Linux find 命令詳解

find 命令的基本結(jié)構(gòu)如下：

成都創(chuàng)新互聯(lián)公司專業(yè)為企業(yè)提供莫力達網(wǎng)站建設(shè)、莫力達做網(wǎng)站、莫力達網(wǎng)站設(shè)計、莫力達網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、莫力達企業(yè)網(wǎng)站模板建站服務(wù)，十年莫力達做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。

find [paths] [expression] [actions]

find 命令接受一個或多個 路徑 （ paths ）作為搜索范圍，并在該路徑下 遞歸 地搜索。即檢索完指定的目錄后，還會對該目錄下的子目錄進行檢索，以及子目錄下的子目錄。。。直到到達目錄樹底部。

默認情況下（不帶任何搜索條件），find 命令會返回指定目錄下的 所有文件 ，所以常常需要通過特定的 expression 對結(jié)果進行 篩選 。

find 命令默認的 action 是將所有檢索結(jié)果打印至標準輸出?？梢酝ㄟ^自定義 action ，讓 find 命令對搜索到的結(jié)果執(zhí)行特定的操作。

這里先不做詳細解釋，簡單地測試下 find 命令：

find 命令中的 -name 選項可以根據(jù)文件名稱進行檢索（ 區(qū)分大小寫 ）。如需要忽略文件名中的大小寫，可以使用 -iname 選項。

-name 和 -iname 兩個選項都支持 wildcards 。如：

find /usr -name '*.txt' 查找 /usr 目錄下所有文件名以 .txt 結(jié)尾的文件

find /usr -name '????' 查找 /usr 目錄下所有文件名剛好為 4 個字符的文件

有些時候，你需要在搜索時匹配某個文件或目錄的 完整路徑 ，而不僅僅是匹配文件名。可以使用 -path 或 -ipath 選項。

如查找 /usr 下所有文件名以 .txt 結(jié)尾的文件或目錄，且該文件的父目錄必須是 src 。可以使用以下命令：

find /usr -path '*/src/*.txt'

如果只想搜索得到文件 或 目錄，即不想它們同時出現(xiàn)在結(jié)果中?？梢允褂? -type 選項指定文件類型。

-type 選項最常用的參數(shù)如下：

find /usr -type d -name 'python*' 檢索 /usr 下所有文件名以 python 開頭的 目錄

find 命令支持 -empty 選項用來檢索 為空 的文件或目錄?？瘴募次募餂]有任何內(nèi)容，空目錄即目錄中沒有任何文件或子目錄。

find ~ -type d -empty 檢索用戶主目錄下所有的空目錄

find 命令也允許用戶對當前的匹配條件進行 “反義” （類似于 邏輯非 操作）。

如需要檢索 /usr 下所有文件名 不 以 .txt 為后綴的文件?？梢允褂靡韵旅睿?/p>

find /usr -type f ! -name '*.txt'

也可以“翻轉(zhuǎn)”任何其他的篩選條件，如：

find /usr -type f ! -empty 檢索 /usr 下所有內(nèi)容不為空的文件

為了檢索歸屬于特定用戶的文件或目錄，可以使用 -user 選項。

find / -type f -user starky 檢索根目錄下所有屬主為 starky 的文件

類似于 -user 選項， -group 選項則可以根據(jù)文件或目錄的 屬組 進行檢索。

有些時候，需要根據(jù)文件創(chuàng)建或修改的時間進行檢索。

Linux 系統(tǒng)中，與文件相關(guān)聯(lián)的時間參數(shù)有以下三種：

與此對應(yīng)的是 find 命令中的 -mtime ， -atime 和 -ctime 三個選項。

這三個選項的使用遵循以下示例中的規(guī)則：

find /usr -type f -mtime 2 檢索 /usr 下兩天前被修改過的文件

如果覺得 -mtime 等選項以 天 為單位時間有點長，還可以使用 -mmin ， -amin ， -cmin 三個選項：

find /usr -type f -mtime +50 -mtime -100 檢索 /usr 下 50 到 100 天之前修改過的文件

find /usr -type f -mtime 2 -amin 5 檢索 /usr 下兩天前被修改過且 5 分鐘前又讀取過的文件

-size 選項允許用戶通過文件大小進行搜索（只適用于文件，目錄沒有大小……）。

表示文件大小的單位由以下字符組成：

另外，還可以使用 + 或 - 符號表示 大于 或 小于 當前條件。

find / -size +1G 檢索文件大小高于 1 GB 的文件

find 命令可以使用 -perm 選項以文件權(quán)限為依據(jù)進行搜索。

如需要檢索 /usr 目錄下權(quán)限為 rwxr-xr-x 的文件，可以使用以下命令：

find /usr -perm u=rwx,g=rx,o=rx

搜索 /usr 目錄下所有權(quán)限為 r-xr-xr-x （即系統(tǒng)中的所有用戶都只有讀寫權(quán)限）的文件和目錄，可以使用以下命令：

find /usr -perm a=rx

很多時候，我們只想匹配文件權(quán)限的一個 子集 。比如，檢索可以直接被任何用戶執(zhí)行的文件，即只關(guān)心文件的執(zhí)行權(quán)限，而不用管其讀寫權(quán)限是什么。

