<acronym id='snsvd'><em id='snsvd'></em><td id='snsvd'><div id='snsvd'></div></td></acronym><address id='snsvd'><big id='snsvd'><big id='snsvd'></big><legend id='snsvd'></legend></big></address>

    <code id='snsvd'><strong id='snsvd'></strong></code>
    <span id='snsvd'></span>
      <i id='snsvd'></i>
      <dl id='snsvd'></dl>

    1. <tr id='snsvd'><strong id='snsvd'></strong><small id='snsvd'></small><button id='snsvd'></button><li id='snsvd'><noscript id='snsvd'><big id='snsvd'></big><dt id='snsvd'></dt></noscript></li></tr><ol id='snsvd'><table id='snsvd'><blockquote id='snsvd'><tbody id='snsvd'></tbody></blockquote></table></ol><u id='snsvd'></u><kbd id='snsvd'><kbd id='snsvd'></kbd></kbd>
      1. <ins id='snsvd'></ins>

            <i id='snsvd'><div id='snsvd'><ins id='snsvd'></ins></div></i>
            <fieldset id='snsvd'></fieldset>

            Linux中find常见用法示例

            • 时间:
            • 浏览:7
            • 来源:124软件资讯网

                ·find path -option [ -print ] [ -exec -ok command ] {} \;

                find下令的参数;

                pathname: find下令所查找的目录路径  。例如用.来表现当前目录 ,用/来表现系统根目录  。

                -print: find下令将匹配的文件输出到尺度输出  。

                -exec: find下令对匹配的文件执行该参数所给出的shell下令  。响应下令的形式为'command' { } \;  ,注重{ }和\;之间的空格 。

                -ok: 和-exec的作用相同 ,只不外以一种更为宁静的模式来执行该参数所给出的shell下令  ,在执行每一个下令之前 ,都市给出提醒  ,让用户来确定是否执行 。

                #-print 将查找到的文件输出到尺度输出

                #-exec command {} \; —–将查到的文件执行command操作,{} 和 \;之间有空格

                #-ok 和-exec相同  ,只不外在操作前要询用户

                例:find . -name .svn | xargs rm -rf

                ====================================================

                -name filename #查找名为filename的文件

                -perm #按执行权限来查找

                -user username #按文件属主来查找

                -group groupname #按组来查找

                -mtime -n +n #按文件更改时间来查找文件  ,-n指n天以内  ,+n指n天以前

                -atime -n +n #按文件会见时间来查GIN: 0px">

                -ctime -n +n #按文件建立时间来查找文件  ,-n指n天以内  ,+n指n天以前

                -nogroup #查无有用属组的文件  ,即文件的属组在/etc/groups中不存在

                -nouser #查无有用属主的文件 ,即文件的属主在/etc/passwd中不存

                -newer f1 !f2 找文件  ,-n指n天以内  ,+n指n天以前

                -ctime -n +n #按文件建立时间来查找文件  ,-n指n天以内 ,+n指n天以前

                -nogroup #查无有用属组的文件  ,即文件的属组在/etc/groups中不存在

                -nouser #查无有用属主的文件  ,即文件的属主在/etc/passwd中不存

                -newer f1 !f2 #查更改时间比f1新但比f2旧的文件

                -type b/d/c/p/l/f #查是块装备、目录、字符装备、管道、符号链接、通俗文件

                -size n[c] #查长度为n块[或n字节]的文件

                -depth #使查找在进入子目录前先行查找完本目录

                -fstype #查更改时间比f1新但比f2旧的文件

                -type b/d/c/p/l/f #查是块装备、目录、字符装备、管道、符号链接、通俗文件

                -size n[c] #查长度为n块[或n字节]的文件

                -depth #使查找在进入子目录前先行查找完本目录

                -fstype #查位于某一类型文件系统中的文件 ,这些文件系统类型通常可 在/etc/fstab中找到

                -mount #查文件时不跨越文件系统mount点

                -follow #若是遇到符号链接文件 ,就跟踪链接所指的文件

                -cpio %; #查位于某一类型文件系统中的文件 ,这些文件系统类型通常可 在/etc/fstab中找到

                -mount #查文件时不跨越文件系统mount点

                -follow #若是遇到符号链接文件  ,就跟踪链接所指的文件

                -cpio #对匹配的文件使用cpio下令  ,将他们备份到磁带装备中

                -prune #忽略某个目录

                =====================================================

                $find ~ -name "*.txt" -print #在$HOME中查.txt文件并显示

                $find . -name "*.txt" -print

                $find . -name "[A-Z]*" -print #查以大写字母开头的文件

                $find /etc -name "host*" -print #查以host开头的文件

                $find . -name "[a-z][a-z][0–9][0–9].txt" -print #查以两个小写字母和两个数字开头的txt文件

                $find . -perm 755 -print

                $find . -perm -007 -exec ls -l {} \; #查所有用户都可读写执行的文件同-perm 777

                $find . -type d -print

                $find . ! -type d -print

                $find . -type l -print

                $find . -size +1000000c -print #查长度大于1Mb的文件

                $find . -size 100c -print # 查长度为100c的文件

                $find . -size +10 -print #查长度凌驾期作废10块的文件(1块=512字节)

