find命令使用详解

凤儿

有时候管理系统的时候，需要查找文件，这时候find命令我相信会是大多数人需要使用到的命令。下面我们就find命令的常用参数和选项进行学习下。（find命令其实挺耗资源的，用的时候小心点）

格式
find  [path] -option [-print -exec  -ok ]
path：在哪个路径下进行搜索文件
option选项：
    -name：按照名称进行查找，后跟你需要查找的字符串

    -size：按照大小进行查找，后跟文件大小，-2M（小于2M）+2m（大于2M）

    -perm：按照权限进行查找，后跟权限，比如755等

    -type：按照类型来进行查找，后跟

        f：普通文件类型

        d：目录类型

        b：块设备

        l：符号链接

        c：字符设备

        p：管道文件
    -depth：查找时，首先在当前目录下查找，然后再到其子目录中查找

    -fstype：查找位于某一文件系统文件，

    -mount：查找文件是不跨越文件系统mount挂载点
    -follow：当查到有符号链接文件时，跟踪至链接所指的文件
    -cpio：对匹配到的文件使用cpio命令，备份到存储磁带中
    -prune：过滤掉不想要进行搜索的目录，如果同时使用了-depth选项，那么-prune选项将被find命令忽略。
    -user ，-nouser，-group，-nogroup查找属于/不属于某个用户/组的


    -mtime -n +n 按照文件的更改时间来查找文件，-n表示文件更改时间距现在n天以内，+n
    表示文件更改时间距现在n天以前。find命令还有-atime和-ctime选项，但它们都和-mtime选项
    相似，所以我们在这里只介绍-mtime选项。
   -newer file1 ! -newer file2 查找更改时间比文件file1新但比文件file2旧的文件。


-print find命令将匹配的文件输出到标准输出。
-exec find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' {} \;，注意{ }和\；之间的空格。
-ok 和- e x e c的作用相同，只不过以一种更为安全的模式来执行该参数所给出的s h e l l命令，
在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

在使用find命令的-exec选项处理匹配到的文件时，find命令将所有匹配到的文件一起传递
给exec执行。不幸的是，有些系统对能够传递给exec的命令长度有限制，这样在find命令运行
几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是
xargs命令的用处所在，特别是与find命令一起使用。Find命令把匹配到的文件传递给xargs命
令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理
最先获取的一部分文件，然后是下一批，并如此继续下去。在有些系统中，使用-exec选项会
为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次
执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；而使用
xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分
批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参
数来确定。
下面的例子在/apps/audit目录下查找所有用户具有读、写和执行权限的文件，并收回相应
的写权限：
$ find /apps/audit -perm -777 -print | xargs chmod g,o-w