从零开始学Linux_10_find

从零开始学Linux_10_find

一、find命令（搜索文件） 1、find命令的主要作用是对树形目录层次结构进行彻底检查。
2、find命令的一般格式：
find pathname -expressions


二、find常用表达式 1、有三种表达式，选项表达式（不常用），条件表达式和操作表达式

-mount	选项表达式，用来防止find命令的搜索范围超出当前文件系统的边界。返回值常为真。
-group grp	条件表达式，检查当前的文件是否具有与grp相同的GID或组名。如果两者一致，返回真值，否则返回假值。
-name pattern	条件表达式，检查文件名是否和模式pattern相同。pattern可以用正则表达式给出。必要时使用引号。当文件名与pattern一致时．返回真值．否则为假。
-type t	条件表达式，检查当前文件的类型是否是t。对目录讲，t值可以是d。对普通文件讲，t值可以是f，对连接讲，t值可以是l等等。如果当前的文件的类型是t，返回真值，否则为假。
-user usr	条件表达式，检查当前的文件的所有者或UID是否是usr。如果两者一致，返回真值，否则为假。
-exec cmd	操作表达式，用来执行cmd命令。如果要将当前的文件名传送给命令，应该加｛｝标记，分号用来表示cmd的结束，并和后面可能出现的表达式分开。如果成功地执行了cmd命令，返回真值，否则为假。
-print	操作表达式，将当前的文件名送到标准输出设备显示，返回值常为真。

-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前 -ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前 同理： -mmin -n #n天以内更改时间
2、举例 （1）/usr/lib # find . -name 'bin*' （等同于# find . -name 'bin*' -print）
./initramfs-tools/bin
./guile-1.8/bin
./firefox/distribution/searchplugins/locale/en-US/bing.xml
./firefox/distribution/searchplugins/locale/zh-CN/bing.xml
./firefox/distribution/searchplugins/locale/en-GB/bing.xml
./firefox/distribution/searchplugins/locale/en-ZA/bing.xml
./pm-utils/bin
./klibc/bin
./ure/lib/binaryurp.uno.so
./ure/bin
./thunderbird/distribution/searchplugins/locale/en-US/bing.xml
./python2.7/binhex.pyc
./python2.7/binhex.py

（2）# find . -name 'bin*' -type d -print （先通过文件名称进行过滤，再通过文件类型进行过滤）
./initramfs-tools/bin
./guile-1.8/bin
./pm-utils/bin
./klibc/bin
./ure/bin
（3）# find . -name '*.bak' -type f -exec rm {} \; -print （-exec执行cmd命令，{}表示将当前文件作为传送命令，\;表示rm的结束） 注意：{}后要“空格”并输入"\;"，否则出错
下面打印出删除的信息： ./test3.bak ./test.bak
./test2.bak


三、find逻辑表达式

逻辑表达式	描述
e1 -a e2	仅当e1为真时，对e2求值
e1 e2	同上
e1 -o e2	仅当e1为假时，对e2求值
e1,e2	对两个表达式都求值，先e1，后e2
!e1	当e1为假时结果为真，反过来也一样

（1）当前目录下有a.bak b.bak # find . -name '*.bak' -type f -exec echo {} \; -print ./a.bak
./a.bak
./b.bak
./b.bak



四、find示例 1、查找当前目录下的linux文件夹中包含有名为“a”文件中，存在”b“字符的行号 # find ./linux/ -name a | xargs grep -n "b" ./linux/a:1:aaabbb
./linux/test/a:1:aaabbb

2、其他 find . -user root -print find . -type f -mtime -4 –print （列出最近四天内修改过的文件）
find . -size +5000k -exec ls -lh {} \; （将大于5000k的文件打印出来）
find . \( -name "[Aa]*" -o -name "*[Aa]" \) -print （打印以Aa开头或以Aa结尾的文件）

五、思考 1、统计在/etc/为起点的目录树中，包含字符串“telnet”，（不区分大小写）的文件的数目。请写出这条命令？
（1）方法一：用-exec 第一步： # find /etc/ -type f -exec grep -il "telnet" {} \;
/etc/bash_completion
/etc/bash_completion.d/qemu
/etc/services 第二步： # find /etc/ -type f -exec grep -il "telnet" {} \; | wc -l
3

（2）方法二：用管道 # find /etc/ -type f | grep -il "telnet"（错误，表示文件名称是否包含telnet）
# find /etc/ -type f | xargs grep -il "telnet"
/etc/bash_completion
/etc/bash_completion.d/qemu
/etc/services
# find /etc/ -type f | xargs grep -il "telnet" | wc -l
3

2、文件中是否含有字符串？ 可以用$ strings 命令