find command

1
2
3
4
5
6

# find pathname -options
find / -name '*task*.log'

# find by file size
# >100MB
find . -type f -size +102400k

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# -name 按文件名查找文件
find . -name t.sql

# 使用通配符时要加引号(单引号/双引号)
find . -name 'bookmark*'

# . 当前目录
# / 根目录

# 查 3 分钟前修改的文件
find . -mmin +3

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

.
├── folder1
├── folder2
│   ├── sub1
│   │   └── file1
│   └── sub2
│       └── file2
└── folder3
    └── file3

find . -path ./folder3 -prune -o -type f -print

# find 后面的第一个英文点号 . 表示当前根路径，-path ./folder3表示匹配路径为./folder3的文件夹，-prune 表示把前面命令所匹配到的路径排除，不再进入该路径下面继续查找，-o表示或，-type f 表示查找文件，-print表示打印查找结果到命令行终端。 有几个需要注意的点：
            
# -path 后面需要跟绝对路径或者是相对路径，不能只有文件夹名称
            
find . -path folder3 -prune -o -type f -print  
./folder2/sub1/file1
./folder2/sub2/file2
./folder3/file3

# 这样是错误的。把 -path 改成 -name 就对了。
# find . -name folder3 -prune -o -type f -print
./folder2/sub1/file1
./folder2/sub2/file2
            
# -o 一开始让我感到很疑惑。它的意思是 OR，那就是既匹配了前面的 ./folder3，又匹配了后面的 -type f，可为什么打印出来的没有./folder3呢？原来是因为-print只对离自己最近的一个匹配条件起作用，在这个例子里也就是只打印-o后面的匹配条件所匹配的文件，对-o前面的-path folder3 -prune所匹配的东西不起作用

# -path ./folder3 -prune 的值是 false

find ./path0/ -path './path0/sub0' -o -path './path0/sub1' -o -path './path0/sub2' -a -prune -o   \( -name '*.py'  ! -name '__init__.py'  ! -name 'foo.py'  ! -name 'bar.py'  \)  -type f -print -exec rm -rf {}  \;

# 在 path0 里查找文件, 排除掉 ./path0/sub0, ./path0/sub1, ./path0/sub2, 匹配 *.py, 但是排除掉 __init__.py, foo.py, bar.py, 删除匹配的文件

1
2
3
4

find /dir0 -mtime -1 -type f -exec cp {} /dir1 \;
# 参数 -type f 不能省, 不限定文件类型的话,会把代表当前目录的 "." 也查出来, 然后就会列出所有文件
# -exec 表示需要执行的命令, {} 代表 find 找到的内容
# "\;" 是固定写法表示 -exec 的结束 

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

# 当前时间 2021-11-11 13:53

# 24小时内更改过内容的文件
# 1 天之内被修改过的文件, 2021-11-10 13:53 - 2021.11.11 13:53
find / -mtime 0
# 2021-11-09 13:53 - 2021-11-10 13:53
find / -mtime 1
# 2021-11-10 13:53 - 2021.11.11 13:53
find / -mtime -1
# 2021-11-08 13:53 - 2021-11-09 13:53
find / -mtime 2
# 2021-11-09 13:53 - 2021.11.11 13:53
find / -mtime -2
# 5 天之内被修改过的文件, 2021-11-6 13:53 - 2021.11.11 13:53
find / -mtime -5
# 5天前的那一天修改过的文件, 2021-11-05 13:53 - 2021.11.06 13:53
find / -mtime 5
# 5 天之前修改过的文件, -∞ - 2021-11-05 13:53
find / -mtime +5

1
2
3
4
5
6

-ctime -n 查找距现在 n_24H 内修改过的文件
-ctime n 查找距现在 n_24H 前, (n+1)_24H 内修改过的文件
-ctime +n 查找距现在 (n+1)_24H 前修改过的文件

[a|c|m]min  [最后访问|最后状态修改|最后内容修改]min
[a|c|m]time [最后访问|最后状态修改|最后内容修改]time

1
2

# ls -lt ./ 按修改时间顺序查看
# ls -lut ./ 按访问时间顺序查看

1
2
3
4
5

# 20天内修改过的
find . -mtime -20 -type f -name "*.zip"
find ./ -mtime 0  #查找一天内修改的文件
find ./ -mtime -2 #查找2天内修改的文件，多了一个减号
find ./ -mmin  -10  #查找距离现在10分钟内修改的文件

1
2
3
4

#  find all files that have been modified after a certain number of days.
# -maxdepth 和 -mindepth 选项允许您指定您希望 find 搜索深入到目录树的哪一级别。如果您希望 find 只在目录的一个级别中查找，您可以使用 maxdepth 选项。
find . -maxdepth 1 -mtime -1

1
2

find . -regex ".*/[0-9]*/.c" -print
./2234.c

1

find . -path "*/src/*"