Linux常用命令

find 命令参数

  • 命令格式
find path_name 命令选项 命令参数
  • 参数解析
默认当前目录下

命令参数:

path name: find命令所查找的目录路径。例如用.来表示当前目录,用/来表示系统根目录。
-print: find命令将匹配的文件输出到标准输出。
-exec: find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' {  } \;,注意{   }和\;之间的空格。
-ok: 和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。


命令选项:

-name   按照文件名查找文件。
-perm   按照文件权限来查找文件。
-prune  使用这一选项可以使find命令不在当前指定的目录中查找,如果同时使用-depth选项,那么-prune将被find命令忽略。
-maxdepth n   查找文件是,最深可以在目录中查找的最大层数
-mindepth  n   查找文件是,最深可以在目录中查找的最小层数
-user   按照文件属主来查找文件。
-group  按照文件所属的组来查找文件。
-mtime -n +n  按照文件的更改时间来查找文件, - n表示文件更改时间距现在n天以内,+ n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项,但它们都和-m time选项。
-nogroup  查找无有效所属组的文件,即该文件所属的组在/etc/groups中不存在。
-nouser   查找无有效属主的文件,即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2  查找更改时间比文件file1新但比文件file2旧的文件。
-type  查找某一类型的文件,诸如:
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n:[c] 查找文件长度为n块的文件,带有c时表示文件长度以字节计。-depth:在查找文件时,首先查找当前目录中的文件,然后再在其子目录中查找。
-fstype:查找位于某一类型文件系统中的文件,这些文件系统类型通常可以在配置文件/etc/fstab中找到,该配置文件中包含了本系统中有关文件系统的信息。
-mount:在查找文件时不跨越文件系统mount点。
-follow:如果find命令遇到符号链接文件,就跟踪至链接所指向的文件。
-cpio:对匹配的文件使用cpio命令,将这些文件备份到磁带设备中。

另外,下面三个的区别:

-amin n   查找系统中最后N分钟访问的文件
-atime n  查找系统中最后n*24小时访问的文件
-cmin n   查找系统中最后N分钟被改变文件状态的文件
-ctime n  查找系统中最后n*24小时被改变文件状态的文件
-mmin n   查找系统中最后N分钟被改变文件数据的文件
-mtime n  查找系统中最后n*24小时被改变文件数据的文件
  • 例子
默认当前目录下
查找2天内修改过的文件    find -atime -2
查找.log结尾的文件    find . -name "*.log"
查找权限是777的文件    find /opt/soft/test/ -perm 777
查找.log结尾的普通文件    find . -type f -name "*.log"    
查找目录                            find . -type d
==========================================
查找logs目录下4日前的文件 并删除      find logs -type f -mtime +4 -exec    -ok    rm {} \;   -ok交互
查找普通文件,并列出来                       find . -type f -exec ls -l {} \;
++++++++++++++++++++++++++++++++++++++++
find    -name april*                        在当前目录下查找以april开始的文件
find    -name    april*    fprint file          在当前目录下查找以april开始的文件,并把结果输出到file中
find    -name ap* -o -name may*    查找以ap或may开头的文件
find    /mnt    -name tom.txt    -ftype vfat    在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
find    /mnt    -name t.txt ! -ftype vfat     在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件
find    /tmp    -name wa* -type l             在/tmp下查找名为wa开头且类型为符号链接的文件
find    /home    -mtime    -2                   在/home下查最近两天内改动过的文件
find /home     -atime -1                    查1天之内被存取过的文件
find /home -mmin     +60                    在/home下查60分钟前改动过的文件
find /home    -amin    +30                    查最近30分钟前被存取过的文件
find /home    -newer    tmp.txt               在/home下查更新时间比tmp.txt近的文件或目录
find /home    -anewer    tmp.txt              在/home下查存取时间比tmp.txt近的文件或目录
find    /home    -used    -2                    列出文件或目录被改动过之后,在2日内被存取过的文件或目录
find    /home    -user cnscn                  列出/home目录内属于用户cnscn的文件或目录
find    /home    -uid    +501                   列出/home目录内用户的识别码大于501的文件或目录
find    /home    -group    cnscn                列出/home内组为cnscn的文件或目录
find    /home    -gid 501                     列出/home内组id为501的文件或目录
find    /home    -nouser                      列出/home内不属于本地用户的文件或目录
find    /home    -nogroup                     列出/home内不属于本地组的文件或目录
find    /home     -name tmp.txt     -maxdepth    4    列出/home内的tmp.txt 查时深度最多为3层
find    /home    -name tmp.txt    -mindepth    3    从第2层开始查
find    /home    -empty                       查找大小为0的文件或空目录
find    /home    -size    +512k                 查大于512k的文件
find    /home    -size    -512k                 查小于512k的文件
find    /home    -links    +2                   查硬连接数大于2的文件或目录
find    /home    -perm    0700                  查权限为700的文件或目录
find    /tmp    -name tmp.txt    -exec cat {} \;
find    /tmp    -name    tmp.txt    -ok    rm {} \;
 find     /    -amin     -10         # 查找在系统中最后10分钟访问的文件 10分钟之内   +10 十分钟之前
find     /    -atime    -2           # 查找在系统中最后48小时访问的文件  2天之内   +2 2天前
find     /    -empty                # 查找在系统中为空的文件或者文件夹
find     /    -group    cat          # 查找在系统中属于 groupcat的文件
find     /    -mmin    -5           # 查找在系统中最后5分钟里修改过的文件   5分钟之内   +5 5分钟之前
find     /    -mtime    -1          #查找在系统中最后24小时里修改过的文件 1天之内  +1  1天之前
find     /    -nouser               #查找在系统中属于作废用户的文件
find     /    -user     fred         #查找在系统中属于FRED这个用户的文件

