查找当前目录下文件名rumenz.txt
> find rumenz.txt
rumenz.txt
查找/home 下文件名为ruemnz.txt 的文件,忽略大小写
> find /home -iname rumenz.txt
使用名称查找目录
> find / -type d -name rumenz
查找当前目录下所有的php 的文件
> find -type f -name "*.php"
查找777 个权限的文件
> find / -type f -perm 777
查找具有644个权限的SGID文件
> find / -perm 2644
找到具有551权限的粘滞位文件
查找权限为551的所有Sticky Bit设置文件。
> find / -perm 1551
查找SUID文件
> find / -perm /u=s
查找只读文件
> find / -perm /u=r
查找可执行文件
> find / -perm /a=x
查找到777 权限的文件并将权限修改为755
> find / -type d -perm 777 -print -exec chmod 755 {} \;
查找并删除文件
> find / -type f -name "*.log" -exec rm -f {} \;
查找所有空文件
> find / -type f -empty
查找所有的空目录
> find / -type d -empty
查找所有隐藏文件
> find / -type f -name ".*"
查找所属组是root 的所有文件
> find / -user root -name "*.sh"
查找所属组是dev 的所有文件
> find / -group dev
查找最近30天被修改内容的文件
> find / -mtime -50 -type f
查找最后30-100天修改内容的文件
> find / -mtime +30 -mtime -100
查找过去60分钟被修改过的文件
> find / -mmin -60 -type f
查找最近60分钟被访问过的文件
> find / -amin -60 -type f
查找50M的文件
> find / -size 50M -type f
查找文件大小在30M到100M的文件
> find / -size +30M -size -100M -type f
查找文件大于500M的文件删除
> find / -size +500M -exec rm -rf {} \;
查找所有大于500M的.log 结尾的文件,并删除
> find / -size +500M -type f -exec rm -rf {} \;
find 常见的注意事项
使用name 选项
文件名选项是find 命令最常用的选项,要么单独使用该选项,要么和其他选项一起使用。 可以使用某种文件名模式来匹配文件,记住要用引号将文件名模式引起来。 不管当前路径是什么,如果想要在自己的根目录$HOME 中查找文件名符合*.log 的文件,使用~ 作为 'pathname’参数,波浪号~ 代表了当前用户的家目录。
查找当前登录用户家目录的.log 文件
> find ~ -name "*.log"
查找当前目录下以大写字母开头的文件
> find . -name "[A-Z]*"
查找/etc 目录下以sys 开头的文件
> find /etc -name "sys*"
查询当前目录下以大写字母开头+3位数字的.png 的图片
> find . -name "[A-Z]*[0-9][0-9][0-9].png"
用perm选项
按照文件权限模式用-perm选项,按文件权限模式来查找文件的话。最好使用八进制的权限表示法。如在当前目录下查找文件权限位为755的文件,即文件属主可以读、写、执行,其他用户可以读、执行的文件,可以用
> find . -perm 755
find -perm -mode , 表示mode中转换成二进制的1在文件权限位里面必须匹配,比如mode=644那么转换成二进制为110 100 100,而被查找的文件的权限位也可以被转换成一个二进制数,两者在位上为1的部分必须完全匹配,而0则不管。例如被查找的文件的权限为转换成二进制数是111 111 111那么这个比如被匹配,而假如是100 100 100那么则不会匹配。所以这个’-'的作用归结起来就是匹配比mode权限更充足的文件(找不到什么词语来形容了)
忽略某个目录
如果在查找文件时希望忽略某个目录,因为你知道那个目录中没有你所要查找的文件,那么可以使用-prune 选项来指出需要忽略的目录。在使用-prune选项时要当心,因为如果你同时使用了-depth 选项,那么-prune 选项就会被find 命令忽略。如果希望在当前目录下查找文件,但不希望在./bin 目录下查找,可以用
> find . -path "./bin" -prune -o -print
避开多个文件夹
> find . \( -path "./bin" -o -path "./doc" \) -prune -o -print
圆括号表示表达式的结合。\ 表示引用,即指示shell 不对后面的字符作特殊解释,而留给 find 命令去解释其意义。
查找某一确定文件,-name等选项加在-o 之后
> find . \( -path "./bin" -o -path "./doc" \) -prune -o -name "*.txt" -print
user nouser 和 group nogroup
在当前目录查找所属主是root 的文件
> find . -user root
查找当前目录所属主被删除的文件
> find . -nouser
在当前目录查找所属组是root 的文件
> find . -group root
查找当前目录所属组被删除的文件
> find . -nogroup
按时间查找文件
查找更改时间在7日以内的文件
> find . -mtime -7
查找更改时间在7日以前的文件
> find . mtime +7
查找比某个文件新或旧的文件
查找更改时间比文件a.log 新但比文件b.log 旧的文件
> find . -newer a.log ! -newer b.log
查找更改时间在比a.log 文件新的文件
> find . -newer a.log
type 选项
在/etc 目录下查找所有的目录
> find /etc -type d
在/etc 目录下查找所有的符号链接文件
> find /etc -type l
size 参数
可以按照文件长度来查找文件,这里所指的文件长度既可以用块(block)来计量,也可以用字节来计量。以字节计量文件长度的表达形式为N c;以块计量文件长度只用数字表示即可。在按照文件长度查找文件时,一般使用这种以字节表示的文件长度,在查看文件系统的大小,因为这时使用块来计量更容易转换。
在当前目录下查找文件长度大于100M 字节的文件
> find . -size +100M
使用depth选项
在使用find命令时,可能希望先匹配所有的文件,再在子目录中查找。使用depth选项就可以使find命令这样做。这样做的一个原因就是,当在使用find命令向磁带上备份文件系统时,希望首先备份所有的文件,其次再备份子目录中的文件。
先输出子内容,再输出上层目录内容,直到最顶层
> find test -depth ! -empty
test/test1/test2/test3
test/test1/test2
test/test1
test
先输出顶层目录,再输出下面的各层子目录内容,直到最低层:
> find test ! -empty
test
test/test1
test/test1/test2
test/test1/test2/test3
mount选项
在当前的文件系统中查找文件(不进入其他文件系统),可以使用find命令的mount选项。
从当前目录开始查找位于本文件系统中文件名以.txt 结尾的文件
> find . -mount -name "*.txt" -print
|