一.使用name選項:
文件名選項是find命令最常用的選項,要麼單獨使用該選項,要麼和其他選項一起使用。 可以使用某種文件名模式來匹配文件,記住要用引號將文件名模式引起來。 不管當前路徑是什麼,如果想要在自己的根目錄$HOME中查找文件名符合*.log的文件,使用~作為 'pathname'參數,波浪號~代表了你的$HOME目錄。
find ~ -name "*.log" -print
想要在當前目錄及子目錄中查找所有的‘ *.log‘文件,可以用: find . -name "*.log" -print
想要的當前目錄及子目錄中查找文件名以一個大寫字母開頭的文件,可以用: find . -name "[A-Z]*" -print
想要在/etc目錄中查找文件名以host開頭的文件,可以用: find /etc -name "host*" -print
想要查找$HOME目錄中的文件,可以用: find ~ -name "*" -print 或find . -print
要想讓系統高負荷運行,就從根目錄開始查找所有的文件。 find / -name "*" -print
如果想在當前目錄查找文件名以一個個小寫字母開頭,最後是4到9加上.log結束的文件:find . -name "[a-z]*[4-9].log" -print
二.使用perm選項:
按照文件權限模式用-perm選項,按文件權限模式來查找文件的話。最好使用八進制的權限表示法。
如在當前目錄下查找文件權限位為755的文件,即文件屬主可以讀、寫、執行,其他用戶可以讀、執行的文件,可以用:
還有一種表達方法:在八進制數字前面要加一個橫槓-,表示都匹配,如-007就相當於777,-005相當於555,
命令:find . -perm -005
三.忽略某個目錄-prune:
如果在查找文件時希望忽略某個目錄,因為你知道那個目錄中沒有你所要查找的文件,那麼可以使用-prune選項來指出需要忽略的目錄。在使用-prune選項時要當心,因為如果你同時使用了-depth選項,那麼-prune選項就會被find命令忽略。
實例1: 如果希望在test目錄下查找文件,但不希望在test/test3目錄下查找,可以用:
命令:find test -path "test/test3" -prune -o -print
說明:
find [-path ..] [expression]
在路徑列表的後面的是表達式
-path "test" -prune -o -print 是 -path "test" -a -prune -o -print 的簡寫表達式按順序求值,
-a 和 -o 都是短路求值,與 shell 的 && 和 || 類似如果 -path "test" 為真,則求值 -prune , -prune 返回真,與邏輯表達式為真;否則不求值 -prune,與邏輯表達式為假。
如果 -path "test" -a -prune 為假,則求值 -print ,-print返回真,或邏輯表達式為真;否則不求值 -print,或邏輯表達式為真。
這個表達式組合特例可以用偽碼寫為:
if -path "test" then
-prune
else
實例2:避開多個文件夾:
命令:find test \( -path test/test4 -o -path test/test3 \) -prune -o -print
說明:圓括號表示表達式的結合。 \ 表示引用,即指示 shell 不對後面的字符作特殊解釋,而留給 find 命令去解釋其意義。
實例3:查找某一確定文件,-name等選項加在-o 之後
命令:find test \(-path test/test4 -o -path test/test3 \) -prune -o -name "*.log" -print
五.使用user和nouser選項:
按文件屬主查找文件:
實例1:在$HOME目錄中查找文件屬主為peida的文件
命令:find ~ -user peida -print
實例2:在/etc目錄下查找文件屬主為peida的文件:
命令:find /etc -user peida -print
說明:實例3:為了查找屬主帳戶已經被刪除的文件,可以使用-nouser選項。在/home目錄下查找所有的這類文件
命令:find /home -nouser -print
說明:這樣就能夠找到那些屬主在/etc/passwd文件中沒有有效帳戶的文件。在使用-nouser選項時,不必給出用戶名; find命令能夠為你完成相應的工作。
六.使用group和nogroup選項:
就像user和nouser選項一樣,針對文件所屬於的用戶組, find命令也具有同樣的選項,為了在/apps目錄下查找屬於gem用戶組的文件,可以用: find /apps -group gem -print
要查找沒有有效所屬用戶組的所有文件,可以使用nogroup選項。下面的find命令從文件系統的根目錄處查找這樣的文件:
find / -nogroup-print
七.按照更改時間或訪問時間等查找文件:
如果希望按照更改時間來查找文件,可以使用mtime,atime或ctime選項。如果系統突然沒有可用空間了,很有可能某一個文件的長度在此期間增長迅速,這時就可以用mtime選項來查找這樣的文件。
用減號-來限定更改時間在距今n日以內的文件,而用加號+來限定更改時間在距今n日以前的文件。
希望在系統根目錄下查找更改時間在5日以內的文件,可以用:
find / -mtime -5 -print
為了在/var/adm目錄下查找更改時間在3日以前的文件,可以用:
find /var/adm -mtime +3 -print
八.查找比某個文件新或舊的文件:
如果希望查找更改時間比某個文件新但比另一個文件舊的所有文件,可以使用-newer選項。
它的一般形式為: newest_file_name ! oldest_file_name 其中,!是邏輯非符號。
實例1:查找更改時間比文件log2012.log新但比文件log2017.log舊的文件
命令:find -newer log2012.log ! -newer log2017.log
實例2:查找更改時間在比log2012.log文件新的文件
命令:find . -newer log2012.log -print
九.使用type選項:
實例1:在/etc目錄下查找所有的目錄
命令:find /etc -type d -print
實例2:在當前目錄下查找除目錄以外的所有類型的文件
命令:find . ! -type d -print
實例3:在/etc目錄下查找所有的符號鏈接文件
命令:find /etc -type l -print
十.使用size選項:
可以按照文件長度來查找文件,這裡所指的文件長度既可以用塊(block)來計量,也可以用字節來計量。以字節計量文件長度的表達形式為N c;以塊計量文件長度只用數字表示即可。
在按照文件長度查找文件時,一般使用這種以字節表示的文件長度,在查看文件系統的大小,因為這時使用塊來計量更容易轉換。
實例1:在當前目錄下查找文件長度大於1 M字節的文件
命令:find . -size +1000000c -print
實例2:在/home/apache目錄下查找文件長度恰好為100字節的文件:
命令:find /home/apache -size 100c -print
實例3:在當前目錄下查找長度超過10塊的文件(一塊等於512字節)
命令:find . -size +10 -print
十一.使用depth選項:
在使用find命令時,可能希望先匹配所有的文件,再在子目錄中查找。使用depth選項就可以使find命令這樣做。這樣做的一個原因就是,當在使用find命令向磁盤上備份文件系統時,希望首先備份所有的文件,其次再備份子目錄中的文件。
實例1:find命令從文件系統的根目錄開始,查找一個名為CON.FILE的文件。
命令:find / -name "CON.FILE" -depth -print
說明:它將首先匹配所有的文件然後再進入子目錄中查找
十二.使用mount選項:
在當前的文件系統中查找文件(不進入其他文件系統),可以使用find命令的mount選項。
實例1:從當前目錄開始查找位於本文件系統中文件名以XC結尾的文件
命令:find . -name "*.XC" -mount -print