date 命令参数

  • 时间方面参数
%H : 小时(00..23)

%I : 小时(01..12)

%k : 小时(0..23)

%M : 分钟(00..59)

%p : 显示本地 AM 或 PM

%r : 直接显示时间 (12 小时制,格式为 hh:mm:ss [AP]M)

%s : 从 1970 年 1 月 1 日 00:00:00 UTC 到目前为止的秒数 

%S : 秒(00..61)

%T : 直接显示时间 (24 小时制) %H:%M:%S

%X : 相当于 %H:%M:%S

%Z : 显示时区
  • 日期参数
%a : 星期几 (Sun..Sat)

%A : 星期几 (Sunday..Saturday)

%b : 月份 (Jan..Dec)

%B : 月份 (January..December)

%c : 直接显示日期与时间

%d : 日 (01..31)

%D : 直接显示日期 (mm/dd/yy)

%F :文件时间格式 same as %Y-%m-%d

%h : 同 %b

%k : 短格式24小时制的小时 ( 0..23)

%j : 一年中的第几天 (001..366)

%m : 月份 (01..12)

%U : 一年中的第几周 (00..53) (以 Sunday 为一周的第一天的情形)

%w : 一周中的第几天 (0..6) (以 Sunday 为一周的第一天的情形)

%W : 一年中的第几周 (00..53) (以 Monday 为一周的第一天的情形)

%x : 直接显示日期 (mm/dd/yy)

%y : 年份的最后两位数字 (00.99)

%Y : 完整年份 (0000..9999)
  • 其他参数
-d datestr : 显示 datestr 中所设定的时间 (非系统时间)

–help : 显示辅助讯息

-s datestr : 将系统时间设为 datestr 中所设定的时间

-u : 显示目前的格林威治时间

–version : 显示版本编号
  • 举例
eg;

显示时间后跳行,再显示目前日期 : date +%T%n%D

显示一个月前的日期:
1. date +%Y-%m-%d --date="-1 month"
2. date +%Y-%m-%d -d="-1 month"

显示一周前的日期和那天是周几
date -d "-1 week" "+%Y%m%d %A"