                $cd /

                $find etc home apps -depth -print | cpio -ivcdC65536 -o /dev/rmt0

                $find /etc -name "passwd*" -exec grep "cnscn" {} \; #看是否存在cnscn用户

                $find . -name "yao*" | xargs file

                $find . -name "yao*" | xargs echo "" > /tmp/core.log

                $find . -name "yao*" | xargs chmod o-w

                ======================================================

                find -name april* 在当前目录下查找以april最先的文件

                find -name april* fprint file 在当前目录下查找以april最先的文件  ,并把效果输出到file中

                find -name ap* -o -name may* 查找以ap或may开头的文件

                find /mnt -name tom.txt -ftype vfat 在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件

                find /mnt -name t.txt ! -ftype vfat 在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件

                find /tmp -name wa* -type l 在/tmp下查找名为wa开头且类型为符号链接的文件

                find /home -mtime -2 在/home下查最近两天内改动过的文件

                find /home -atime -1 查1天之内被存取过的文件

                find /home -mmin +60 在/home下查60分钟前改动过的文件

                find /home -amin +30 查最近30分钟前被存取过的文件

                find /home -newer tmp.txt 在/home下查更新时间比tmp.txt近的文件或目录

                find /home -anewer tmp.txt 在/home下查存取时间比tmp.txt近的文件或目录

                find /home -used -2 列出文件或目录被改动过之后  ,在2日内被存取过的文件或目录

                find /home -user cnscn 列出/home目录内属于用户cnscn的文件或目录

                find /home -uid +501 列出/home目录内用户的识别码大于501的文件或目录

                find /home -group cnscn 列出/home内组为cnscn的文件或目录

                find /home -gid 501 列出/home内组id为501的文件或目录

                find /home -nouser 列出/home内不属于当地用户的文件或目录

                find /home -nogroup 列出/home内不属于当地组的文件或目录

                find /home -name tmp.txt -maxdepth 4 列出/home内的tmp.txt 查时深度最多为3层

                find /home -name tmp.txt -mindepth 3 从第2层最先查

                find /home -empty 查找巨细为0的文件或空目录

                find /home -size +512k 查大于512k的文件

                find /home -size -512k 查小于512k的文件

                find /home -links +2 查硬毗连数大于2的文件或目录

                find /home -perm 0700 查权限为700的文件或目录

                find /tmp -name tmp.txt -exec cat {} \;

                find /tmp -name tmp.txt -ok rm {} \;

                find / -amin -10 # 查找在系统中最后10分钟会见的文件
              find / -atime -2 # 查找在系统中最后48小时会见的文件
              find / -empty # 查找在系统中为空的文件或者文件夹
              find / -group cat # 查找在系统中属于 groupcat的文件
              find / -mmin -5 # 查找在系统中最后5分钟里修悔改的文件
              find / -mtime -1 #查找在系统中最后24小时里修悔改的文件
              find / -nouser #查找在系统中属于作废用户的文件
              find / -user fred #查找在系统中属于FRED这个用户的文件

                查当前目录下的所有通俗文件

                # find . -type f -exec ls -l {} \;
              -rw-r–r– 1 root root 34928 2003-02-25 ./conf/httpd.conf
              -rw-r–r– 1 root root 12959 2003-02-25 ./conf/magic
              -rw-r–r– 1 root root 180 2003-02-25 ./conf.d/README
              查当前目录下的所有通俗文件 ,并在- e x e c选项中使用ls -l下令将它们列出

                1)在/tmp中查找所有的*.h  ,并在这些文件中查找“SYSCALL_VECTOR" ,最后打印出所有包罗"SYSCALL_VECTOR"的文件名

                Linux-all, Linux | No Comments »

                find 实例

                要在/usr/linux中查找所有的*.h  ,并在这些文件中查找“SYSCALL_VECTOR"  ,最后打印出所有包罗"SYSCALL_VECTOR"的文件名  ,有以下几种要领实现

                find /usr/linux -name "*.h" | xargs -n50 grep SYSCALL_VECTOR

                grep SYSCALL_VECTOR /usr/linux

                struct inode *i_back;

                struct inode *av_forw;

                struct inode *av_back;

                int *i_fsptr;

                ino32_t i_number;

                ushort i_ftype;

                short i_fstyp;

                off_t i_size;

                ushort i_uid;

                ushort i_gid;

                ushort i_flag;

                ushort i_want;

                ushort i_count;

                short i_nlink;

                dev_t i_rdev;

                #define i_namtype i_rdev

                dev_t i_dev;

                struct mount *i_mton;

                

                struct region *i_rp;

                struct stdata *i_sp;

                struct iisem *isem;

                struct iisd *isd;

                } i_un;

                #define i_mnton i_un.i_mton

                #define i_rptr i_un.i_rp

                #define i_sptr i_un.i_sp

                #define i_sem i_un.isem

                #define i_sd i_un.isd

                struct fstypsw *i_fstypp;

                long *i_filocks;

                unsigned long i_mappages;

                unsigned long i_vcode;

                short i_wcnt;

                struct lockb i_cilock;

                ushort i_rdlocks;

                } inode_t;

                以是,会见一个文件不能改变inode信息.