上述的需求可以通過以下命令實現(xiàn)： find / -type f -perm /a=x

其中 a=x 前面的 / 符號即用來表示只匹配權(quán)限的某個子集（執(zhí)行權(quán)限），而不用關(guān)心其他權(quán)限的具體設(shè)置。

-perm 選項也支持數(shù)字形式的文件權(quán)限標記。

find /usr -perm 644 搜索 /usr 目錄下權(quán)限為 644 （即 rwxr-xr-x ）的文件

find 命令默認是以 遞歸 的方式檢索項目的，這有時候會導致得到的結(jié)果數(shù)量非常巨大?？梢允褂? -maxdepth 限制 find 命令遞歸的層數(shù)。

find / -maxdepth 3 搜索時向下遞歸的層數(shù)最大為 3

在之前的例子中有出現(xiàn)多個搜索條件的 組合 以及對某個搜索條件的 反轉(zhuǎn) 。

實際上 find 命令支持 “and” 和 “or” 兩種邏輯運算，對應(yīng)的命令選項分別是 -a 和 -o 。通過這兩個選項可以對搜索條件進行更復雜的組合。

此外還可以使用 小括號 對搜索條件進行 分組 。注意 find 命令中的小括號常需要用 單引號 包裹起來。因小括號在 Shell 中有特殊的含義。

如檢索 /usr 下文件名以 python 開頭且類型為目錄的文件

find /usr -type d -name 'python*'

該命令等同于：

find /usr -type d -a -name 'python*'

更復雜的組合形式如：

find / '(' -mmin -5 -o -mtime +50 ')' -a -type f

-delete 選項可以用來刪除搜索到的文件和目錄。

如刪除 home 目錄下所有的空目錄：

find ~ -type d -empty -delete

-exec 選項可以對搜索到的結(jié)果執(zhí)行特定的命令。

如需要將 home 目錄下所有的 MP3 音頻文件復制到移動存儲設(shè)備（假設(shè)路徑是 /media/MyDrive ），可使用下面的命令：

find ~ -type f -name '*.mp3' -exec cp {} /media/MyDrive ';'

其中的 大括號 （ {} ）作為檢索到的文件的 占位符 ，而分號（ ; ）作為命令結(jié)束的標志。因為分號是 Shell 中有特殊含義的符號，所以需要使用單引號括起來。

每當 find 命令檢索到一個符合條件的文件，會使用其完整路徑取代命令中的 {} ，然后執(zhí)行 -exec 后面的命令一次。

另一個很重要的用法是，在多個文件中檢索某個指定的字符串。

如在用戶主目錄下的所有文件中檢索字符串 hello ，可以使用如下命令：

find ~ -type f -exec grep -l hello {} ';'

創(chuàng)建 Gzip 格式的壓縮文件的命令為： tar -czvf filename.tar.gz list of files

現(xiàn)在假設(shè)需要將用戶主目錄下所有的 MP3 文件添加到壓縮包 music.tar.gz 中，直觀的感覺是，其命令應(yīng)為如下形式：

find ~ -type f -name '*.mp3' -exec tar -czvf music.tar.gz {} ';'

實際情況是，這樣得到的 music.tar.gz 其實只包含一個 MP3 文件。

原因是 find 命令 每次 發(fā)現(xiàn)一個音頻文件，都會再執(zhí)行一次 -exec 選項后面的壓縮命令。導致先前生成的壓縮包被覆蓋。

可以先讓 find 命令檢索出所有符合條件的音頻文件，再將得到的 文件列表 傳遞給后面的壓縮命令。完整的命令如下：

find ~ -type f -name '*.mp3' -exec tar -czvf music.tar.gz {} +

如果想瀏覽搜索到的文件（目錄）的詳細信息（如權(quán)限和大小等），可以直接使用 -ls 選項。

find / -type file -size +1G -ls 瀏覽所有 1G 以上大小的文件的詳細信息

A Guide to the Linux “Find” Command

find 命令手冊 ： man find

linux命令詳解之a(chǎn)t

Linux下，有兩個命令可以用來作為計劃任務(wù)而執(zhí)行，

要使用一次性任務(wù)計劃，linux必須要有負責這個計劃任務(wù)的服務(wù)，那就是atd服務(wù)

