day14-Linux学习 文件查找-find详解

一、find查找概念

1、为什么要有文件查找

（1）文件资料很多
（2）忘了某个文件所在的位置

2、windows怎么搜索

计算机——>搜索框

3、Linux怎么搜索

（1）没有图形工具
（2）使用命令工具搜索——>find

4、find 命令的基本语法

find 命令的基本语法如下

命令	路径	选项	表达式	动作
find	[path..…]	[options]	[expression]	[action]
find	/	-name	passwd	-ls(以长格式显示)

二、find查找示例

1.find名称查找

#1.查找/etc目录下包含ifcfg-eth1名称的文件
[root@oldboy ~]# find /etc -name "ifcfg-eth1"

#2.-i 忽略大小写
[root@oldboy ~]# find /etc -iname "ifcfg-eth1"

2.find大小查找

#1.查找大于5M的文件
[root@oldboy ~]# find /etc -size +5M

#2.查找等于5M的文件
[root@oldboy ~]# find /etc -size 5M

#3.查找小于5M的文件
[root@oldboy ~]# find /etc -size -5M 

3.find类型查找

# f 文件
[root@oldboy ~]# find /dev -type f
# d 目录
[root@oldboy ~]# find /dev -type d
# l 链接
[root@oldboy ~]# find /dev -type l
# b 块设备
[root@oldboy ~]#find /dev -type b
# c 字符设备
[root@oldboy ~]# find /dev -type c
# s 套接字
[root@oldboy ~]# find /dev -type s
# p 管道文件
[root@oldboy ~]# find /dev -type p

4.find时间查找

#1.查找7天以前的文件(不会打印当天的文件)
[root@oldboy ~]# find ./ -iname "file-*" -mtime +7

#2.查找最近7天的文件，不建议使用(会打印当天的文件)
[root@oldboy ~]# find ./ -iname "file-*" -mtime -7

#3.查找第7天文件(不会打印当天的文件)
[root@oldboy ~]# find ./ -iname "file-*" -mtime 7

5.find用户查找

#查找属主是jack
[root@oldboy ~]# find /home -user jack
#查找属组是admin
[root@oldboy ~]# find /home -group admin
#查找属主是jack, 属组是admin
[root@oldboy ~]# find /home -user jack -group admin
#查找属主是jack, 并且属组是admin
[root@oldboy ~]# find /home -user jack -a -group admin   #-a   and  并且
#查找属主是jack, 或者属组是admin
[root@oldboy ~]# find /home -user jack -o -group admin   #-o   or   或者
#查找没有属主
[root@oldboy ~]# find /home -nouser
#查找没有属组
[root@oldboy ~]# find /home -nogroup
#查找没有属主或属组
[root@oldboy ~]# find /home -nouser -o -nogroup

三、find动作处理

比如查找到一个文件后，需要对文件进行如何处理, find的默认动作是 -print

动作	含义
-print	打印查找到的内容(默认)
-ls	以长格式显示的方式打印查找到的内容 |xargs ls -l
-delete	删除查找到的文件(仅能删除空目录) 有小问题 |xargs rm -rf
-ok	后面跟自定义 shell 命令(会提示是否操作)
-exec	后面跟自定义 shell 命令(标准写法 -exec ;)

PS：删除时可用可不用 | xargs rm -rf 其他时可用 -exec ,可不用 | xargs ;

1、find动作命令

#1.使用-print打印查找到的文件
[root@oldboy ~]# find /etc -name "ifcfg*" -print

#2.使用-ls打印查找到的文件，以长格式显示
[root@oldboy ~]# find /etc -name "ifcfg*" -ls

#3.使用-delete删除文件，但仅能删除空目录
[root@oldboy ~]# find /etc -name "ifcfg*" -delete

#4.使用-ok实现文件拷贝，但会提示是否拷贝
[root@oldboy ~]# find /etc -name "ifcfg*" -ok cp -rvf {} /tmp \;

#5.使用-exec实现文件拷贝和文件删除。
[root@oldboy ~]# find /etc -name "ifcfg*" -exec cp -rvf {} /tmp \;   
[root@oldboy ~]# find /etc -name "ifcfg*" -exec rm -f {} \;

2.使用find命令结合xargs

#xargs将前者命令查找到的文件作为一个整体传递后者命令的输入
[root@oldboy ~]# touch file.txt
[root@oldboy ~]# find . -name "file.txt" |xargs rm -f
[root@oldboy ~]# find . -name "file.txt" |xargs -I {} cp -rvf {} /var/tmp

3.find逻辑运算符

符号	作用
-a	与
-o	或
-not|!	非

#1.查找当前目录下，属主不是hdfs的所有文件
[root@oldboy ~]# find . -not -user hdfs 
[root@oldboy ~]# find . ! -user hdfs
        
#2.查找当前目录下，属主属于hdfs，且大小大于300字节的文件
[root@oldboy ~]# find . -type f -a -user hdfs -a -size +300c
            
#3.查找当前目录下的属主为hdfs或者以xml结尾的普通文件
[root@oldboy ~]# find . -type f -a \( -user hdfs -o -name '*.xml' \)