Linux命令（31）——find命令

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

-P：永远不跟随符号链接。这是默认行为。当发现待查询的文件是一个符号链接，使用的信息应采取的符号链接本身的性质；
-L：跟随符号链接，当发现检验或打印信息的文件是一个符号链接，使用的信息应采取的符号链接对应的文件。使用此选项意味着-noleaf，当后面使用-P时，-noleaf仍然有效；
-H：不跟随符号链接，除了在处理命令行参数。当发现检验或打印文件有关的信息，这些信息必须是符号链接本身的性质，唯一例外是指定的命令行参数是一个文件符号链接，则使用链接的文件。当-H生效时，命令行的参数有一个指向目录的符号链接，该目录内容将被检查，当然选项`-maxdepth 0`将会阻止这个操作；
-D [debugoptions]:使find打印诊断信息，使用时debug选项使用逗号分隔，可以使用"find -D help"查看完整有效的debug选项，有效的有：
    help：解释debug选项；
    tree：以原始优化的方式显示表达式树；
    stat：打印文件使用stat和lstat命令显示的信息；
    opt：打印与表达式树优化有关的诊断信息；
    rates：打印动作执行成功和失败次数的总体信息；
-Olevel：启动查询优化，对执行动作重新排序来加速整体效果，优化等级有0、1、2、3四个级别；

find /tmp -maxdepth 3 -mindepth 1  -type f -name "*.log" -exec ls '{}' \; -print

( expr )         ：优先级最高。为防止括号被shell解释(进入子shell)，所以需要转义，即\(...\)。
! expr           ：对expr的true和false结果取反。同样需要使用引号包围。
-not expr        ：等价于"! expr"。
expr1 expr2      ：等同于and操作符。
expr1 -a expr2   ：等同于and操作符。
expr1 -and expr2 ：首先要求expr1为true，然后expr2以expr1搜索的结果为基础继续检测，然后再返回检测值为true的文件。因为expr2是以expr1结果为基础的，所以如果expr1返回false，则expr2直接被忽略而不会进行任何操作。
expr1 -o expr2   ：等同于or操作符。
expr1 -or expr2  ：expr1返回true或false都不影响expr2的检测，它们是独立的。如果expr1返回true，则独立输出该结果，然后开始评测expr2。所以既返回expr1为ture的，也返回expr2为true的文件，但两者同名的文件只返回一次。
expr1 , expr2    ：逗号操作符表示列表的意思，expr1和expr2都会被评估，但expr1的true或false是被无视的，只有expr2的结果才是最终状态值。

find /tmp -type f -name "*.log"

find /tmp -type f -o -name "*.log"

-d：等同于-depth，为了与FreeBSD, NetBSD, MacOS X and OpenBSD进行兼容；
--daystart:从本日开始计算时间,在使用（-amin、-atime、-cmin、-mmin和-mtime）选项时，时间从当前开始，而非24小时前；
-depth：查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找；
-follow：该选项已经废弃，请使用-L;
-help, --help：显示find基本用法；
-ignore_readdir_race：默认情况下，find无法获取文件状态时，将发出错误信息。使用该选项后，将不会报错；
-maxdepth [levels]：设置最大搜索目录层级；
-mindepth [levels]：设置最小搜索目录层级；
-mount：查找文件时不跨越文件系统mount位置，同-xdev;
-noignore_readdir_race：与-ignore_readdir_race作用相反，为默认选项；
-noleaf：不去考虑目录至少需拥有两个硬连接存在；
-regextype [type]：指明正则表达式语法规则；
-version, --version：打印版本信息；
-warn：打开警告；
-nowarn：关闭警告；
-xautofs：查找文件时不在autofs文件系统查询；
-xdev：作用同-mount；

