Linux find命令10种使用方法技巧分享
find命令的工作方式是沿着文件层次结构向下遍历,匹配符合条件的文件,并执行相应的操作。
1、根据文件名或正则表达式匹配搜索
选项-name的参数指定了文件名所必须匹配的字符串,我们可以将通配符作为参数使用,“*.txt”匹配所有以.txt结尾的文件名。
[root@localhost test]# touch {data,log,file,File,LOG}_{1,2,3,4,5,6}_{.txt,.pdf,.log,.conf}
[root@localhost test]# find . -name "*.txt" –print
如果想匹配多个条件中的一个,可以使用-o参数。
选项-iname忽略字母大小写
选项-path的参数可以使用通配符来匹配文件路径或文件。
2、否定参数
find 用 “!”来否定参数,匹配所有不以.txt结尾的文件名。
[root@localhost test]# find . ! -name "*.txt" –print
3、基于目录深度的搜索
find命令在使用时会遍历所有的子目录,我们可以采用-maxdepth和-mindepth来限制find命令遍历的深度。
-maxdepth: 指定最大深度;
-mindepth:指定最小深度。
列出当前目录的所有普通文件,这两个命令要紧跟在目标路径之后。
4、根据文件类型搜索
文件类型 | 类型参数 |
普通文件 | f |
符号文件 | l |
目录 | d |
字符设备 | c |
块设备 | b |
套接字 | s |
fifo | p |
5、根据文件时间进行搜索
Linux文件系统中每一个文件都有三种时间戳
访问时间(-atime):用户最近一次访问文件的时间;
修改时间(-mtime):文件内容最后一次被修改的时间。
变化时间(-ctime):文件元数据(metadata,例如权限或所有权)最后一次改变的时间。
-atime,-mtime,-ctime作为时间参数,单位是天,可以使用+表示大于,-表示小于。
[root@localhost ~]# find . -type f -atime 7
#打印出正好在7天前被访问过的文件
[root@localhost ~]# find . -type f -mtime +7
#打印修改时间大于7天的文件
[root@localhost ~]# find . -type f -ctime -7
#打印出修改时间小于7天的文件
类似的参数还有,-amin(访问时间),-mmin(修改时间),-cmin(变化时间),以分钟为单位。
find另一个漂亮的特性是-newer参数,我们可以指定一个用于比较时间戳的参数文件,然后找出比参数文件更新的所有文件。
find . –type f –newer file.txt
p 在当前目录找出比file.txt修改时间更长的所有文件。
6、基于文件大小的搜索
搜索可以使用的单位
b——块(512字节); c——字节; w——字(2字节);
k——千字节 ; M——兆字节; G——吉字节。
#等于2k的文件
[root@localhost tmp]# find . -type f -size +2k
#大于2k的文件
[root@localhost tmp]# find . -type f -size -2k
#小于2k的文件
7、删除匹配的文件
-delete可以用来删除find查找到的匹配文件。
#删除当前目录下所有的.swp文件