find: Syntax und Beispiele [prontosystems.org]

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
[[:tux|{{ :linux.png?40|}}]]
===== find: Syntax und Beispiele =====

<fc #008000>find</fc>((http://unixhelp.ed.ac.uk/CGI/man-cgi?find)) gehört zu den am häufigst benötigten Befehlen in einer Shell und der Umgang damit ist den meisten (Shell) Anwendern geläufig. Aber wie viele Unix Kommandos ist auch <fc #008000>find</fc> mit zahlreichen Optionen ausgestattet, die als Filter für die Suche verwendet werden können. Der Aufruf lautet:

 <xterm>$ <fc #008000>find</fc> //Path -Options// -//Tests// //Suchstring// <fc #008000>-print</fc> 
 </xterm>

<fc #008000>**//Path//**:</fc> Gibt den Pfad an, in welchem gesucht werden soll. Dabei kann zB das Rootverzeichnis "<fc #008000>/</fc>", das Homedirectory "<fc #008000>~</fc>", das aktuelle Verzeichnis "<fc #008000>.</fc>" oder ein beliebig spezifizierter Pfad "<fc #008000>/foo/bar</fc>" verwendet werden. <fc #008000>find</fc> sucht immer rekursiv!

<fc #008000>**//-Options//**:</fc> Gibt die Befehls-Optionen an. Die gebräuchlichsten Optionen sind:

^  Option  ^  Beschreibung  ^
|  <fc #008000>-maxdepth n </fc>  |<fc #008000>find</fc> durchsucht standardmäßig die Verzeichnisse rekursiv ab dem angegebenen Suchpfad.\\ Mit <fc #008000>-maxdepth n</fc> wird die Suchtiefe auf <fc #008000>//n//</fc>-Verzeichnisse eingeschränkt| 
|  <fc #008000>-mount</fc>\\ <fc #008000>-xdev</fc>  | Verhindert die Suche auf anderen Filesystemen wie zB Netzlaufwerken|
|  <fc #008000>-L</fc>  | Follow symbolic links; Ohne Angabe von <fc #008000>-L</fc> wertet <fc #008000>find</fc> den Symlink selbst aus. Diese Option folgt dem\\ Symlink und wertet zB im Falle eines Verzeichnisses den Inhalt des Verzeichnisses aus und nicht\\ den Symlink als solches. | 

<fc #008000>**//-Tests//**:</fc> Gibt an nach welchen Kriterien gesucht werden soll. Sucht man zB nach einen Datei- oder Verzeichnisnamen gibt man das mit der Option <fc #008000>-name</fc> an; sucht man nach den Besitzer von Dateien oder Verzeichnissen wird <fc #008000>-user</fc> verwendet. Die folgende Liste zeigt die gebräuchlichsten Kriterien auf:

^  Kriterium //(-Test)// ^  Beschreibung  ^ 
|  <fc #008000>-name</fc>  | Sucht nach Datei- oder Verzeichnisnamen |
|  <fc #008000>-user</fc>  | Sucht nach dem Eigentümer einer Datei oder Verzeichnis; die Angabe einer UID ist zulässig |
|  <fc #008000>-group</fc>  | Sucht nach Dateien oder Verzeichnissen die zu einer bestimmten Gruppe gehören |
|  <fc #008000>-perm //Octalzahl//</fc>  |Sucht nach den Berechtigungen Octalzahl von Dateien oder Verzeichnisse zB -perm 777 |
|  <fc #008000>-amin //n//</fc>  |Sucht nach Dateien welche in den letzten //n// Minuten in Verwendung waren |
|  <fc #008000>-type [fdl]</fc>  |Sucht nach angebenen Dateitypen: <fc #008000>f -> Datei; d -> Verzeichnis; l -> symbolischer Link</fc> | 
|  <fc #008000>-empty</fc>  |Sucht nach leeren Dateien oder Verzeichnissen |
|<fc #008000>-size //[+/-]n[ckMG]//</fc> | Sucht nach Dateien grösser "+" bzw. kleiner "-" n <fc #008000>c -> Byte; k -> Kilobyte; M -> Megabyte und G -> Gigabyte</fc> |