+n：大于指定的n；
-n：小于指定的n；
n：等于指定的n；
-amin [n]：文件最后访问时间为n分钟之前；
-anewer [file]：待查找的目标文件最后访问时间要比指定文件file的最后修改时间要新；
-ctime [n]：文件状态改变时间在n*24小时之前；
-empty：寻找文件大小为0 Byte的文件或目录下没有任何子目录或文件的空目录；
-executable：寻找可执行文件与可搜索的目录；
-false：将find指令的返回值皆设为false；
-fstype [type]：只寻找指定文件系统类型下的文件或目录；
-gid [n]：文件所属用户组ID为n；
-group [gname]:文件所属用户组名为gname；
-ilname pattern：与-lname作用相似，但匹配时忽略大小写；
-iname [pattern]：与-name作用相似，但匹配是忽略大小写。比如匹配模式是"fo*"
-inum [n]：查找文件inode节点号为n；
-ipath [pattern]：作用同-iwholename，该命令选项已被废弃，所以请不要使用它；
-iregex [pattern]：与-regex作用相同，但忽略大小写；
-iwholename [pattern]：作用与-iwholename相似，但忽略大小写；
-links [n]：文件有n个硬连接；
-lname [pattern]:查找符号链接，所指文件内容符合指定的shell模式pattern；
-mmin n:查找在指定时间前被更改过的文件或目录，单位以分钟计算；
-mtime n:查找指定时间前被更改过的文件或目录，单位以天（24h）计算；
-name [pattern]:指定名称的文件或目录，
-newer [file]:查找最后修改时间比指定文件file还要新的文件；
-newerXY [reference]:比指定的文件或者时间[reference]要新的文件，X和Y是占位符，可取值如下：
    a：reference的访问时间；
    B：reference的创建时间；
    c：reference的inode状态改变时间；
    m：reference的修改时间；
    t：reference为直接指定的时间。
-nogroup:查无有效属组的文件文件或目录，即文件的属组在/etc/groups中不存在；
-nouser:查无有效属主的文件，即文件的属主在/etc/passwd中不存；
-path [pattern]:查找指定目录格式的文件或目录，如此可以避免对整个目录进行查找，比如 find . -path "./src/*sc"可以避免对目录./inc/的查找；
-perm [mode]:查找符合指定的权限数值的文件或目录，需要完全匹配；
-perm -[mode]:查找符合拥有指定权限的文件或目录，不需要完全匹配，注意与不加横杠mode的区别；
-perm /[mode]:查找符合拥有指定权限的文件或目录，不需要完全匹配，不需要每个类型的用户都满足，注意与mode、-mode的区别；
-readable:查找拥有可读权限的文件或目录；
-regex [pattern]:文件名称匹配正则表达式pattern;
-samefile [name]:查找inode名称为[name]的文件；
-size n[cwbkMG]:查找指定大小的文件；
-true:将find指令的返回值皆设为false；
-type [c]:查找指定类型的文件，类型c可取值：
    b - 块设备文件。
    c - 字符设备文件。
    d - 目录。
    f - 普通文件
    l - 符号链接文件。
    p - 管道文件。
    s - socket。
-uid [n]:查找用户ID为n的文件；
-used [n]:查找文件或目录状态改变过之后，在n天内被访问过的文件或目录；
-user [uname]:查找符和指定所有者名称的文件或目录；
-wholename [pattern]:等同于-path；
-writable:具有可写权限的文件。它会考虑访问控制列表（access control lists）等的特殊权限，只要是可写就满足。它会忽略掉-perm的测试(不是writeable)；
-xtype [c]:等同于-type选项，除非文件是符号链接；当制定选项-P或-H时，连接文件所指文件类型是[c]则满足条件，如果指定选项-L，[c]为l才有效，表名查找符号链接；
-context [pattern]:

-delete:删除文件，如果删除成功则返回true，如果删除失败，将给出错误信息。"-delete"动作隐含了"-depth"这个option。
-exec [command] ;:注意有个分号";"结尾，该action是用于执行给定的命令。如果命令的返回状态码为0则该action返回true，command后面的所有内容都被当作command的参数，直到分号";"为止，其中参数部分使用字符串"{}"时，它表示find找到的文件名，即在执行命令时，"{}"会被逐一替换为find到的文件名，"{}"可以出现在参数中的任何位置，只要出现，它都会被文件名替换。注意，分号";"需要转义，即"\;"，如有需要，可以将"{}"用引号包围起来。
-exec command {} +:这种-exec动作变种，只允许使用find查找到的文件一次；
-execdir command ;:与-exec相似，区别在于执行command时的working path是从匹配到的文件的所在目录；
-execdir command {} +:与-exec command {} +相似，区别也是在于命令的工作路径；
-fls [file]:总是返回true，将打印的结果输出到指定的文件file中；
-fprint [file]:总是返回true，将找到的文件的全路径输出到指定的文件file中；
-fprint0 [file]:类似于-print0，将结果写入文件file；
-fprintf [file] [format]:类似于-printf,将结果写入指定的文件file；
-ls:总是返回true。将找到的文件以"ls -dils"的格式打印出来，其中文件的size部分以KB为单位；
-ok [command] ;:类似于-exec，但在执行命令前会交互式进行询问；
-okdir [command] ;:类似于-execdir，但在执行命令前会交互式进行询问；
-print:总是返回true。这是默认的action，输出搜索到文件的全路径名，并尾随换行符"\n"。由于在使用"-print"时所有的结果都有换行符，如果直接将结果通过管道传递给管道右边的程序，应该要考虑到这一点：文件名中有空白字符(换行符、制表符、空格)将会被右边程序误分解，如文件"ab c.txt"将被认为是ab和c.txt两个文件，如不想被此分解影响，可考虑使用"-print0"替代"-print"将所有换行符替换为"\0"；
-print0:总是返回true。输出搜索到文件的全路径名，并尾随空字符"\0"。由于尾随的是空字符，所以管道传递给右边的程序，然后只需对这个空字符进行识别分隔就能保证文件名不会因为其中的空白字符被误分解；
-printf [format]:以指定的格式输出匹配的文件名；
-prune:使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。比如：find /apps -path "/apps/bin" -prune -o –print在/apps目录下查找文件，但不希望在/apps/bin目录下查找；

