find的日常用法帮助

作者：lg  出处：china-lg.com   

    

find 其實是一個很有用的工具，且常用的工具。 

◎find - walk a file hierarchy  
     在一個檔案等級制度中遊走 顧名思義 也就是搜尋 
◎語法: find path operators 
        path:路徑 operators:運算子(參數) 
      
◎operators: 常用的參數如下 (若有疑義請參閱man page 為準 
        ★號表示重要... 
    1. -atime n: 用檔案存取時間(access)為搜尋條件，n 為數字代表週期， 
           單位是24小時。 
           
     ★註解:   n不帶正負時，表示距今從目前這個週期到下個週期為止 
           n為負號時(-)，表示距今這個週期之前。 
           n為正號時(+)，表示距今大於這個週期的時間。 
           
           舉例說明： 
           若n為3(不帶正負號)，表示距今72～96小時。 
           若n為-3(帶負號)，表示距今0~72小時內。 
           若n為+3(帶正號)，表示距今超過72小時，也就是>72小時。 
    
    2.-mtime n: 用檔案修改時間(modification)為搜尋條件，n以24小時為週期。 
    
    3.-ctime n: 用檔案inode更動時間為條件，n以24小時為週期。 
    
    4.-inum n: 用inode值來作為搜尋條件，n為該檔案的inode值。    
    
    5.-name filename：後接檔案名稱，若包含"萬用字元"，則要括起來， 
              避免shell解讀之。 
    6.-perm mode: 以存取權限為搜尋條件。     
    
    7.-user name: 以檔案的所有者為搜尋條件，用uid也可。 
    
    8.-group name: 以檔案的群組為搜尋條件，用gid亦可。 
    註：7.8 find會先用name搜尋，若找不到才試著用uid或gid搜尋 
    
    9.-type t: t的代表的是檔案的類型，類型常用的如下： 
           d  --> 資料夾 
           f  --> 一般檔案 
           l  --> 符號連結檔 
           
   10.-size n: n表示區塊數，通常是512-byte bolck， 
         若n後接c (nc) 表示為n bytes。 
         
  ★11.operator1 -a operator2: -a 等同於邏輯上的 AND  
     operator1 -o operator2: -o 等同於邏輯上的 OR 
     ! operator1 : ! 等同於邏輯上的 NOT 
      
    註：operator1 -a operator2 與operator1 operator2 
      是相同的...同樣代表當運算子1成立且運算子2成立 
       
  ★12.\( expression \): 在?#125;雜的情況下，括號表示先運算。 
       加上反斜線\ 為的是不要讓shell誤判。   
              
   13.-print: 將搜尋結果送到標準輸出stdout，一般來說也就是螢幕。 
        註:最常用到 但也常被遺忘的參數。             
    
  ★14.-exec command: 表示將搜尋的結果，再導入某一命令。 
        註:搜尋出的結果可用兩個大括號{} 替代，命令後接 \; 表示結束。 
       
      ex:將目前目錄 搜尋出檔案以.o結尾的檔案 刪除！！ 
        find . -name "*.o" -exec rm -f {} \;           
        
  ★15.-maxdepth n: n 表示搜尋的深度。1表示目前這個資料夾。 
   
  ★16.-ok command: -ok跟-exec相同，不過執行前會詢問。通常用來測試。 
   
  ★17.-newer file: 比file修改(modification)的時間更早為搜尋條件   

◎實例應用: 
   1.修改時間: 假設是此目錄 7天前(當天)修改過的檔案 
         find . -mtime 7 -print 
         find . -mtime +6 -mtime -8 -print 
   2.檔案大小: 檔案介於於1000byte到32000byte之間 
           find . -size +1000c -size -32000c -print 
    
  ★3.刪除某些詭異的檔案: 某些檔案因含有特殊字元而無法刪除， 
           find . -inum 31246 -exec rm -rf {} \; 
           註：31246為其inode值，可用ls -i 察看.. 
    
  ★4.以精確的時間搜尋：搜尋2001年5月28日11時59分到2001年5月29日0時10分間所有的檔案 
           a. touch -t 200105281159 file1 
           b. touch -t 200105290010 file2 
           c. find . -newer file1 ! -newer file2 -print 
             如此就會搜尋出數個檔案 扣除file2的就是所得... 
             
  ★5.將檔案更名:把搜尋出來的更名為 
          find . -maxdepth 1 -name "*.o" -exec mv {} {}.orig  
          將檔名符合*.o的檔案名稱附加上.orig 
          
      ★註解：若您第五個無法執行的話也可以這樣做： 
         $find . -maxdepth 1 -name "*.o" | 
          > while read file 
          > do mv "$file" "$file".orig 
          > done 
          
          > 乃是換行後自動出現的提示符號... 

  ★6.找到檔案中包含某字元的檔案:(此例為success) 
          find . -type f -exec "success" {} /dev/null /;  
       
      ★註解： 沒有加上 /dev/null 會產生無法得知搜符合尋結果檔案名稱的結果. 
           若加上/dev/null 則會讓 grep 每次搜尋兩個檔案,在搜尋結果產生檔名. 
       
      當然了..若常用可以寫成script 如find2. 
      if test 
      then 
      find . -type f -exec grep /dev/null {} \; 
      else 
      echo "正確的語法為: ./find2 搜尋字詞 " 
      fi 
           
◎重要觀念: 
  ★1.搜尋參數 都是find懂的常規表示法，若表示法為真，就執行一些設定好的動作。 
    
  ★2.括號中的先運算: -atime +5 \( -name "*.o" -o -name "*.tmp" \) 
            表示搜尋 存取時間大於5天 且(名稱為*.o或是*.tmp)的檔案     
             
   3.規則式中兩個運算子間若用空白隔開表示 -a 也就是AND 
    
  ★4.find任務就是判定整個運算式，而不是找到檔案， 
    當然，會找到檔案，但那只是一個副作用。 
     
   5.儘量不要搜尋NFS檔案，因為萬一NFS server 掛了，會讓整個搜尋停頓。 
    可以用-maxdepth 或 -prune 限制         
         
◎困難排除: 
  ★xargs的使用: 
   有時您會遇到向下面這種情況...語法無誤 但卻無法顯示 
   find / -print | ls -al   顯示根目錄下的所有檔案 
   系統會直接出現Broken pine 然後就結束了... 
   或是出現too many argument ..則表示輸出超出指令列上的長度。 
   這時就要用到xargs了...整個命令列如下 
   find / -print | xargs ls -al 
   結果就會很順利的出現..因為xargs將輸入一個一個依序輸出， 
   而非一次全部。 
    
   說明:xargs看似無用,卻有意想不到的功用喔.