**Logische Verknüpfungen:**

Die verschiedenen Optionen von <fc #008000>find</fc> sind kombinierbar. Beispielsweise könnte man nach Dateien im aktuellen Verzeichnis suchen die mit <fc #008000>.log</fc> enden und grösser sind als 1MB. Bei einem logischen <fc #008000>UND</fc> müssen alle Aussagen zutreffen und bei einem logischen <fc #008000>ODER</fc> muss mindestens eine Aussage zutreffen. Die gebräuchlichsten Operatoren sind:

^  Operator  ^  Beschreibung  ^
|  <fc #008000>!</fc>  | Die Negation eines logischen Ausdrucks. Das Ausrufezeichen (!) repräsentiert den NICHT-Operator.|
|  <fc #008000>-a</fc>  | Die UND-Verknüpfung von logischen Ausdrücken. Werden mehrere logische Ausdrücke hintereinandergeschrieben,\\ wird dies implizit als UND interpretiert. Man kann auch explizit den -a Operator verwenden.  |
|  <fc #008000>-o</fc>  | Die ODER-Vernüpfung von logischen Ausdrücken wird durch den Operator -o erreicht. |


<note warning>Bedenken Sie bei der Weitergabe der Ausgabe bitte, dass find ohne Angabe weiterer Parameter immer rekursiv durch den gesamten Verzeichnisbaum sucht!</note>

**Ausgabe an weitere Kommandos weiterleiten (Actions):**

Oft ist es mit der Anzeige der gefundenen Resultate nicht getan, viel mehr wird die Ausgabe häufig weiterverarbeitet. Das kann zB ein Lösch-Befehl, ein Verschieben-Befehl oder ein Umbennen-Befehl sein. Dem <fc #008000>find</fc>-Befehl stehen dafür zahlreiche Action Kommandos zur Verfügung. Die folgende tabelle enthält ein paar Beispiele, welche öfter verwendet werden:

^   Action          ^ Beschreibung ^ 
|  <fc #008000>-delete</fc>  | Delete Files;|
|  <fc #008000>-exec //command {}[;+]//</fc>  | Execute Command; alle von find gefundenen Ergebnisse werden dem durch -exec ausgeführten\\ Kommando als Argument übergeben. Das Semikolon bzw Plus-Zeichen schliesst den Befehl ab. Werden\\ viele Argumente dem Befehl übergeben kann die Verwendung des Plus-Zeichens die Performance des\\ auszuführenden Befehls deutlich erhöhen. Besitzt ein Kommando mehr Argumente, legt die Zeichenfolge {}\\ die Position der von find gelieferten Argumente fest.|
|  <fc #008000>-ok //command {};//</fc>  | Wie <fc #008000>-exec</fc>, fordert jedoch eine Bestätigung zum Ausführen des Kommandos auf|
|  <fc #008000>-print0</fc>  | Schreibt den vollständigen Namen der Datei oder des Verzeichnisses zur Standardausgabe,\\ gefolgt von einem <fc #008000>NULL-Zeichen</fc> an Stelle des sonst üblichen <fc #008000>NEWLINE-Zeichen</fc>. Dies kann notwendig\\ sein, wenn in den Suchergebnissen Leerzeichen zu erwarten sind, da darauf folgende Kommandos\\ ein Leerzeichen häufig als Ende des Arguments verstehen. Dem ausführenden Operator kann\\ (-exec oder -xargs) kann dann mitgeteilt werden, das Argument bis zum NULL-Zeichen zu lesen ||

**Beispiele:** <fs 0.8em>(Syntaxcheck an Mac OSX 10.6.3 -> Darwin 10.0)</fs>

Sucht rekursiv ab //aktuellen Verzeichnis// (.) nach Dateien oder Verzeichnissen die exakt //IMG_1234.jpg// heissen:

 <xterm>$ <fc #008000>find . -name IMG_1234.jpg -print</fc>
 </xterm>

Sucht //nur// (-maxdepth 1) im //aktuellen Verzeichnis// nach Dateien oder Verzeichnissen die mit //.jpg// enden und zeigt diese mit ausführlichen Informationen an (-ls):

