find命令詳解

用法總結如下：
find pathname -options [-print -exec -ok]
pathname:尋找路徑
-option:主要選項如下：
-name:按照文檔名稱尋找
-perm：按照文檔許可權尋找
-prune：不在當前指定的路徑尋找。假如同時指定了-depth選項,則prune被忽略
-user:按照文檔屬主尋找
-group:按照文檔屬組尋找
-mtime -n +n：按照文檔更改時間尋找。-n 指距離現在時間n天以內；+n n天以外
-nogroup:尋找無效屬組文檔
-nouser:尋找無效屬主文件
-newer file1 !file2：尋找更改時間比file1新比file2舊的文檔
-type:尋找某一類型文檔
b:塊裝置文檔
d:目錄
c:字元裝置文檔
P：管道文檔
l:符號連結文檔
f:普通文檔
-size n[c]尋找文檔長度為n塊的文檔 有[c]表示文檔長度以位元組計
-depth:尋找時，首先尋找目前的目錄文檔，然後再在其子目錄尋找
-fstype：尋找位於某一類型文檔系統中的文檔，文檔系統類別型可在/etc/fstab中找到
-mount:尋找文檔不跨越文檔系統mount點
-follow:如碰到連結文檔，則跟蹤至連結所指向文檔
-cpio:對匹配的文檔使用cpio命令，將文檔備份到磁帶裝置中 
-print:將匹配的文檔輸出到標準輸出
-exec:對匹配的文檔執行所給的shell命令。形式為:command { } /;注意{ }和/;之間的空格
-ok：和-exec作用相同。只但是以一種更安全的模式執行該參數所給的shell命令。在執行每個命令之前，都會給出提示，讓使用者確定是否執行
Linux中find常見用法樣本
·find  path  -option  [  -print ]  [ -exec  -ok  command ]  {} /;
#-print 將尋找到的文檔輸出到標準輸出
#-exec  command  {} /;     -----將查到的文檔執行command操作,{} 和 /;之間有空格
#-ok 和-exec相同，只但是在操作前要詢使用者
====================================================
-name  filename             #尋找名為filename的文檔
-perm                       #按執行許可權來尋找
-user   username            #按文檔屬主來尋找
-group groupname            #按組來尋找
-mtime  -n +n               #按文檔更改時間來尋找文檔，-n指n天以內，+n指n天以前
-atime   -n +n              #按文檔訪問時間來查GIN: 0px">-perm                        #按執行許可權來尋找
-user   username            #按文檔屬主來尋找
-group groupname            #按組來尋找
-mtime  -n +n               #按文檔更改時間來尋找文檔，-n指n天以內，+n指n天以前
-atime   -n +n              #按文檔訪問時間來尋找文檔，-n指n天以內，+n指n天以前 
-ctime   -n +n              #按文檔建立時間來尋找文檔，-n指n天以內，+n指n天以前 
-nogroup                    #查無有效屬組的文檔，即文檔的屬組在/etc/groups中不存在
-nouser                     #查無有效屬主的文檔，即文檔的屬主在/etc/passwd中不存
-newer  f1 !f2              找文檔，-n指n天以內，+n指n天以前 
-ctime   -n +n              #按文檔建立時間來尋找文檔，-n指n天以內，+n指n天以前 
-nogroup                    #查無有效屬組的文檔，即文檔的屬組在/etc/groups中不存在
-nouser                     #查無有效屬主的文檔，即文檔的屬主在/etc/passwd中不存
-newer  f1 !f2              #查更改時間比f1新但比f2舊的文檔
-type    b/d/c/p/l/f        #查是塊裝置、目錄、字元裝置、管道、符號連結、普通文檔
-size     n[c]              #查長度為n塊[或n位元組]的文檔
-depth                      #使尋找在進入子目錄前先行尋找完本目錄
-fstype                     #查更改時間比f1新但比f2舊的文檔
-type    b/d/c/p/l/f        #查是塊裝置、目錄、字元裝置、管道、符號連結、普通文檔
-size     n[c]              #查長度為n塊[或n位元組]的文檔
-depth                      #使尋找在進入子目錄前先行尋找完本目錄
-fstype                     #查位於某一類型文檔系統中的文檔，這些文檔系統類別型通常可 在/etc/fstab中找到
-mount                      #查文檔時不跨越文檔系統mount點
-follow                     #假如碰到符號連結文檔，就跟蹤連結所指的文檔
-cpio                %;     #查位於某一類型文檔系統中的文檔，這些文檔系統類別型通常可 在/etc/fstab中找到
-mount                      #查文檔時不跨越文檔系統mount點
-follow                     #假如碰到符號連結文檔，就跟蹤連結所指的文檔
-cpio                       #對匹配的文檔使用cpio命令，將他們備份到磁帶裝置中
