15个高级的Linux find命令示例

前阵子，我们审查了15件实事 find命令的例子（第一部分）。查找命令可以做很多比只是在寻找基于名称的文件 （第2部分）在这篇文章中，让我们来讨论15高级find命令的例子， 包括-根据它访问，修改或改变的时间查找文件，查找文件相比之下，执行操作找到的文件等。

基于访问/修改/更改时间查找文件

你可以找到基于以下三个文件的时间属性的文件。

• 访问时间的文件。文件访问时，访问时间得到更新。
• 文件的修改时间。文件内容修改时，修改时间得到更新。
• 更改文件的时间。更改时间时，被更新的inode数据的变化。

在下面的例子中，min选项之间的差异和时间选项是参数。

• 分论点将它的参数为分钟。例如，60分钟（1小时）= 60分钟。
• 时间参数，将它的参数为24小时。例如，时间2 = 2 * 24小时（2天）。
• 虽然这样做的24个小时计算，小数部分都将被忽略，所以25小时为24小时，和47小时取为24小时，仅48小时为48小时。要获得更清晰的参考atime的部分find命令的手册页。

例1：找到在1个小时内被更改的文件

想要通过文件修改时间找出文件，可以使用参数 -mmin -mtime。下面是man手册中有关mmin和mtime的定义。

• -mmin n 文件最后一次修改是在n分钟之内
• -mtime n 文件最后一次修改是在 n*24小时之内（译者注：也就是n天了呗）

执行下面例子中的命令，将会找到当前目录以及其子目录下，最近一次修改时间在1个小时（60分钟）之内的文件或目录

# find . -mmin -60 

同样的方式，执行下面例子中的命令，将会找到24小时（1天）内修改了的文件（文件系统根目录 / 下）

# find / -mtime -1 

例2：找到1个小时内被访问过的文件

想要通过文件访问时间找出文件，可以使用参数 -amin -atime。下面是man手册中有关amin和atime的定义。

• -amin n 文件最后一次访问是在n分钟之内
• -atime n 文件最后一次访问是在 n*24小时之内

执行下面例子中的命令，将会找到当前目录以及其子目录下，最近一次访问时间在1个小时（60分钟）之内的文件或目录

# find . -amin -60 

同样的方式，执行下面例子中的命令，将会找到24小时（1天）内被访问了的文件（文件系统根目录 / 下）

# find / -atime -1 

例3：查找一个小时内状态被改变的文件

（译者注：这里的改变更第1个例子的更改文件内容时间是不同概念，这里是更改的是文件inode的数据，比如文件的权限，所属人等等信息）

要查找文件的inode的更改时间，使用-cmin和-ctime选项。

• -cmin n  文件的状态在n分钟内被改变
• -ctime n  文件状态在n*24小时内（也就是n天内）被改变

（译者注：如果上面的n为-n形式，则表示n分钟/天之内，n为+n则表示n分钟/天之前）

下面的例子在当前目录和其子目录下面查找一个小时内文件状态改变的文件（也就是60分钟内）：

# find . -cmin -60 

同样的道理，下面的例子在根目录/及其子目录下一天内（24小时内）文件状态被改变的文件列表：

# find / -ctime -1 

例4：搜索仅仅限定于文件，不显示文件夹

上面的例子搜索出来不仅仅有文件，还会显示文件夹。因为当一个文件被访问的时候，它所处的文件夹也会被访问，如果你对文件夹不感兴趣，那么可以使用 -type f 选项

下面的例子会显示30分钟内被修改过的文件，文件夹不显示：

# find /etc/sysconfig -amin -30 
. 
./console 
./network-scripts 
./i18n 
./rhn 
./rhn/clientCaps.d 
./networking 
./networking/profiles 
./networking/profiles/default 
./networking/profiles/default/resolv.conf 
./networking/profiles/default/hosts 
./networking/devices 
./apm-scripts 

[注: 上面的输出包含了文件和文件夹]

# find /etc/sysconfig -amin -30 -type f 
./i18n 
./networking/profiles/default/resolv.conf 
./networking/profiles/default/hosts 

[注: 上面的输出仅仅包含文件]

例5： 仅仅查找非隐藏的文件（不显示隐藏文件）：

如果我们查找的时候不想隐藏文件也显示出来，可以使用下面的正则式查找：

下面的命令会显示当前目录及其子目录下15分钟内文件内容被修改过的文件，并且只列出非隐藏文件。也就是说，以.开头的文件时不会显示出来的

# find . -mmin -15 \( ! -regex ".*/\..*" \) 

基于文件比较的查找命令

我们平时通过更别的东西进行比较，会更容易记住一些事情。比如说我想找出在我编辑test文件之后编辑过的文件。你可以通过test这个文件的编辑时间作为比较基准去查找之后编辑过的文件：

例6： 查找文件修改时间在某一文件修改后的文件：

语法： find -newer FILE

下面的例子显示在/etc/passwd修改之后被修改过的文件。对于系统管理员，想知道你新增了一个用户后去跟踪系统的活动状态是很有帮助的（万一那新用户不老实，一上来就乱搞，你很快就知道了  ^_^）：

# find -newer /etc/passwd 

例7：查找文件访问时间在某一文件的修改时间之后的文件：

# find -newer /etc/passwd 

下面的例子显示所有在/etc/hosts文件被修改后被访问到的文件。如果你新增了一个主机/端口记录在/etc/hosts文件中，你很可能很想知道在那之后有什么文件被访问到了，下面是这个命令：

# find -anewer /etc/hosts 

例8：查找状态改变时间在某个文件修改时间之后的文件：

语法： find -cnewer FILE

下面的例子显示在修改文件/etc/fstab之后所有文件状态改变过的文件。如果你在/etc/fstab新增了一个挂载点，你很可能想知道之后哪些文件的状态发生了改变，这时候你可以使用如下命令：

# find -cnewer /etc/fstab 

在查找到的文件列表结果上直接执行命令：

这之前你已经看到了如果通过find命令去查找各种条件的文件列表。如果你对这些find命令还不熟悉，我建议你看完上面的第一部分

接下来这部分我们向你介绍如果在find命令上执行各种不同的命令，也就是说如何去操作find命令查找出来的文件列表。

我们能在find命令查找出来的文件名列表上指定任意的操作：

# find <CONDITION to Find files> -exec <OPERATION> \; 

其中的OPERATION可以是任意的命令，下面列举一下比较常用的：

• rm 命令，用于删除find查找出来的文件
• mv 命令，用于重命名查找出的文件
• ls -l 命令，显示查找出的文件的详细信息
• md5sum， 对查找出的文件进行md5sum运算，可以获得一个字符串，用于检测文件内容的合法性
• wc 命令，用于统计计算文件的单词数量，文件大小等待