Linux中find命令使用示例
基础的打印操作
find
命令默认接的命令是-print
,它默认是以\n讲找到的文件分隔。可以使用-print0
,默认是以\0分隔,此时便不会分行了。但是要注意,-print0
针对是\n转\0,如果查找的文件名本身就含有空格,则find
命令后-print0
仍然会显示空格文件。所以-print0
实现的是\n转\0的标记,可以使用其他工具将\0标记替换掉,入xargs,tr
等。
$ mkdir /tmp/a
$ touch /tmp/a/{1..5}.log
$ find /tmp/a # 等价于find /tmp/a -print,表示搜索/tmp/a目录
/tmp/a
/tmp/a/4.log
/tmp/a/2.log
/tmp/a/5.log
/tmp/a/1.log
/tmp/a/3.log
$ find /tmp/a -print0
/tmp/a/tmp/a/4.log/tmp/a/2.log/tmp/a/5.log/tmp/a/1.log/tmp/a/3.log
文件名称搜索
常用命令为-name
和-path
。
-name
可以对文件的basename进行匹配,-path
可以对文件的 dirname+basename
进行匹配,查找到文件名最好使用引号包围,考研配合通配符进行查找。
$ find /tmp -name "*.log"
/tmp/screen.log
/tmp/x.log
/tmp/timing.log
/tmp/a/4.log
/tmp/a/2.log
/tmp/a/5.log
/tmp/a/1.log
/tmp/a/3.log
/tmp/b.log
但不能在 -name
中使用“/”,除非文件名中包含了字符“/”,否则将匹配不到任何东西,因为 -name
只对 basename
进行匹配。例如,想要匹配/tmp目录下某包含a的目录下的log文件。
$ find /tmp -name '*a*/*.log'
find: warning: Unix filenames usually don't contain
slashes (though pathnames do). That means that
'-name ‘*a*/*.log’' will probably evaluate to false
all the time on this system. You might find the
'-wholename' test more useful, or perhaps '-samefile'.
Alternatively, if you are using GNU grep, you could
use 'find ... -print0 | grep -FzZ ‘*a*/*.log’'.
所以想要在指定目录下搜索某目录中的某文件,应该使用 -path
而不是 -name
。
$ find /tmp -path '*a*/*.log'
/tmp/abc/axyz.log
注意:配合通配符[]是应该注意是基于字符顺序的,大小写字母的顺序是a-z -> A-Z,指定[a-z]表示小写字母a-z,同理[A-Z]表示大写字母A-Z,而[a-zA-Z]和[a-Z]表示所有的大小写字母。当然还可以指定[a-A]表示a-z外加一个A。
当然字母的处理顺序比较容易理解,关于数字的处理方法,见下面的示例。
$ ls
11.sh 1.sh 22.sh 2.sh 3.sh
$ find -name "[1-2].sh"
./2.sh
./1.sh
$ find -name "[1-23].sh"
./2.sh
./3.sh
./1.sh
$ touch 0.sh
$ find -name "[1-20].sh"
./2.sh
./0.sh
./1.sh
$ find -name "[1-22-3].sh"
./2.sh
./3.sh
./1.sh
从上面结果可以看到,其实[]只能匹配单个字符,[0-9]表示0-9的数字,[1-20]表示1-2外加0,同理[1-23]表示1-2外加一个数字3。[1-22-3]表示[1-2]或[2-3],其实就是两个或者更多的单个数字组合体。
根据文件类型搜索
一般需要搜索的文件类型只有普通文件(f),目录文件(d)和链接文件(l)。
例如搜素普通文件类的文件,名称为a开头的sh文件。
$ find /tmp -type f -name "a*.sh" //搜索以a开头的普通文件
$ find /tmp -type d -name "a*" //搜索以a开头的目录文件
根据时间搜索文件
最基础的时间戳包括:-atime/-mtime/-ctime。
例如搜索/tmp下3天内修改过内容的文件,因为是文件内容,所以不考虑搜索的目录。
$ find /tmp -type f -mtime -3 -name "*.sh"
根据文件大小搜索文件
例:搜索/tmp下大于100k的文件
$ find /tmp -type f -size +100k -name '*.*'
搜索到文件后并删除
例:搜索/tmp下的“.txt”文件后删除。
$ find /tmp -type f -name "*.txt" -exec rm -rf '{}' \;
搜索指定日期范围的文件
例:搜索/test下2023-03-10到2023-03-15之间修改过的文件
$ find /test -type f -newermt 2023-03-10 -a ! -newermt 2023-03-15
例:创建两个临时文件并用touch
修改这两个文件的修改时间,然后find -newer
去参照这两个文件。
$ touch -m -d 2017-06-03 tmp1.txt
$ touch -m -d 2017-06-06 tmp2.txt
$ find /test -type f -newer tmp1.txt -a ! -newer tmp2.txt
获取文件绝对路径
当find结合管道,而管道后的命令很可能想要获取到搜索到的文件的绝对路径,或者说是全路径。而问题是,当find的搜索路径是相对路径时,搜索出来的显示结果也是以相对路径显示的。
$ mkdir /tmp/test
$ touch /tmp/test/{a,b,c}.png
$ find .
.
./a.png
./b.png
./c.png
获取全路径的方式:
# 搜索前先pwd
$ find $(pwd)
/tmp/test
/tmp/test/a.png
/tmp/test/b.png
/tmp/test/c.png
# 或使用$PWD环境变量
$ find $PWD
/tmp/test
/tmp/test/a.png
/tmp/test/b.png
/tmp/test/c.png
# 使用bash的波浪号扩展 `~+`
$ find ~+
/tmp/test
/tmp/test/a.png
/tmp/test/b.png
/tmp/test/c.png
从搜索结果中排除目录自身
find搜索目录时,总是会将搜索路径自身也包含到搜索结果中。想办法排除它是必须的。
派出的方法是,加上一个-paath选项并取反,-path的参数和find的搜索路径参数必须一致。
# 搜索前先pwd
$ find $(pwd)
/tmp/test
/tmp/test/a.png
/tmp/test/b.png
/tmp/test/c.png
# 或使用$PWD环境变量
$ find $PWD
/tmp/test
/tmp/test/a.png
/tmp/test/b.png
/tmp/test/c.png
# 使用bash的波浪号扩展 `~+`
$ find ~+
/tmp/test
/tmp/test/a.png
/tmp/test/b.png
/tmp/test/c.png