-quit:立即退出，没有子进程会继续运作，但没有更多的路径，在命令行中指定将被处理；

find /logs -type f -mtime +5 -exec rm {} ;

find .

find /home -name "*.txt" 

#同上，但忽略大小写 
find /home -iname "*.txt"

find . \( -name "*.txt" -o -name "*.pdf" \) 
#或
find . -name "*.txt" -o -name "*.pdf"

find /usr/ -path "*local*"

find . -regex ".*\(\.txt\|\.pdf\)$" 

#同上，但忽略大小写
find . -iregex ".*\(\.txt\|\.pdf\)$" 

find /home ! -name "*.txt"

find . -type [类型参数] 
类型参数列表： 
    c - 字符设备文件。
    d - 目录。
    f - 普通文件
    l - 符号链接文件。
    p - 管道文件。
    s - socket。

find . -maxdepth 3 -type f 

find . -mindepth 2 -type f

find . -type f -atime 7

find . -type f -atime +7

find . -type f -amin +10

find . -type f -newer file.log

find . -type f -size 文件大小

单元文件大小单元： 
    b —— 块（512字节）
    c —— 字节
    w —— 字（2字节）
    k —— 千字节 
    M —— 兆字节
    G —— 吉字节

#搜索大于10KB的文件
find . -type f -size +10k 

#搜索小于10KB的文件
find . -type f -size -10k

#搜索等于10KB的文件
find . -type f -size 10k

find . -type f -name "*.txt" -delete

#当前目录下搜索出权限为777的文件
find . -type f -perm 777

#找出当前目录下权限不是644的php文件 
find . -type f -name "*.php" ! -perm 644

#找出当前目录用户tom拥有的所有文件
find . -type f -user tom

#找出当前目录用户组sunk拥有的所有文件
#find . -type f -group sunk

找出当前目录下所有root的文件，并把所有权更改为用户tom
find .-type f -user root -exec chown tom {} \; 
上例中，{} 用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。 

#找出自己家目录下所有的.txt文件并删除
find $HOME/. -name "*.txt" -ok rm {} \; 
上例中，-ok和-exec行为一样，不过它会给出提示，是否执行相应的操作。

#查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中
find . -type f -name "*.txt" -exec cat {} \;> all.txt

#将30天前的.log文件移动到old目录中
find . -type f -mtime +30 -name "*.log" -exec cp {} old \;

#找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来
find . -type f -name "*.txt" -exec printf "File: %s\n" {} \; 

#因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令
-exec ./text.sh {} \; 

find . -path "./sk" -prune -o -name "*.txt" -print

find . -empty

#ls -l ./testdir
------S--- 1 root root 0 2016-11-06 10:39 2000
---S------ 1 root root 0 2016-11-06 10:39 4000
---S--S--- 1 root root 0 2016-11-06 10:39 6000
-rwS--S--- 1 root root 0 2016-11-06 10:39 6600

find . -type f -perm 6000

./6000
./6600

110 000 000 000

110 000 000 000
110 110 000 000

./6000
./2000
./4000
./6600

110 000 000 000
010 000 000 000
100 000 000 000
110 110 000 000

find ./ -size 0 -exec rm {} \;

#或
find ./ -size 0 -ok rm {} \;

#或
rm -i find ./ -size 0

#或
find ./ -size 0 | xargs rm -f