linux find命令详解--转

这就是答案，如果你答对了，恭喜你，你已经掌握了find命令！-prune经常和-path或-wholename一起使用，以避开某个目录，常见的形式是：

注意:如果同时使用-depth设置项，那么-prune将被find命令忽略。man手册页中这么说："If -depth is given,false; no effect."说到这里，又得说说-depth设置项。网上好多资料说-depth设置项的功能是“在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找”，这明显是错误的，man手册页中如是说："-depth Process each directory's? contents before the directory itself."。这有点像树的后序遍历，先遍历当前节点的所有子节点，然后再访问当前节点...考考你：下面的命令输出什么？为什么？

（七）时间戳

理解了上面几节，你已经掌握了find命令的“道” ^_^ ，下面这几节只是介绍一些常用、好用的“招式”。这一节介绍时间戳。文件有三个时间属性：创建时间、最近修改时间、最近访问时间。最近修改时间又包括两种，一是文件的状态（也即权限如rwx等）最近被修改时间，一是文件的数据（也即内容）最近被修改时间。touch命令改变的即是文件数据最近被修改时间。最近访问时间，指的是最近一次文件数据（内容）被访问的时间。因此，使用ls命令输出文件的相关信息并不会修改文件的最近访问时间。find命令提供了针对文件的最近访问时间、文件状态最近被修改时间、文件数据最近被修改时间进行匹配的测试项，分别是-amin,-cmin,-mmin和-atime,-ctime,-mtime两组，第一组基于分钟，第二组基于天。以-amin为例，假设当前时间tnow="2007-11-12 14:42:10"、t1="2007-11-12 14:39:10"、t2="2007-11-12 14:40:10"，那么要查找最近访问时间属于[t1,t2]时间段的文件，可以这么写：

若测试项参数是数字，则基本上都可以在数字参数前加"+"或者"-"号，表示“大于”或“小于”的意思，因此，要查找最近访问时间属于[t1,tnow]时间段的文件，可以这么写：

"-amin?n"和"-atime?n"的处理方法都是：根据当前时间和文件的相应时间属性求n值，然后比较n值和参数n，看是否符合要求。但是这个求n值的过程却有很大不同，他们的不同也代表了两组（基于分钟和基于天）的不同："-amin?n"

"-atime?n"

大家可以多做实验，试一下。

（八）权限位

很多人都在用windows，从windows系统拷过来的文件经常被加上了可执行权限，比如我现在想把主目录下所有的后缀名为.txt .pdf .rm并且具有可执行权限位的文件查找出来，该怎么写呢？这里就不得不说一说权限位测试项：-perm。-perm支持符号权限位表示法也支持绝对（八进制）权限位表示法，但是最好使用八进制的权限表示法（这只是个建议? ^_^ ）。-perm基本上有下面这几中形式：

好好理解上面蓝色部分，理解了，-perm测试项也就掌握了。考考你：看看下面这句话是什么意思？

现在再来解决本节最开始提出的问题：查找主目录下所有的后缀名为.txt .pdf .rm并且具有可执行权限位的文件。

"*.txt"?-o?-name?"*.pdf"?-o?-name?"*.rm"?/)??/111?-print

（九）文件类型

有一个问题：我只想查找符号连接文件，可是查找结果中却包括了普通文件、目录文件等等，不相关的东西太多了，怎么把不是符号连接文件的查找结果去掉？-type测试项刚好可以满足你的要求，-type c即可，其中c表示文件类型，find中支持如下类型：

pipe?(FIFO)link;

socket

针对上面的问题，可以这么写：

"e100*"?-type?l?-print

但是，不要这么写：

"e100*"?-type?l?-print

加上'-L'选项之后，你将查不到需要的东西，除非符号连接已经失效了。

（十）文件大小

前面一再使用-size测试项，这里简单介绍一下。-size测试项根据文件的大小查找文件，文件大小既可以用块（block）来计量，也可以用字节来计量。默认情况下以块计量文件大小，若想使用字节来计量只需要在数字参数后加c即可。find支持的其他计量方式有：-size n[cwbkMG]，分别表示

for?512-byte?blocks?(this?is?the?default?if?no?suffix??is?used)

for?bytes

for?two-byte?words

for?Kilobytes?(units?of?1024?bytes)

for?Megabytes?(units?of?1048576?bytes)

for?Gigabytes?(units?of?1073741824?bytes)

（十一）用户、用户组

根据用户、用户组来查找文件，这个没有太多要说的，记住命令格式即可：

n

username?or?uidn

gname?or?gid

（十二）输出格式

如果你不想查找到你想要的文件事单调的输出文件名，你可以使用-printf动作项输出你想要的格式，下面举几个-printf动作的参数：

%p????输出文件名，包括路径名

%f?????输出文件名，不包括路径名

%m????以8进制方式输出文件的权限

%g????输出文件所属的组

%h????输出文件所在的目录名

%u????输出文件的属主名

例如：

printf?"%m?%p //n"

644?./phone1/hello.c?

644?./0dfe.c?

其余的，看man手册页吧。

（十三）执行外部命令

这又是一个很容易出彩的地方。find真是强大，对查找到的文件竟然可以调用外部命令进行处理。-exec动作项就是来完成这个功能的，格式是：

find?.?EXPR1?-exec?command??/;

注意：后一个花括号'}'和'/'之间有一个空格。例如，查找当前目录下的所有普通文件，并用ls命令输出：

exec?ls?-l?{} /;

有些操作系统中出于安全考虑只允许-exec选项执行诸如l s或ls -l这样的命令。也可以使用-exec动作项的安全模式：-ok动作项。它的功能和语法都跟-exec一样，只不过它以更安全的模式运行，当要删除文件时，它会给出提示，让你选择到底删除还是不删。例如：

$?find?logs?-name?"*abc*"?-ok?rm?{} /;

使用-exec动作项处理匹配到的文件时，find命令会将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在，特别是与find命令一起使用。xargs的使用格式是：

利用管道，把find命令匹配到的文件名传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。在有些系统中，使用-exec动作项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；而使用xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。例如，要在普通文件中查找文件内容中包含"io"的文件，可以这么写：

grep?"io"

2234.c:#include?

./3e10.c:#include?

find命令配合exec和xargs可以对所匹配到的文件执行几乎所有的命令。

（十四）总结

理解并运用find，关键是掌握find命令的处理规则（见第五节）：递归遍历所指定的目录树，针对每个文件依次执行find命令中的表达式，表达式首先根据逻辑运算符进行结合，然后依次从左至右对表达式求值。把这个理解了，需要什么功能查一下man就可以了。find命令还有好多功能这里没有涉及到，具体的大家看man手册页吧。在任何时候，man都是一个极好的帮助工具。?? ^_^

（十五）附

第五节提出的问题，答案如下:

"*e*[0-9]*"?-o?? /???????? !? /(?-name?"."?-o?-name?"*phone"?/)?-prune??-name?"*.c"?-user?xixi???/???????? -o?-name?"*phone"

3e10.c

这篇文章断断续续写了好久，今天终于基本完工。参考了man手册页以及一些网上的资料。要把自己心中所想有条理的写出来感觉真是不易，希望对大家有所帮助。欢迎批评指正。Jakee2007-11-12

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!