但是并非所有的linux distribution都默認會打開，我們需要手動激活愛聽的任務(wù)

如果服務(wù)未安裝，則需要手動安裝

#:yum install - y at 或 #:apt-get install at

如果擔心啟動是否執(zhí)行OK的話，可使用命令查看：

#:ps aux |grep atd

或者使用

systemctl status atd

# 查閱一下 atd 目前的狀態(tài),Active 狀態(tài)應(yīng)是 running

使用 at 這個指令來產(chǎn)生所要運行的工作，并 將這個工作以文本文件的方式寫入 /var/spool/cron/atjobs/ 目錄內(nèi)，該工作便能等待 atd 這個服務(wù)的取用與執(zhí)行了。 不過，因為安全的理由，并不是所有的人都可以進行 at 工作調(diào)度！

at 的使用限制是利用 /etc/at.allow 與 /etc/at.deny 這兩個文件來進行的！ 加上這兩個文件后，at 的工作情況其實是這樣的：

在一般的 distributions 當中，由于假設(shè)系統(tǒng)上的所有用戶都是可信任的，因此系統(tǒng)通常會保留一個空的 /etc/at.deny 文件，意思是允 許所有人使用 at 指令的意思 （您可以自行檢查一下該文件）。 不過，萬一你不希望有某些 使用者使用 at 的話，將那個使用者的帳號寫入 /etc/at.deny 即可！ 一個帳號寫一行。

單一工作調(diào)度的進行就使用 at 這個指令！這個指令的運行非常簡單！將 at 加上一個時間即可！基本的語法如下：

事實上，當我們使用 at 時會進入一個 at shell 的環(huán)境來讓使用者下達工作指令，此時，建議 你最好使用絕對路徑來下達你的指令，比較不會有問題！由于指令的下達與 PATH 變量有關(guān)， 同時與當時的工作目錄也有關(guān)連 （如果有牽涉到文件的話），因此使用絕對路徑來下達 指令，會是比較一勞永逸的方法。 舉例來說，你在 /tmp 下達 at now 然后輸入 mail -s "test" root .bashrc ， 問一下，那個 .bashrc 的文件會是在哪里？答案是 /tmp/.bashrc ！因為 at 在運行時，會跑到當時下達 at 指令的那個工作目錄運行！

要注意的是，如果在 at shell 內(nèi)的指令并沒有任何的訊息輸出，那么 at 默認不會發(fā) email 給執(zhí)行者的。 如果你想要讓 at 無論如何都發(fā)一封 email 告知你是否執(zhí)行了指令，那么 可以使用“ at -m 時間格式 ”來下達指令！ at 就會傳送一個訊息給執(zhí)行者，而不論該指令執(zhí)行有無訊息輸出了！

如果要在某某時刻，在我的終端機顯示出 Hello 的字樣，可以通過終端機的設(shè)備來處理！假如你在 tty1 登陸（在命令行里面輸入 tty 可以查看），則可以使用 echo "Hello" /dev/tty1 。

at 有另外一個很棒的優(yōu)點， 由于 at 工作調(diào)度的使用上，系統(tǒng)會將該項 at 工作獨立出你的 bash 環(huán)境中， 直接交給系統(tǒng)的 atd 程序來接管，因此，當你下達了 at 的工作之后就可以立刻離線了， 剩下的工作就完全交 給 Linux 管理即可！所以如果有長時間的網(wǎng)絡(luò)工作時，使用 at 可以讓你免除網(wǎng)絡(luò)斷線后的困擾。

其實 batch 是利用 at 來進行指令的下達！只是加入一些控制參數(shù)而已。這個 batch 神奇的地方在于：他會在 CPU 的工作負載小于 0.8 的時候，才進行你所下達的工作任務(wù)啦！

那什么是工作負載 0.8 呢？這個工作負載的意思是： CPU 在單一時間點所負責的工作數(shù)量。不是CPU 的使用率喔！ 舉例來說，如果我有一只程序他需要一直使用 CPU 的運算功能，那么此 時 CPU 的使用率可能到達 100% ， 但是 CPU 的工作負載則是趨近于“ 1 ”，因為 CPU 僅負責一個工作！如果同時執(zhí)行這樣的程序兩支呢？ CPU 的使用率還是 100% ，但是工作負載 則變成 2 了！ 所以也就是說，當 CPU 的工作負載越大，代表 CPU 必須要在不同的工作之間進行頻繁的工 作切換。 因為一直切換 工作，所以會導致系統(tǒng)忙碌?。?系統(tǒng)如果很忙碌，還要額外進行 at ，不太合理！所以才有 batch 指令的產(chǎn)生！

