1.1、find命令的一般形式

man文檔中給出的find命令的一般形式為：

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

其實(shí)[-H] [-L] [-P] [-D debugopts] [-Olevel]這幾個選項并不常用（至少在我的日常工作中，沒有用到過），上面的find命令的常用形式可以簡化為：

find [path...] [expression]

• path：find命令所查找的目錄路徑。例如用.來表示當(dāng)前目錄，用/來表示系統(tǒng)根目錄

• expression：expression可以分為——“-options      [-print -exec -ok ...]”

• -options，指定find命令的常用選項，下節(jié)詳細(xì)介紹

• -print，find命令將匹配的文件輸出到標(biāo)準(zhǔn)輸出

• -exec，find命令對匹配的文件執(zhí)行該參數(shù)所給出的shell命令。相應(yīng)命令的形式為‘command‘ {  } ;，注意{   }和；之間的空格 
       find ./ -size 0 -exec rm {} ; 刪除文件大小為零的文件 （還可以以這樣做：rm -i `find ./ -size 0`  或 find ./      -size 0 | xargs rm -f &） 
       為了用ls -l命令列出所匹配到的文件，可以把ls      -l命令放在find命令的-exec選項中：find . -type f -exec ls -l {  } ; 
       在/logs目錄中查找更改時間在5日以前的文件并刪除它們：find /logs -type f -mtime +5 -exec rm {  } ;

• -ok，和-exec的作用相同，只不過以一種更為安全的模式來執(zhí)行該參數(shù)所給出的shell命令，在執(zhí)行每一個命令之前，都會給出提示，讓用戶來確定是否執(zhí)行。 
       find . -name "*.conf"  -mtime +5 -ok rm {  } ; 在當(dāng)前目錄中查找所有文件名以.LOG結(jié)尾、更改時間在5日以上的文件，并刪除它們，只不過在刪除之前先給出提示

也有人這樣總結(jié)find命令的結(jié)構(gòu)：

find start_directory test
     options
     criteria_to_match
     action_to_perform_on_results

1.2、find命令的常用選項及實(shí)例

• -name 
       按照文件名查找文件。 
       find /dir -name filename  在/dir目錄及其子目錄下面查找名字為filename的文件 
       find . -name "*.c" 在當(dāng)前目錄及其子目錄（用“.”表示）中查找任何擴(kuò)展名為“c”的文件

• -perm 
       按照文件權(quán)限來查找文件。 
       find . -perm 755 –print 在當(dāng)前目錄下查找文件權(quán)限位為755的文件，即文件屬主可以讀、寫、執(zhí)行，其他用戶可以讀、執(zhí)行的文件

• -prune 
       使用這一選項可以使find命令不在當(dāng)前指定的目錄中查找，如果同時使用-depth選項，那么-prune將被find命令忽略。 
       find /apps -path "/apps/bin" -prune -o –print 在/apps目錄下查找文件，但不希望在/apps/bin目錄下查找 
       find /usr/sam -path "/usr/sam/dir1" -prune -o –print 在/usr/sam目錄下查找不在dir1子目錄之內(nèi)的所有文件

• -user 
       按照文件屬主來查找文件。 
       find ~ -user sam –print 在$HOME目錄中查找文件屬主為sam的文件

• -group 
       按照文件所屬的組來查找文件。 
       find /apps -group gem –print 在/apps目錄下查找屬于gem用戶組的文件 

• -mtime -n +n 
       按照文件的更改時間來查找文件， - n表示文件更改時間距現(xiàn)在n天以內(nèi)，+ n表示文件更改時間距現(xiàn)在n天以前。 
       find / -mtime -5 –print 在系統(tǒng)根目錄下查找更改時間在5日以內(nèi)的文件 
       find /var/adm -mtime +3 –print 在/var/adm目錄下查找更改時間在3日以前的文件

• -nogroup 
       查找無有效所屬組的文件，即該文件所屬的組在/etc/groups中不存在。 
       find / –nogroup -print

• -nouser 
       查找無有效屬主的文件，即該文件的屬主在/etc/passwd中不存在。 
       find /home -nouser –print

