Linux--查找命令find（一）

说道查找命令，第一个想到的就是find，用法多样，加上-exec，你可以玩的很开心。小缺点是需要遍历目录下所有，查找会比较慢。例如遍历/下查找，尤其是系统中文件非常多时，你可以先去听首歌，再来看结果（当然了，这有点夸张！）。

一、语法格式

1、基本例子

[root@salt-master test03]#  find /etc/ -name network
/etc/sysconfig/network
/etc/vmware-tools/scripts/vmware/network
/etc/rc.d/init.d/network

一般情况下，查找范围越大，目录层级越深，查找速度就越慢。

[root@salt-master test03]# time  find / -name ifcfg-eth0

real    0m0.850s
user    0m0.239s
sys     0m0.598s

注意：real远大于user加上sys，因为find需要遍历各个目录，需要大量的I/O操作，而磁盘I/O通常是最慢的环节，因此大部分时间find进程都在等待磁盘I/O完成。

2、按条件查找

1、按照文件名搜索

-name： 按名字查找
-iname：忽略大小写

[root@salt-master test03]# find /etc -name networkmanager
[root@salt-master test03]# find /etc -iname networkmanager
/etc/NetworkManager

2、按照文件类型查找 -type

f:  普通文件
d:  目录
l:  软连接
......

[root@salt-master test03]# ll
total 4
drwxr-xr-x 2 root root 4096 Dec 13 15:47 01
-rw-r--r-- 1 root root    0 Dec 13 15:47 02
[root@salt-master test03]# find . -type f
./02
[root@salt-master test03]# find . -type d
.
./01

3、按照时间查找

[root@salt-master test03]# stat 文件名  可以查看文件的三个时间
atime：访问时间，cat  more less ... ...
mtime：文件的内容发生变化的时间，vim ... ...  (也是 ll 所显示的时间)
ctime：文件的属性发生变化的时间，比如：权限改变、大小改变、所有者、所属组等改变
-atime n     以天为单位
-amin  n     以分钟为单位
-mtime n     以天为单位
n为数字，前面可以带+或者-号    
+n：n+1天之前
n ：n到n+1天之间
-n：n天以内

1.查找/find下修改时间在24小时(1天)之内的文件和目录

[root@salt-master test03]# find . -mtime -1
./01
./02

2.查找/find下修改时间在2天前的普通文件

[root@salt-master test03]# ll
total 8
drwxr-xr-x 2 root root 4096 Dec 13 15:47 01
-rw-r--r-- 1 root root    0 Dec 13 15:47 02
-rw-r--r-- 1 root root  193 Apr 12  2019 11.txt
[root@salt-master test03]# find . -type f -mtime +1
./11.txt

4、按照用户和组查找

-user 用户名
-group 组名
-uid uid
-gid gid
-nouser：孤儿文件，没有所有者的文件
-nogroup：没有所属组的文件

1.查找系统中所有者是finduser的文件

[root@salt-master test03]# useradd finduser
[root@salt-master test03]# find / -user finduser -type f
/var/spool/mail/finduser
/home/finduser/.bash_logout
/home/finduser/.bashrc
/home/finduser/.bash_profile

2.查找系统中的孤儿文件

[root@salt-master test03]# userdel finduser
[root@salt-master test03]# find /home/ -type f -nouser
/home/finduser/.bash_logout
/home/finduser/.bashrc
/home/finduser/.bash_profile

6、按照文件大小查找 -size

+        大于
-        小于
直接数字   等于
‘b’    for  512-byte  blocks (this is the default if no suffix is used)
‘c’    for bytes
‘w’    for two-byte words
‘k’    for Kilobytes (units of 1024 bytes)
‘M’    for Megabytes (units of 1048576 bytes)
‘G’    for Gigabytes (units of 1073741824 bytes)

[root@salt-master test03]# ll -h
total 5.1M
drwxr-xr-x 2 root root 4.0K Dec 13 15:47 01
-rw-r--r-- 1 root root    0 Dec 13 15:47 02
-rw-r--r-- 1 root root 5.0M Dec 13 16:40 04
-rw-r--r-- 1 root root  193 Apr 12  2019 11.txt
[root@salt-master test03]# find . -type f -size 3M
[root@salt-master test03]# find . -type f -size -3M
./02
./11.txt
[root@salt-master test03]# find . -type f -size 3M
[root@salt-master test03]# find . -type f -size +3M
./04

3、动作

-exec 动作   -- 找到结果之后直接执行动作
-ok 动作     -- 执行动作之前先提示，即需要交互

[root@salt-master test03]# find . -type f -size +3M
./04
[root@salt-master test03]# find . -type f -size +3M -exec ls -l {} \;
-rw-r--r-- 1 root root 5242880 Dec 13 16:40 ./04
{} —— 用来代替找到的结果
\;  —— 表示结束标志

[root@salt-master test03]# find . -type f -size +3M -ok ls -l {} \;
< ls ... ./04 > ? y
-rw-r--r-- 1 root root 5242880 Dec 13 16:40 ./04
[root@salt-master test03]# find . -type f -size +3M -ok ls -l {} \;
< ls ... ./04 > ? n

例如，有时候只想修改当前目录下所有文件权限为644，但不想修改目录权限，可以如下操作
find ./* -type f -exec chmod 644 {} \;

了解了-exec后，find和其他命令的组合起来使用，会使它的功能变得会非常强大和方便。