使用find和xargs

1.    使用find和xargs

find是一个非常有效的工具，它可以遍历当前目录甚至于整个文件系统来查找某些文件或目录。

1.         

1.1.        find

find命令的一般形式为：

find pathname -options [-print -exec -ok]

 

参数：

pathname 命令所查找的目录路径。

-print 命令将匹配的文件输出到标准输出。

-exec 命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为:

command {} \;

注意{ }和\;之间的空格。

-ok 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

 

选项：

-name 按照文件名查找文件。

-perm 按照文件权限来查找文件。

-prune 指定不在当前指定的目录中查找，如果同时使用了-depth选项，那么该选项将被忽略。

这个一直没搞懂，先记下。

-user 按照文件属主来查找文件。

-group 按照文件所属的组来查找文件。

-mtime -n +n 按照文件的更改时间来查找文件， -n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。

-atime和-ctime选项和-mtime选项相似。

-nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。

-nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。

-newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。

-type 查找某一类型的文件，诸如：

b - 块设备文件。

d - 目录。

c - 字符设备文件。

p - 管道文件。

l - 符号链接文件。

f - 普通文件。

-size n[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。

-depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。

-fstype 查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。

-mount 在查找文件时不跨越文件系统mount点。

-follow 如果遇到符号链接文件，就跟踪至链接所指向的文件。

-cpio 对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。

 

例如：

find . -name "*.txt" -print

find . -name "[A-Z]*" -print

find . -name "[a-z][a-z][0--9][0--9].txt" -print

查找指定文件名模式的文件。

 

例如：

find . -perm 755 -print

查找文件权限位为755的文件。

 

例如：

find /apps -name "/apps/bin" -prune -o -print

希望在/apps目录下查找文件，但不希望在/apps/bin目录下查找。

 

例如：

find / -mtime -5 -print

查找更改时间在5日以内的文件。

 

例如：

find /var/adm -mtime +3 -print

查找更改时间在3日以前的文件。

 

例如：

find /etc -type d –print  查找所有的目录

find . ! -type d –print  查找除目录以外的所有类型的文件

find /etc -type l –print  查找所有的符号链接文件

 

例如：

find . -size +1000000c –print  查找文件长度大于1M字节的文件

find /home/apache -size 100c –print  查找文件长度恰好为100字节的文件

find . -size +10 –print  查找长度超过10块的文件（一块等于512字节)

 

例如：

find . -name "main*"  -exec ls -l {} \;  在-exec选项中使用ls -l命令将列出查询结果详细列表。

find . -name "main*"  -exec rm {} \;  删除查询结果文件。

find . -name "main*"  -ok rm {} \;  在删除之前先给出提示，按y键删除文件，按n键不删除。

 

1.2.   xargs

在使用find命令的-exec选项处理匹配到的文件时， find命令将所有匹配到的文件一起传递给exec执行。不幸的是，有些系统对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，就会出现溢出错误。

而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。

xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。

 

例如：

find /apps/audit -perm -7 -print | xargs chmod o-w

查找所有用户具有读、写和执行权限的文件，并收回相应的写权限。

find / -type f -print | xargs grep "device"

用grep命令在所有的普通文件中搜索device这个词。