• -newer file1 ! file2 
       查找更改時間比文件file1新但比文件file2舊的文件。

• -type 
       查找某一類型的文件，諸如： 
       b - 塊設(shè)備文件。 
       d - 目錄。 
       c - 字符設(shè)備文件。 
       p - 管道文件。 
       l - 符號鏈接文件。 
       f - 普通文件。 
       find /etc -type d –print 在/etc目錄下查找所有的目錄 
       find . ! -type d –print 在當(dāng)前目錄下查找除目錄以外的所有類型的文件 
       find /etc -type l –print 在/etc目錄下查找所有的符號鏈接文件

• -size n：[c] 查找文件長度為n塊的文件，帶有c時表示文件長度以字節(jié)計。 
       find . -size +1000000c –print 在當(dāng)前目錄下查找文件長度大于1 M字節(jié)的文件 
       find /home/apache -size 100c –print 在/home/apache目錄下查找文件長度恰好為100字節(jié)的文件 
       find . -size +10 –print 在當(dāng)前目錄下查找長度超過10塊的文件（一塊等于512字節(jié)）

• -depth：在查找文件時，首先查找當(dāng)前目錄中的文件，然后再在其子目錄中查找。 
       find / -name "CON.FILE" -depth –print 它將首先匹配所有的文件然后再進(jìn)入子目錄中查找 

• -mount：在查找文件時不跨越文件系統(tǒng)mount點(diǎn)。  
       find . -name "*.XC" -mount –print 從當(dāng)前目錄開始查找位于本文件系統(tǒng)中文件名以XC結(jié)尾的文件（不進(jìn)入其他文件系統(tǒng)）

• -follow：如果find命令遇到符號鏈接文件，就跟蹤至鏈接所指向的文件。

1.3、find與xargs

在使用find命令的-exec選項處理匹配到的文件時， find命令將所有匹配到的文件一起傳遞給exec執(zhí)行。但有些系統(tǒng)對能夠傳遞給exec的命令長度有限制，這樣在find命令運(yùn)行幾分鐘之后，就會出現(xiàn)溢出錯誤。錯誤信息通常是“參數(shù)列太長”或“參數(shù)列溢出”。這就是xargs命令的用處所在，特別是與find命令一起使用。

find命令把匹配到的文件傳遞給xargs命令，而xargs命令每次只獲取一部分文件而不是全部，不像-exec選項那樣。這樣它可以先處理最先獲取的一部分文件，然后是下一批?并如此繼續(xù)下去。

在有些系統(tǒng)中，使用-exec選項會為處理每一個匹配到的文件而發(fā)起一個相應(yīng)的進(jìn)程，并非將匹配到的文件全部作為參數(shù)一次執(zhí)行；這樣在有些情況下就會出現(xiàn)進(jìn)程過多，系統(tǒng)性能下降的問題，因而效率不高；

而使用xargs命令則只有一個進(jìn)程。另外，在使用xargs命令時，究竟是一次獲取所有的參數(shù)，還是分批取得參數(shù)，以及每一次獲取參數(shù)的數(shù)目都會根據(jù)該命令的選項及系統(tǒng)內(nèi)核中相應(yīng)的可調(diào)參數(shù)來確定。

來看看xargs命令是如何同find命令一起使用的，并給出一些例子。

find . -type f -print | xargs file 查找系統(tǒng)中的每一個普通文件，然后使用xargs命令來測試它們分別屬于哪類文件

find / -name "core" -print | xargs echo "" >/tmp/core.log 在整個系統(tǒng)中查找內(nèi)存信息轉(zhuǎn)儲文件(core dump) ，然后把結(jié)果保存到/tmp/core.log ?件中：

find . -type f -print | xargs grep "hostname" 用grep命令在所有的普通文件中搜索hostname這個詞

find ./ -mtime +3 -print|xargs rm -f –r 刪除3天以前的所有東西 （find . -ctime +3 -exec rm -rf {} ;）

find ./ -size 0 | xargs rm -f & 刪除文件大小為零的文件

find命令配合使用exec和xargs可以使用戶對所匹配到的文件執(zhí)行幾乎所有的命令。