date命令获得前天,昨天,明天,后天,上个月,下个月的日期

# 2天前的日期 和那天是周几
date -d "-2 day" "+%Y%m%d %A"   或 date --date="2 days ago" "+%Y%m%d %A"

# 1天前
date -d "-1 day" "+%Y%m%d %A"   或 date --date="1 day ago" "+%Y%m%d %A"

# 1天后
date -d "1 day" "+%Y%m%d %A"

# 2天后
date -d "2 day" "+%Y%m%d %A"

# 一个月前
date -d "-1 month" "+%Y%m%d %A"

# 一个月后
date -d "1 month" "+%Y%m%d %A"

# 修改系统时间
date -s "2021-06-20 22:51:03"

grep 命令参数

  • 常用参数
-A n 后n行,A记忆为(After)
-B n 前n行,B记忆为(Before)
-E 使用扩展正则表达式进行匹配,使用grep –E 代替传统的扩展正则表达式 egrep
-C n 前n行,后n行,C记忆为(Center)
-c 只输出匹配行的数目
-i 不区分大小写
-n 显示匹配行以及行号
-q 静默模式,如果匹配成功,则grep会离开,不显示匹配
-l 查询多文件的时候只输出包含匹配字符的文件名
-r 递归查找子目录
-v 反向匹配,即显示不匹配的行
-w 匹配整词,精确地单词,单词的两边必须是非字符符号(即不能是字母数字或下划线)
  • 高级参数
--exclude-dir= 排除目录
-o 只显示匹配行中匹配正则表达式的那部分
-P 作为Perl正则匹配
  • 例:
# 递归搜索,在 /path/to/search 中排除 node_modules 这个
grep -r --exclude-dir=node_modules 'some pattern' /path/to/search

# -E 参数解析与实例
+  匹配一个或多个先前的字符
a|b|c  匹配a或b或c 
?   匹配零个或1个先前的字符
() 分组符号
x{m} 重复字符x,至少m次   (如果用正则表达式,格式为x\{m,\})
[root@localhost space]# cat test|grep -E 'redhat+[h-z]' 
redhatyyy 
redhatzzz 

cp 命令参数

  • 常用参数
  -f 或 --force       强行复制文件或目录, 不论目的文件或目录是否已经存在
  -p 或 --preserve    保留源文件或目录的属性,包括所有者、所属组、权限与时间
  -r                  递归处理,将指定目录下的文件与子目录一并处理。若源文件或目录的形态,不属于目录或符号链接,则一律视为普通文件处理
参数:
     -a 或 --archive     此参数的效果和同时指定"-dpR"参数相同
     -b 或 --backup      删除、覆盖目的文件先备份,备份的文件或目录亦建立为符号链接,并指向源文件或目录链接的源文件或目录。假如没有加上这个参数,在复制过程中若遇到符号链接,则会直接复制源文件或目录
     -d: 若源文件为连接文件属性,则复制连接文件属性而非文件本身。
     -f 或 --force       强行复制文件或目录, 不论目的文件或目录是否已经存在
     -i 或 --interactive 覆盖文件之前先询问用户
     -l 或 --link        对源文件建立硬链接,而非复制文件
     -p 或 --preserve    保留源文件或目录的属性,包括所有者、所属组、权限与时间
     -P 或 --parents     保留源文件或目录的路径,此路径可以是绝对路径或相对路径,且目的目录必须已经存在
     -r                  递归处理,将指定目录下的文件与子目录一并处理。若源文件或目录的形态,不属于目录或符号链接,则一律视为普通文件处理
     -R 或 --recursive   递归处理,将指定目录下的文件及子目录一并处理
     -s 或 --symbolic-link  对源文件建立符号链接,而非复制文件
     -S <备份字尾字符串> 或 --suffix=<备份字尾字符串> 用"-b"参数备份目的文件后,备份文件的字尾会被加上一个备份字符串。默认的备份字尾符串是符号"~"
     -u 或 --update      使用这项参数之后,只会在源文件的修改时间(Modification Time)较目的文件更新时,或是名称相互对应的目的文件并不存在,才复制文件
     -v 或 --verbose     显示执行过程
     -V <备份方式> 或 --version-control=<备份方式>  指定当备份文件时,备份文件名的命名方式,有以下3种:
                         1.numbered或t, 将使用备份编号,会在字尾加上~1~字符串,其数字编号依次递增
                         2.simple或never 将使用简单备份,默认的备份字尾字符串是~, 也可通过-S来指定
                         3.existing或nil将使用当前方式,程序会先检查是否存在着备份编号,若有则采用备份编号,若无则采用简单备份
     -x 或 --one-file-system  复制的文件或目录存放的文件系统,必须与cp指令执行时所处的文件系统相同,否则不复制,亦不处理位于其他分区的文件
     --help              显示在线帮助
     --sparse=<使用时机>  设置保存希疏文件的时机
     --version           显示版本