 <xterm>$ <fc #008000>find . -maxdepth 1 -name \*.jpg -ls</fc>
 </xterm>

Sucht im gesamten //Homedirectory// (~) des angemeldeten Users nach Dateien und Verzeichnissen die dem User //root// gehören:

 <xterm>$ <fc #008000>find ~ -user root -print</fc>
 </xterm>

Sucht im //gesamten Dateisystem// (/) nach Dateien oder Verzeichnissen die der Gruppe //ftp// angehören:

 <xterm>$ <fc #008000>find / -group ftp -print</fc>
 </xterm>

Sucht im //gesamten Dateisystem// (/) nach Dateien und Verzeichnissen mit Vollberechtigung //(777)//:

 <xterm>$ <fc #008000>find / -perm 777 -print</fc>
 </xterm>

Sucht im Verzeichnis ///var/log// nach Dateien die mit //.log// enden und in den //letzten fünf Minuten// (-5) verwendet wurden:

 <xterm>$ <fc #008000>find -L /var/log -amin -5 -name \*.log -print</fc>
 </xterm>

Sucht rekursiv in //tmp// nach leeren Dateien oder Verzeichnissen:

 <xterm>$ <fc #008000>find -L /tmp -empty -print</fc>
 </xterm>

Sucht rekursiv im eigenen //Homedirectory// (~) nach Dateien grösser 1GB:

 <xterm>$ <fc #008000>find ~ -size +1G -print</fc>
 </xterm>

Sucht rekursiv in Verzeichnis ///var/log// nach Dateien die mit //.log// enden und //grösser// (+) als 500 KB sind:

 <xterm>$ <fc #008000>find -L /var/log -name \*.log -a -size +500k -print</fc>
 </xterm>

Sucht nur im Verzeichnis ///var/log// nach Dateien die //kleiner// (-) sind als 500KB und //nicht// (!) dem User //root// gehören:

 <xterm>$ <fc #008000>find -L /var/log -maxdepth 1 -size -500k -a ! -user root -print</fc>
 </xterm>

Sucht im //tmp-Verzeichnis// nach leeren Dateien und Verzeichnissen und löscht diese:

 <xterm>$ <fc #008000>find -L /tmp -empty -exec rm -rf \;</fc>
 </xterm>

Sucht nur in ///var/log// nach //bz2// komprimierte Dateien (alte Logfiles) und löscht diese. Ein sudo-Kommando ist erforderlich, da Root der Eigentümer der Logdateien ist:

 <xterm>$ <fc #008000>sudo find -L /var/log -maxdepth 1 -name \*.bz2 -delete</fc>
 </xterm>

Sucht Dateien in meinem //Homedirectory// (~), die //nicht// (!) //mir Selbst// $(whoami) gehören und listet diese ausführlich auf (-ls):

 <xterm>$ <fc #008000>find ~ ! -user $( whoami ) -ls</fc>
 </xterm>

Sucht nur (-maxdepth 1) auf meinem Desktop (~/Desktop) nach Dateien (-type f), schliesst die gesuchten Elemente mit einem NULL-Zeichen ab (-print0) um Leerzeichen im Dateinamen zu berücksichtigen und pipet die Ausgabe (|) nach xargs, welches das NULL-Zeichen auswertet (-0) und zeigt den Dateityp (file) der gefundenen Elemente an:

 <xterm>$ <fc #008000>find ~/Desktop -maxdepth 1 -type f -print0 | xargs -0 file</fc>
 </xterm>


**Note:** Bei der Verwendung von zB <fc #008000>-exec rm -rf {} ;</fc> wird für jedes Argument welches <fc #008000>find</fc> an die zu ausführende Anwendung übergibt ein eigener Prozess gestartet. Verhindert werden kann dies dadurch, dass man die Ausgabe mit einer Pipe an <fc #008000>xargs</fc> übergibt. Für Details [[:tux:xargs|hier klicken]]
\\ 
**Verwandte Artikel:**
[[:tux:xargs|-> xargs: Syntax und Beispiele]]
[[:tux:chmod|-> chmod rekursiv auf Dateien und Verzeichnisse anwenden]]
\\ 
 --- //pronto 2010/04/04 17:16//
{{keywords>linux syntax beispiele debian osx}}