下面來實驗一下 batch 好了！為了產(chǎn)生 CPU 較高的工作負載，我們用了 計算 pi 的腳本，連續(xù)執(zhí)行 4 次這只程序， 來仿真高負載，然后看看batch 的工作現(xiàn)象。

使用 uptime 可以觀察到 1, 5, 15 分鐘的“平均工作負載”量，因為是平均值，所以當我們?nèi)缟?表刪除掉四個工作后，工作負載不會立即降低， 需要一小段時間讓這個 1 分鐘平均值慢慢回 復到接近 0 ??！當小于 0.8 之后的“整分鐘時間”時，atd 就會將 batch 的工作執(zhí)行掉了！

什么是“整分鐘時間”呢？不論是 at 還是 crontab，他們最小的時間單位是“分 鐘”，所以，基本上，他們的工作是“每分鐘檢查一次”來處理的！ 就是整分 （秒為 0 的時候）,同時，你會發(fā)現(xiàn)其實 batch 也是使用 atq/atrm 來管理的！

Linux sed 命令詳解

sed命令行格式：sed [options] 'command' file(s)

options常用選項：

-n或--quiet或——silent：僅顯示script處理后的結(jié)果;

-e：以選項中的指定的script來處理輸入的文本文件;

-f：以選項中指定的script文件來處理輸入的文本文件;

-r∶sed 的動作支援的是延伸型正規(guī)表示法的語法;

-i∶直接修改讀取的檔案內(nèi)容，而不是由螢幕輸出;

-h或--help：顯示幫助;

-V或--version：顯示版本信息。

Command常用命令：

a：新增，a 的后面可以接字符串，而這些字符串會在新的一行出現(xiàn)(目前的下一行);

c：取代，c 的后面可以接字符串，這些字符串可以取代 n1,n2 之間的行;

d：刪除，d 后面通常不接任何字符串;

i：插入，i 的后面可以接字符串，而這些字符串會在新的一行出現(xiàn)(目前的上一行);

p：列印，亦即將某個選擇的資料印出。通常 p 會與參數(shù) sed -n 一起運作;

s：取代，可以直接進行取代的工作，通常與正規(guī)表達式搭配使用。

實例說明：

新增操作：a命令

sed '/^bird/a\test' file將test追加到 以bird開頭的行后面

刪除操作：d命令

sed '/^$/d' file #刪除空白行;

sed '2d' file #刪除第二行;

sed '2,$d' file #刪除第2行到最后一行;

sed '$d' file #刪除最后一行;

sed '/^bird/'d file #刪除所有開頭是bird的行;

插入操作：i命令

sed -i '3i\bird ' bird.conf #在bird.conf文件第3行之前插入bird

替換文本中的字符串：s命令

sed 's/bird/birds/' file #將文本中的bird替換成birds;

sed -i 's/ bird / birds /g' file #將file文件中每一行的第一個bird替換為birds;

linux lsof命令詳解

lsof命令用于查看你進程打開的文件、打開文件的進程、進程打開的端口。找回/恢復刪除的文件。是十分方便的系統(tǒng)監(jiān)視工具，因為lsof命令需要訪問核心內(nèi)存和各種文件，所以需要root用戶執(zhí)行。

在Linux環(huán)境下，任何事物都以文件的形式存在，通過文件不僅僅可以訪問常規(guī)數(shù)據(jù)，還可以訪問網(wǎng)絡(luò)連接和硬件。所以如傳輸控制協(xié)議和用戶數(shù)據(jù)協(xié)議套接字等，系統(tǒng)在后臺都為該應(yīng)用程序分配了一個文件描述符，無論這個文件的本質(zhì)如何，該文件描述符為應(yīng)用程序與基礎(chǔ)操作系統(tǒng)之間的交互提供了通用接口。因為應(yīng)用程序打開文件的描述符列表提供了大量關(guān)于這個應(yīng)用程序本身的信息，因此通過lsof工具能夠查看這個列表對系統(tǒng)監(jiān)測以及排錯將是很有幫助的。

語法：

losf (選項)

選項：

-a 列出打開文件存在的進程;

-c進程名 列出指定進程所打開的文件;

-g 列出GID號進程詳情;

-d文件名 列出占用該文件號的進程;

+d目錄 列出目錄下被打開的文件;

+D目錄 遞歸列出目錄下被打開的文件;

-n目錄 列出使用NFS的文件;

-i條件 列出符合條件的進程。