15个极好的Linux find命令示例

  • 格式:docx
  • 大小:84.19 KB
  • 文档页数:7

下载文档原格式

  / 7
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

前阵子,我们审查了15件实事find命令的例子(第一部分)。查找命令可以做很多比只是在寻找基于名称的文件(第2部分)在这篇文章中,让我们来讨论15高级find命令的例子,包括-根据它访问,修改或改变的时间查找文件,查找文件相比之下,执行操作找到的文件等。

基于访问/修改/更改时间查找文件

你可以找到基于以下三个文件的时间属性的文件。

1.访问时间的文件。文件访问时,访问时间得到更新。

2.的文件的修改时间。文件内容修改时,修改时间得到更新。

3.更改文件的时间。更改时间时,被更新的inode数据的变化。

在下面的例子中,min选项之间的差异和时间选项是参数。

∙分论点将它的参数为分钟。例如,60分钟(1小时)= 60分钟。

∙时间参数,将它的参数为24小时。例如,时间2 = 2 * 24小时(2天)。

∙虽然这样做的24个小时计算,小数部分都将被忽略,所以25小时为24小时,和47小时取为24小时,仅48小时为48小时。要获得更清晰的参考atime的部分find 命令的手册页。

例1:找到在1个小时内被更改的文件

想要通过文件修改时间找出文件,可以使用参数-mmin -mtime。下面是man手册中有关mmin和mtime的定义。

∙-mmin n文件最后一次修改是在n分钟之内

∙-mtime n文件最后一次修改是在n*24小时之内(译者注:也就是n天了呗)执行下面例子中的命令,将会找到当前目录以及其子目录下,最近一次修改时间在1个小时(60分钟)之内的文件或目录

1 # find . -mmin -60

同样的方式,执行下面例子中的命令,将会找到24小时(1天)内修改了的文件(文件系统根目录/ 下)

1 # find / -mtime -1

例2:找到1个小时内被访问过的文件

想要通过文件访问时间找出文件,可以使用参数-amin -atime。下面是man手册中有关amin和atime的定义。

∙-amin n文件最后一次访问是在n分钟之内

∙-atime n文件最后一次访问是在n*24小时之内

执行下面例子中的命令,将会找到当前目录以及其子目录下,最近一次访问时间在1个小时(60分钟)之内的文件或目录

1 # find . -amin -60

同样的方式,执行下面例子中的命令,将会找到24小时(1天)内被访问了的文件(文件系统根目录/ 下)

1 # find / -atime -1

例3:查找一个小时内状态被改变的文件

(译者注:这里的改变更第1个例子的更改文件内容时间是不同概念,这里是更改的是文件inode的数据,比如文件的权限,所属人等等信息)

要查找文件的inode的更改时间,使用-cmin和-ctime选项

∙-cmin n文件的状态在n分钟内被改变

∙-ctime n文件状态在n*24小时内(也就是n天内)被改变

(译者注:如果上面的n为-n形式,则表示n分钟/天之内,n为+n则表示n分钟/天之前)

下面的例子在当前目录和其子目录下面查找一个小时内文件状态改变的文件(也就是60分钟内):

1 # find . -cmin -60

同样的道理,下面的例子在根目录/及其子目录下一天内(24小时内)文件状态被改变的文件列表:

1 # find / -ctime -1

例4:搜索仅仅限定于文件,不显示文件夹

上面的例子搜索出来不仅仅有文件,还会显示文件夹。因为当一个文件被访问的时候,它所处的文件夹也会被访问,如果你对文件夹不感兴趣,那么可以使用-type f 选项

下面的例子会显示30分钟内被修改过的文件,文件夹不显示:

1 2 3 4 5 6 7 8 9

10

11

12

13

14

15

16

17

18

19

20

21

# find /etc/sysconfig -amin -30

.

./console

./network-scripts

./i18n

./rhn

./rhn/clientCaps.d

./networking

./networking/profiles

./networking/profiles/default

./networking/profiles/default/resolv.conf

./networking/profiles/default/hosts

./networking/devices

./apm-scripts

[注: 上面的输出包含了文件和文件夹]

# find /etc/sysconfig -amin -30 -type f

./i18n

./networking/profiles/default/resolv.conf

./networking/profiles/default/hosts

[注: 上面的输出仅仅包含文件]

例5:仅仅查找非隐藏的文件(不显示隐藏文件):

如果我们查找的时候不想隐藏文件也显示出来,可以使用下面的正则式查找:

下面的命令会显示当前目录及其子目录下15分钟内文件内容被修改过的文件,并且只

列出非隐藏文件。也就是说,以.开头的文件时不会显示出来的

1 # find . -mmin -15 \( ! -regex ".*/\..*" \)

基于文件比较的查找命令

我们平时通过更别的东西进行比较,会更容易记住一些事情。比如说我想找出在我编辑test文件之后编辑过的文件。你可以通过test这个文件的编辑时间作为比较基准去查找之后编辑过的文件:

例6:查找文件修改时间在某一文件修改后的文件:

1 语法: find -newer FILE