-prune                      #忽略某個目錄
====================================================
$find  ~  -name  "*.txt"  -print    #在$HOME中查.txt文檔並顯示
$find  .   -name  "*.txt"  -print
$find  .   -name  "[A-Z]*"  -pri26nbsp;   #對匹配的文檔使用cpio命令，將他們備份到磁帶裝置中
-prune                              #忽略某個目錄
=====================================================
$find  ~  -name  "*.txt"  -print    #在$HOME中查.txt文檔並顯示
$find  .   -name  "*.txt"  -print
$find  .   -name  "[A-Z]*"  -print  #查以大寫字母開頭的文檔
$find  /etc  -name  "host*"  -print #查以host開頭的文檔
$find  .  -name  "[a-z][a-z][0--9][0--9].txt"   -print  #查以兩個小寫字母和兩個數字開頭的txt文檔
$find .  -perm  755  -print
$find  .  -perm -007  -exec ls -l {} /;  #查任何使用者都可讀寫執行的文檔同-perm 777
$find  . -type d  -print
$find  .  !  -type  d  -print 
$find  .  -type l  -print
$find  .  -size  +1000000c  -print       #查長度大於1Mb的文檔
$find  .  -size  100c        -print      # 查長度為100c的文檔
$find  .  -size  +10  -print             #查長度超到期作廢10塊的文檔（1塊=512位元組）
$cd /
$find  etc  home  apps   -depth  -print  | cpio  -ivcdC65536  -o  /dev/rmt0
$find  /etc -name "passwd*"  -exec grep  "cnscn"  {}  /;  #看是否存在cnscn使用者
$find . -name "yao*"  | xargs file
$find  . -name "yao*"  |  xargs  echo   "" > /tmp/core.log
$find  . -name "yao*"  | xargs  chmod  o-w
======================================================
find  -name april*                      在目前的目錄下尋找以april開始的文檔
find  -name  april*  fprint file        在目前的目錄下尋找以april開始的文檔，並把結果輸出到file中
find  -name ap* -o -name may*  尋找以ap或may開頭的文檔
find  /mnt  -name tom.txt  -ftype vfat  在/mnt下尋找名稱為tom.txt且文檔系統類別型為vfat的文檔
find  /mnt  -name t.txt ! -ftype vfat   在/mnt下尋找名稱為tom.txt且文檔系統類別型不為vfat的文檔
find  /tmp  -name wa* -type l           在/tmp下尋找名為wa開頭且類型為符號連結的文檔
find  /home  -mtime  -2                 在/home下查最近兩天內改變過的文檔
find /home   -atime -1                  查1天之內被存取過的文檔
find /home -mmin   +60                  在/home下查60分鐘前改變過的文檔
find /home  -amin  +30                  查最近30分鐘前被存取過的文檔
find /home  -newer  tmp.txt             在/home下查更新時間比tmp.txt近的文檔或目錄
find /home  -anewer  tmp.txt            在/home下查存取時間比tmp.txt近的文檔或目錄
find  /home  -used  -2                  列出文檔或目錄被改變過之後，在2日內被存取過的文檔或目錄
find  /home  -user cnscn                列出/home目錄內屬於使用者cnscn的文檔或目錄
find  /home  -uid  +501                 列出/home目錄內使用者的識別碼大於501的文檔或目錄
find  /home  -group  cnscn              列出/home內組為cnscn的文檔或目錄
find  /home  -gid 501                   列出/home內組id為501的文檔或目錄
find  /home  -nouser                    列出/home內不屬於本機使用者的文檔或目錄
find  /home  -nogroup                   列出/home內不屬於本機群組的文檔或目錄
find  /home   -name tmp.txt   -maxdepth  4  列出/home內的tmp.txt 查時深度最多為3層
find  /home  -name tmp.txt  -mindepth  3  從第2層開始查
find  /home  -empty                     尋找大小為0的文檔或空目錄
