes)

这种操作通常用于快速生成一个指定大小的文件,尤其是当你需要一个大文件来进行某种测试或填充磁盘空间时。

1.4、-user参数案列

<code>find /home -user 用户名

find /home -user 用户名 -group 组名

1.5、 -type参数教案

文件类型包括:普通文件(f)、目录(d)、块设备文件(b)、字符设备文件(c)链接文件(l)等

<code>find /boot -type d

find /data/ -type d #查找/data/目录下的文件夹;

find /data/ ! -type d #查找/data/目录下的非文件夹;

find /data/ -type l #查找/data/目录下的链接文件。

find /data/ -type d|xargs chmod 755 -R #查目录类型并将权限设置为755;

find /data/ -type f|xargs chmod 644 -R #查文件类型并将权限设置为644;

扩展1

块设备文件(b)是指硬盘、固态硬盘等存储设备

字符设备文件(c)是指在I/O传输过程中以字符为单位进行传输的设备文件,如键盘、鼠标、串口和打印机等允许用户以字节为单位与其进行交互的设备。

字符设备的一个主要特点是它们不具备缓冲区,并且通常不支持随机存取。这意味着对这种设备的读写是实时的,并且数据是按照字符流的方式被有序访问的

扩展2

xargs命令是给其他命令传递参数的一个过滤器,也是组合多个命令的一个工具。它擅长将标准输入数据转换成命令行参数

简单的说就是传递数据的,chmod不是管道命令,不能从标准输入设备上读取数据,但是加上xargs就可以了。

find ./ -maxdepth 1 -type f -print0 | xargs -0 ls -lh

find ./ -maxdepth 1 -type f -print0

find:是Linux和Unix系统中用于搜索文件的命令。./:指定从当前目录开始搜索。-maxdepth 1:限制搜索深度为1,即只搜索当前目录,不进入任何子目录。-type f:指定只查找文件,不包括目录。-print0:以\0(null字符)作为文件名之间的分隔符,而不是换行符或空格。这对于处理包含空格、换行符、引号等特殊字符的文件名非常有用。

| xargs -0 ls -lh

|:管道符,用于将一个命令的输出作为另一个命令的输入。xargs:从标准输入构建并执行命令的工具。-0:告诉xargs期望输入项由\0(null字符)分隔,这与find命令的-print0选项相匹配。ls -lhls是列出目录内容的命令,-l选项表示以长格式列出信息(包括文件权限、所有者、大小等),-h选项表示以人类可读的格式显示文件大小(如KB、MB)。

这条命令的作用是在当前目录下查找所有直接子文件,并以人类可读的格式列出它们的详细信息。使用-print0-0选项是为了确保即使文件名中包含特殊字符(如空格、换行符等),命令也能正确处理这些文件名。

1.5.1、情况问题

如果目录恰巧也是.log命名,如果查询到并且删除就出现问题了

在查询的时候需要加入-type f作为一个限制

 

1.6、多条件查找

-a    并且-o    或者-!   取反

-a表示两个条件必须同时满足, -o表示只需满足其中任何一个条件即可

a高于o

<code>[root@localhost ~]# find /mnt -user root -a -size +5m

[root@localhost ~]# find /mnt -user root -o -size +5m

1.7、空文件

-empty

1.8、时间戳

atime (访问时间):

最后一次读取文件内容的时间。注意:仅当读取文件内容时才更新,读取文件的元数据(如使用ls命令)通常不会更新atime。一些文件系统或挂载选项可能会禁用atime的更新,以减少磁盘I/O操作(例如,使用noatimerelatime挂载选项)。mtime (修改时间):

最后一次修改文件内容的时间。当文件内容被修改时,mtime会被更新。这是最常见的用于追踪文件内容变化的时间戳。创建ctime (状态改变时间):

最后一次更改文件状态(inode信息)的时间。这不仅包括文件内容的更改,还包括文件权限、所有权等元数据的更改。即使文件内容没有改变,只要文件的元数据(如权限、所有权)发生变化,ctime也会被更新。-min:

这不是一个独立的时间戳,而是一个常用的参数选项,通常与find命令结合使用,用于指定时间范围。例如,find /path/to/search -mtime -5会找到在过去5分钟内修改过的文件。-min通常与-atime-mtime-ctime一起使用,指定时间范围以分钟为单位。

1.9、处理动作 

按权限查找:-perm

[root@localhost ~]# find /bin/ -perm 755 # 等于 0755 权限的文件或目录

[root@localhost  ~]# find /bin/ -perm -644 #-perm -644 至少有 644 权限的文件或目录

<code>在当前目录下(包含子目录),删除所有txt文件

find ./ -name "*.txt" -exec rm {} \;

在当前目录下(包含子目录),查找所有txt文件并找出含有字符串"bin"的行

find ./ -name "*.txt" -exec grep "bin" {} \;

1.10、生产案列

(注意:{} \中间有空格)

find /backup/ -type f -name "*.log" -exec rm {} \;  #删除备份文件

find /backup/ -type f -name "*.dmp" -exec rm {} \;

#删除日志文件

find /backup/ -type f -name "*.tar.gz" -mtime +5 -exec rm -rf {} \; #删除5天前的备份

 



声明

本文内容仅代表作者观点,或转载于其他网站,本站不以此文作为商业用途
如有涉及侵权,请联系本站进行删除
转载本站原创文章,请注明来源及作者。