文件查找 find 命令
语法格式
find命令总结:
常用选项:
-name 查找/etc目录下以conf结尾的文件 find /etc -name "*.conf"-iname 查找当前目录下文件名为aa的文件,不区分大小写 find . -iname aa-user 查找文件属主为hdfs的所有文件 find . -user hdfs-group 查找文件属主为yarn的所有文件 find . -group yarn-type 查找文件属组为yarn的所有文件 find . -group yarn
f 文件 find . -type fd 目录 find . -type dc 字符设备文件 find . -type cb 块设备文件 find . -type bl 链接文件 find . -type lp 管道文件 find . -type p
-size-n 大小小于n的文件+n 大小大于n的文件n 大小等于n的文件(用的少)
查找/etc/目录下小于10000字节的文件
find /etc -size -10000c
查找/etc目录下大于1M的文件
find /etc/ -size +1M
-mtime
- -n n天以内修改的文件
- +n n天以外修改的文件
- n 正好等于n天修改的文件
查找/etc目录下5天以内修改且以conf结尾的文件
find /etc -mtime -5 -name '*.conf'
查找/etc目录下10天之前修改且属主为root的文件
find /etc -mtime +10 -user root
-mmin -n
- n分钟以内修改的文件
- +n n分钟以外修改的文件
查找/etc目录下30分钟之前修改的文件
find /etc -mmin +30
查找/etc目录下30分钟以内修改的目录
find /etc -mmin -30 -type d
-mindepth n 表示从n级子目录开始搜索
在/etc下的3级子目录开始搜索
find /etc -mindepth 3 -name '*.conf'
-maxdepth n 表示最多搜索到n级子目录
在/etc下搜索符号条件的文件,但最多搜索到2级子目录
find /etc -type f -name '*.conf' -size +10k -maxdepth 2
需要了解的选项:
-nouser 查找没有属主的文件
find . -type f -nouser
-nogroup 查找没有属组的文件
find . -type f -nogroup
-perm 根据文件权限查找
find . -perm 664
-prune 通常和-path一起使用,用于将特定目录排除在搜索条件之外
查找当前目录下所有普通文件,但排除test目录
find . -path /etc -prune -o -type f
查找当前目录下所有普通文件,但排除etc和opt目录
find . -path /etc -prune -o -path /opt -prune -o -type f
查找当前目录下所有普通文件,但排除etc和opt目录,但属主为hdfs
find . -path /etc -prune -o -path /opt -prune -o -type f -a -user hdfs
查找当前目录下所有普通文件,但排除etc和opt目录,但属主为hdfs,切文件大小必须大于500字节
find . -path ./etc -prune -o -path ./opt -prune -o -type f -a user hdfs -a -size +500c
-newer file1 查找比file1 新的文件
find /etc -newer a
操作:
- -print 打印输出
- -exec 对搜索到的文件执行特定的操作,格式为 -exec 'command' {} \;
- -ok 和exec功能一样,只是每次操作都会给用户提示
例子1:搜索/etc下的文件(非目录),文件名以conf结尾,且大于10k,然后将其删除
find ./etc -type f -name "*.conf" -size +10k -exec rm -f {} \;
例子2:将/var/log目录下以log结尾的文件,且更改时间在7天以上的删除
find /var/log -name "*.log" -mtime +7 -exec rm -rf {} \;
例子3:搜索条件和例子1一样,只是不删除,而是将其拷贝到/root/conf目录下
find ./etc -size +10k -type f -name "*.conf" -exec cp {} /root/conf/ \;
逻辑运算符:
- -a 与
- -o 或
- -not|! 非
查找当前目录下,属主不是hdfs的所有文件
find . -not -user hdfs | find . ! -user hdfs
查找当前目录下,属主属于hdfs,且大小大于300字节的文件
find . -type f -a -user hdfs -a -size +300c
查找当前目录下的属主为hdfs或者以xml结尾的普通文件
find . -type f -a \( -user hdfs -o -name '*.xml' \)
示例:
查找以.conf结尾的文件
find /etc -name '*.conf'
-name 区分大小写,iname忽略大小写
find ./ -iname 'aa'
查找文件
find ./ -type f
查找/etc/目录下大于1M的文件
find /etc -size +1M
查找3天内修改的文件
find /etc/ -mtime -3
查找5天内的.conf文件
find /etc -mtime -5 -name "*.conf"
查找30分钟内被修改的文件
find /etc -mmin -30
查找2级子目录查找文件
find . -mindepth 2 -type f
最深查找1级子目录的文件
find . -maxdepth 1 -type f
查找644权限的文件
find . -perm 644
排除 test1/nginx 目录后的文件
find . -path ./test1/nginx -prune -o -type f
查找排除 test_1 和 test1 以后的文件
find . -path ./test_1 -prune -o -path ./test1 -prune -o -type f
查找当前目录下比123 新的文件
find ./ -newer 123
将etc目录拷贝到当前目录,查找etc目录中的.conf文件并删除
cp -r /etc ./
find ./etc -name '*.conf' -exec rm -f {} \;find ./etc -name '*.conf'
将etc目录下大于1m的文件拷贝到test_5目录下
find ./etc/ -size +1M
-ok 提示用户是否执行操作
find ./ -type f -ok rm -f {} \;
find、locate、whereis和which总结及适用场景分析
locate 命令
update db 命令
find是精确查找
find /etc -name 'my.cnf'
locate部分匹配
locate my.cnf
即时创建的文件用locate是查找不到的,因为系统有计划任务定时更新mlocate.db文件,如果不包含是查找不到文件的
touch abc.txt
touch def.txt# 查询刚刚创建的发现查找不到
locate abc.txt
locate def.txt# 更新数据库就可以查找到文件了
ll -h /var/lib/mlocate/mlocate.db
updatedb
locate abc.txt
locate def.txt
whereis命令
所有的文件都列出来
whereis mysql
只查找二进制文件
whereis -b mysql
只查找man文档
whereis -m mysql
which命令
which mysql
各命令使用场景推荐
- find 查找某一类文件,比如文件名部分一致 功能强大,速度慢
- locate 只能查找单个文件 功能单一,速度快
- whereis 查找程序的可执行文件、帮助文档等 不常用
- which 只查找程序的可执行文件 常用于查找程序的绝对路径