find  /home  -size  +512k               查大於512k的文檔
find  /home  -size  -512k               查小於512k的文檔
find  /home  -links  +2                 查硬串連數大於2的文檔或目錄
find  /home  -perm  0700                查許可權為700的文檔或目錄
find  /tmp  -name tmp.txt  -exec cat {} /;
find  /tmp  -name  tmp.txt  -ok  rm {} /;
find   /  -amin   -10       # 尋找在系統中最後10分鐘訪問的文檔
find   /  -atime  -2         # 尋找在系統中最後48小時訪問的文檔
find   /  -empty              # 尋找在系統中為空白的文檔或文檔夾
find   /  -group  cat        # 尋找在系統中屬於 groupcat的文檔
find   /  -mmin  -5         # 尋找在系統中最後5分鐘裡修改過的文檔
find   /  -mtime  -1        #尋找在系統中最後24小時裡修改過的文檔
find   /  -nouser             #尋找在系統中屬於作廢使用者的文檔
find   /  -user   fred       #尋找在系統中屬於FRED這個使用者的文檔

查目前的目錄下的任何普通文檔 
--------------------------------------------------------------------------------
# find . -type f -exec ls -l {} /; 
-rw-r--r--    1 root     root        34928 2003-02-25  ./conf/httpd.conf 
-rw-r--r--    1 root     root        12959 2003-02-25  ./conf/magic 
-rw-r--r--    1 root     root          180 2003-02-25  ./conf.d/README 
查目前的目錄下的任何普通文檔，並在- e x e c選項中使用ls -l命令將他們列出
=================================================
在/ l o g s目錄中尋找更改時間在5日以前的文檔並刪除他們：
$ find logs -type f -mtime +5 -exec  -ok  rm {} /;
=================================================
查詢當天修改過的文檔
[root@book class]# find  ./  -mtime  -1  -type f  -exec  ls -l  {} /;
=================================================
查詢文檔並詢問是否要顯示
[root@book class]# find  ./  -mtime  -1  -type f  -ok  ls -l  {} /;  
? y
-rw-r--r--    1 cnscn    cnscn       13709  1月 12 12:22 ./classDB.inc.php
[root@book class]# find  ./  -mtime  -1  -type f  -ok  ls -l  {} /;  
? n
[root@book class]# 
=================================================
查詢並交給awk去處理
[root@book class]# who  |  awk  '{print $1"/t"$2}'
cnscn   pts/0
=================================================
awk---grep---sed
[root@book class]# df  -k |  awk '{print $1}' |  grep  -v  'none' |  sed  s"///dev////g"
文檔系統
sda2
sda1
[root@book class]# df  -k |  awk '{print $1}' |  grep  -v  'none'
文檔系統
/dev/sda2
/dev/sda1

1)在/tmp中尋找任何的*.h，並在這些文檔中尋找“SYSCALL_VECTOR"，最後列印出任何包含"SYSCALL_VECTOR"的文檔名
A) find  /tmp  -name  "*.h"  | xargs  -n50  grep SYSCALL_VECTOR
B) grep  SYSCALL_VECTOR  /tmp/*.h | cut   -d':'  -f1| uniq > filename
C) find  /tmp  -name "*.h"  -exec grep "SYSCALL_VECTOR"  {}  /; -print
2)find / -name filename -exec rm -rf {} /;
   find / -name filename -ok rm -rf {} /;
3)比如要尋找磁碟中大於3M的文檔：
find . -size +3000k -exec ls -ld {} ;
4)將find出來的東西拷到另一個地方
find *.c -exec cp '{}' /tmp ';'
假如有特別文檔，能夠用cpio，也能夠用這樣的文法：
find dir -name filename -print | cpio -pdv newdir
6)尋找2004-11-30 16:36:37時更改過的文檔
# A=`find ./ -name "*php"` |  ls -l --full-time $A 2>/dev/null | grep "2004-11-30 16:36:37"