Linux中find用法

Linux中find用法  linux常用命令   find   -name april*                     在当前目录下查找以april开始的文件 find   -name   april*   fprint file        在当前目录下查找以april开始的文件，并把结果输出到file中 find   -name ap* -o -name may*   查找以ap或may开头的文件 find   /mnt   -name tom.txt   -ftype vfat   在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件 find   /mnt   -name t.txt ! -ftype vfat   在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件 find   /tmp   -name wa* -type l            在/tmp下查找名为wa开头且类型为符号链接的文件 find   /home   -mtime   -2                 在/home下查最近两天内改动过的文件 find /home    -atime -1                  查1天之内被存取过的文件 find /home -mmin    +60                  在/home下查60分钟前改动过的文件 find /home   -amin   +30                  查最近30分钟前被存取过的文件 find /home   -newer   tmp.txt             在/home下查更新时间比tmp.txt近的文件或目录 find /home   -anewer   tmp.txt            在/home下查存取时间比tmp.txt近的文件或目录 find   /home   -used   -2                  列出文件或目录被改动过之后，在2日内被存取过的文件或目录 find   /home   -user cnscn                列出/home目录内属于用户cnscn的文件或目录 find   /home   -uid   +501                  列出/home目录内用户的识别码大于501的文件或目录 find   /home   -group   cnscn              列出/home内组为cnscn的文件或目录 find   /home   -gid 501                   列出/home内组id为501的文件或目录 find   /home   -nouser                    列出/home内不属于本地用户的文件或目录 find   /home   -nogroup                   列出/home内不属于本地组的文件或目录 find   /home    -name tmp.txt    -maxdepth   4   列出/home内的tmp.txt 查时深度最多为3层 find   /home   -name tmp.txt   -mindepth   3   从第2层开始查 find   /home   -empty                     查找大小为0的文件或空目录 find   /home   -size   +512k                查大于512k的文件 find   /home   -size   -512k               查小于512k的文件 find   /home   -links   +2                查硬连接数大于2的文件或目录 find   /home   -perm   0700                查权限为700的文件或目录 find   /tmp   -name tmp.txt   -exec cat {} \; find   /tmp   -name   tmp.txt   -ok   rm {} \;  find    /   -amin    -10     # 查找在系统中最后10分钟访问的文件 find    /   -atime   -2        # 查找在系统中最后48小时访问的文件 find    /   -empty             # 查找在系统中为空的文件或者文件夹 find    /   -group   cat        # 查找在系统中属于 groupcat的文件 find    /   -mmin   -5         # 查找在系统中最后5分钟里修改过的文件 find    /   -mtime   -1       #查找在系统中最后24小时里修改过的文件 find    /   -nouser           #查找在系统中属于作废用户的文件 find    /   -user    fred     #查找在系统中属于FRED这个用户的文件  查当前目录下的所有普通文件  --------------------------------------------------------------------------------  # find . -type f -exec ls -l {} \; -rw-r–r–    1 root      root         34928 2003-02-25   ./conf/httpd.conf -rw-r–r–    1 root      root         12959 2003-02-25   ./conf/magic -rw-r–r–    1 root      root          180 2003-02-25   ./conf.d/README 查当前目录下的所有普通文件，并在- e x e c选项中使用ls -l命令将它们列出  ================================================= 在/ l o g s目录中查找更改时间在5日以前的文件并删除它们： $ find logs -type f -mtime +5 -exec   -ok   rm {} \;  ================================================= 查询当天修改过的文件 [root@book class]# find   ./   -mtime   -1   -type f   -exec   ls -l   {} \;  ================================================= 查询文件并询问是否要显示 [root@book class]# find   ./   -mtime   -1   -type f   -ok   ls -l   {} \;   < ls … ./classDB.inc.php > ? y -rw-r–r–    1 cnscn    cnscn       13709   1月 12 12:22 ./classDB.inc.php [root@book class]# find   ./   -mtime   -1   -type f   -ok   ls -l   {} \;   < ls … ./classDB.inc.php > ? n [root@book class]#  ================================================= 查询并交给awk去处理 [root@book class]# who   |   awk   ’{print $1"\t"$2}’ cnscn    pts/0  ================================================= awk—grep—sed  [root@book class]# df   -k |   awk ‘{print $1}’ |   grep   -v   ’none’ |   sed   s"/\/dev\///g" 文件系统 sda2 sda1 [root@book class]# df   -k |   awk ‘{print $1}’ |   grep   -v   ’none’ 文件系统 /dev/sda2 /dev/sda1  1)在/tmp中查找所有的*.h，并在这些文件中查找“SYSCALL_VECTOR"，最后打印出所有包含"SYSCALL_VECTOR"的文件名  A) find   /tmp   -name   "*.h"   | xargs   -n50   grep SYSCALL_VECTOR B) grep   SYSCALL_VECTOR   /tmp/*.h | cut    -d’:'   -f1| uniq > filename C) find   /tmp   -name "*.h"   -exec grep "SYSCALL_VECTOR"   {}   \; -print  2)find / -name filename -exec rm -rf {} \;     find / -name filename -ok rm -rf {} \;  3)比如要查找磁盘中大于3M的文件： find . -size +3000k -exec ls -ld {} ;  4)将find出来的东西拷到另一个地方 find *.c -exec cp ‘{}’ /tmp ‘;’  如果有特殊文件，可以用cpio，也可以用这样的语法： find dir -name filename -print | cpio -pdv newdir  6)查找2004-11-30 16:36:37时更改过的文件 # A=`find ./ -name "*php"` |   ls -l –full-time $A 2>/dev/null | grep "2004-11-30 16:36:37"