                使用chown, chgrp, chmod下令可以很好的比力mtime和ctime

                chown改变一个文件的属主,用ctime可以找到,用mtime便找不到.

                试试看.

                多谢斑竹! 我是在 Solaris 上面试的.我是对 -ctime 不明确.

                试的效果如下:

                修改文件,-mtime 改了, -ctime 也会改.

                会见文件,-atime 改了, -ctime 没变.

                chown, chgrp, chmod,mv, 都市使 -ctime 改变,但不影响 -atime 和 -mtime.

                touch 可以改 -mtime and/or -atime,但 touch -a 只改会见时间时,-ctime也改了.

                touch -m 改修改时间时,-ctime固然也改了.

                好象另有此外许多工具可以令 -ctime 改变, 搞不清晰.

                有什么要领可以显示 -mtime,atime,ctime 吗?

                可以用 -ctime 来实现对目录的增量文件举行备份或 transfer 吗 ?

                多谢!

                没有什么工具显示,(可能是俺不知道)

                把下面法式里的st_mtime换成st_ctime,或st_atime便可以获得你要的了.

                #include

                int

                main (int argc, char **argv)

                {

                struct stat buf;

                char date[80];

                char fname[80];

                printf("Enter filename (with full path) to check mtime : ");

                scanf("%s",fname);

                stat(fname, &buf);

                printf ("mtime (in sec) of %s = %ld\n", fname, buf.st_mtime);

                strcpy(date, ctime((time_t *)&(buf.st_mtime)));

                printf ("mtime (in date) of %s = %s\n", fname, date);

                }

                至于文件备份,有什么不行以的么?

                mtime ls -l 最近修改文件内容的时间

                atime ls -lu 最近会见文件的时间

                ctime ls -li 最近文件有所改变的状态 ,如文件修改,属性\属主 改变 ,节点 ,链接转变等 ,应该是不拘泥只是时间前后的改变

                俺看了ls的资助,以为只是按ctime或atime排序,显示的时间照旧mtime.

                仔细比力了一下,ayhan说的是对的.谢谢ayhan.

                多谢 ahyan 提醒 ! 我在 Solaris 上试过如下:

                mtime 用 ls -l 看到

                atime 用 ls -lu 看到

                ctime 用 ls -lc 看到. (ls -li 只有 inode number)

                摘书如下:

                -c Uses time of last modification of the i-node (file

                created, mode changed, and so forth) for sorting (-t)

                or printing (-l or -n).

                -u Uses time of last access instead of last modification

                for sorting (with the -t option) or printing (with the

                -l option).

                -i For each file, prints the i-node number in the first

                column of the report.

                A) find /tmp -name "*.h" | xargs -n50 grep SYSCALL_VECTOR

                B) grep SYSCALL_VECTOR /tmp/*.h | cut -d’:' -f1| uniq > filename

                C) find /tmp -name "*.h" -exec grep "SYSCALL_VECTOR" {} \; -print

                2)find / -name filename -exec rm -rf {} \;

                find / -name filename -ok rm -rf {} \;

                3)好比要查找磁盘中大于3M的文件:
              find . -size +3000k -exec ls -ld {} ;

                4)将find出来的工具拷到另一个地方

                find *.c -exec cp ‘{}’ /tmp ‘;’

                若是有特殊文件 ,可以用cpio ,也可以用这样的语法:

                find dir -name filename -print | cpio -pdv newdir

                6)查找2004-11-30 16:36:37时更悔改的文件

                # A=`find ./ -name "*php"` | ls -l –full-time $A 2>/dev/null | grep "2004-11-30 16:36:37"

                =================================================

                在/ l o g s目录中查找更改时间在5日以前的文件并删除它们:

                $ find logs -type f -mtime +5 -exec -ok rm {} \;

                =================================================

                查询当天修悔改的文件

                [root@book class]# find ./ -mtime -1 -type f -exec ls -l {} \;

                =================================================

                查询文件并询问是否要显示

                [root@book class]# find ./ -mtime -1 -type f -ok ls -l {} \;

                < ls … ./classDB.inc.php > ? y

                -rw-r–r– 1 cnscn cnscn 13709 1月 12 12:22 ./classDB.inc.php

                [root@book class]# find ./ -mtime -1 -type f -ok ls -l {} \;

                < ls … ./classDB.inc.php > ? n

                [root@book class]#

                =================================================

                查询并交给awk行止理

                [root@book class]# who | awk ’{print $1"\t"$2}’

                cnscn pts/0

                =================================================

                awk—grep—sed

                [root@book class]# df -k | awk ‘{print $1}’ | grep -v ’none’ | sed s"/\/dev\///g"

                文件系统

                sda2

                sda1

                [root@book class]# df -k | awk ‘{print $1}’ | grep -v ’none’

                文件系统

                /dev/sda2

                /dev/sda1