find命令是linux下一个强大的查找命令。与locate命令相比,它需要遍历磁盘文件,因此查找速度较慢,但正因如此,它的实时性比locate好得多。另外一方面,find命令的查找条件比locate丰富得多。下面介绍一下find命令的常用用法及一些高级用法。
1、以名称为条件
find / -name 'prometheus'
2、以权限为条件
有时候需要查找特定权限的文件,可以使用-perm参数,例如查找当前目录下权限为755的文件:
find . -perm 755
3、以文件类型为条件
涉及参数-type,例如要查找当前目录下的符号链接文件:
find /opt -type d
注意:
f 普通文件 d 目录 b 块设备文件 c 字符设备文件 l 符号链接 s 套接字 p 管道文件
4、以时间为条件
涉及参数-mtime,-atime,-ctime,-newer,-anewer,-cnewer,-amin,-cmin等
find ./ -mtime 3 #查找3天前更改过的文件 find ./ -mtime -3 #查找3天内更改过的文件 find ./ -mtime 0 #查找今天更改过的文件 find ./ -newer sort.txt #查找比sort.txt修改时间更新的文件 find ./ -anewer sort.txt #查找比sort.txt访问时间更新的文件 find ./ -amin 5 #查找5分钟之前访问过的文件
注意:
atime 最后访问时间 mtime 最后修改时间 ctime 最后修改时间,这里包括属性和权限
5、exec参数
-exec 参数后面跟的是command命令,它的终止是以;为结束标志的,所以这句命令后面的分号是不可缺少的,考虑到各个系统中分号会有不同的意义,所以前面加反斜杠。
{} 花括号代表前面find查找出来的文件名。
使用find时,只要把想要的操作写在一个文件里,就可以用exec来配合find查找,很方便的。在有些操作系统中只允许-exec选项执行诸如l s或ls -l这样的命令。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行rm命令删除文件之前,最好先用ls命令看一下,确认它们是所要删除的文件。 exec选项后面跟随着所要执行的命令或脚本,然后是一对儿{ },一个空格和一个\,最后是一个分号。为了使用exec选项,必须要同时使用print选项。如果验证一下find命令,会发现该命令只输出从当前路径起的相对路径及文件名。
5.1、把ls 放到exec中
find /var/lib/mysql -name 'log*' -o -name '*bin*' -exec ls -al {} \;
5.2、查找更改为5天前的文件并删除
find /logs -type f -mtime 5 -exec rm {} \ ;
5.3、提示删除
find命令在当前目录中查找所有文件名以.log结尾、更改时间在5日以上的文件,并删除它们,只不过在删除之前先给出提示。
find . -name "*.log" -mtime 5 -ok rm {} \ ; 按[y]键删除文件,按[n]键不删除
后面会分享更多devops和DBA方面内容,感兴趣的朋友可以关注下!