Suchergebnisse aus symbolisch verlinkten Pfaden inkludieren¶

Soll auch in verlinkten Ordnern (sowohl absolut, als auf rekursiv), welche sich im angegebenen Suchpfad befinden, gesucht werden, so ist der Suchdirektive ein -L anzufügen. Dieses muss jedoch vor den Suchpfad.

• find -L . 

  sucht im aktuellen Verzeichnis, und schließt in die Suche auch Funde aus verlinkten Verzeichnissen mit ein.

Startpunkt(e)¶

Startpunkte geben an, wo gesucht wird, nicht was gesucht wird. Ist keiner angegeben wird im aktuellen Verzeichnis gesucht. Startpunkt(e) müssen nach eventuellen Optionen (in diesem Artikel nicht beschrieben) und vor den ebenfalls optionalen Suchkriterien und Aktionen platziert werden. In den meisten Fällen wird es sich dabei um Verzeichnisse handeln, andere Dateitypen sind aber auch erlaubt. Wenn nicht die ganzen gegebenenfalls dort darunter liegenden Verzeichniszweige durchsucht werden sollen, kann die Durchsuchungstiefe mit zusätzlichen Suchkriterien begrenzt werden.

find 

sucht im aktuellen Verzeichnis, findet also auch . .

find foo 

sucht in foo im aktuellen Verzeichnis.

find Film* 

sucht im aktuellen Verzeichnis Einträge die mit Film beginnen, also Dateien und alles in mit Film beginnenden Pfaden (der Stern * wird von der Shell, wenn möglich, ausgewertet).

find ../ 

sucht im übergeordneten Verzeichnis.

find /tmp 

sucht im absolut angegebenen Verzeichnis /tmp.

find /tmp /boot 

sucht in zwei Verzeichnissen, also sowohl in /tmp als auch in /boot.

find / 

sucht ab dem Wurzelverzeichnis / das gesamte Dateisystem - was lange dauern kann.

Name¶

• find -name hausarbeit.odt 

  sucht nach Dateien mit dem vollständigen Namen hausarbeit.odt.

• find -name "*.pdf" 

  sucht nach PDF-Dateien. -name (berücksichtigt die Groß-/Kleinschreibung, findet hier also keine Datei(en) mit Endung *.PDF).

• find -iname a\*.pdf 

  sucht nach .pdf- und .PDF-Dateien, die mit a oder A beginnen (ignoriert die Groß-/Kleinschreibung).

• find -name "katze.*" 

  findet katze.jpg, katze.png, katze.txt usw.

• find -name "katze.??g" 

  findet katze.jpg, katze.png usw. (jedes Fragezeichen steht für ein einzelnes Zeichen).

• find -name "*foo*.*x*" 

  findet foo.x, afoo.x, foob.txt usw.

Pfad(teile)¶

Will man die Suche auf bestimmte Pfade einschränken, kommt man mit -name nicht weiter. Das Suchkriterium -path ist hier die Lösung, denn es erlaubt die Verwendung des Namenstrenners /.

• find -path "*2013/J*" 

  findet ~/Bilder/2013/Juni und ~/Musik/2013/Juli, aber nicht ~/Dokumente/2013-Juni.

• Pfade ausschließen

  find ~ -path ~/Dokumente -prune -or -path ~/Downloads -prune -or -iname "*.pdf" -print -or -iname "*.tif*" -print 

  findet alle PDF- und TIFF-Dateien im Homeverzeichnis außer die in ~/Dokumente/ und ~/Downloads/. Das explizite -print ist nötig, da -prune nicht nur die Suche im jeweiligen Pfad sondern auch die Ausgabe zunächst abbricht.

• Nicht lesbare Pfade ausschließen (vermeidet zahlreiche Fehlermeldungen)

  find / ! -readable -prune -o -name "*.desktop" -print 

Typ¶

• find -type f 

  findet nur reguläre Dateien. Verzeichnisse, Sockets, etc. werden ausgelassen.

• find -type d 

  findet nur Verzeichnisse (Typ: directory).

Größe¶

• Maximale Größe

  find -size -100c -ls 

  sucht nach Dateien, die kleiner als 100 Bytes sind, wofür das - vor der Zahl 100 steht. Das c dahinter bedeutet character, welche früher 1 Byte belegten (b ist schon für die Maßeinheit Block (= 512 Bytes) vergeben). Mittels dem zusätzlichen -ls läßt sich die Größe der gefundenen Dateien überprüfen. Deswegen wird es hier, vor den anderen Aktionen, erwähnt.

• Exakte Größe

  find -size 100c 

  sucht nach Dateien, die genau 100 Bytes groß sind (kein Vorzeichen).

• Mindestgröße

  find -size +100M 

  sucht nach Dateien, die größer als 100 Mebibytes sind (Vorzeichen +). Statt M kann man auch k für Kibibytes oder G für Gibibytes angeben.

• Große Einheiten

  find -size 4k 

  sucht nach Dateien, die zwischen 3073 und 4096 Bytes groß sind. Analog gilt das auch für M und G. Deshalb auch Vorsicht bei der Verwendung von -!

• Zwischen Mindest- und Maximalgröße

  find -type f -size +64c -size -4096c | wc -l 

  sucht nach Dateien, die zwischen 65 und 4095 Bytes groß sind, und wird per Pipe an wc übergeben, um die Anzahl der gefundenen Dateien zu bestimmen.

• Blockbelegung

  find -size 2 

  sucht nach Dateien, die 2 Blöcke belegen, also von 513 bis 1024 Bytes Größe. Ohne Multiplikatoren-Angabe wird die Zahl als Anzahl belegter Blöcke à 512 Bytes interpretiert; die Angabe von b ist also optional. Wenn es Probleme mit der Suche nach Größe gibt, dann wahrscheinlich, weil man c, k, M oder G vergessen hast.

Alter¶

Auch hier gibt es, ähnlich wie bei der Größe, Mindestalter (+), Höchstalter (-), genaues Alter und Zeitbereiche.

• Änderungszeit in Tagen

  find -mtime -100 

  sucht nach Dateien, deren Inhalt innerhalb der letzten 100 Tage geändert wurde (mtime = modification time).

  find -mtime +100 

  sucht nach Dateien, deren Inhalt vor mehr als 101 Tage geändert wurde. Dateien, die zwischen 100 und 101 Tage alt sind, werden also von keinem der beiden vorangehenden Beispiele gefunden! Weitere Optionen sind

  • -ctime (change time): Zeitpunkt, an dem der Name oder Status (Besitzer, Gruppe, Rechte) der Datei geändert wurde, oder

  • -atime (access time): Zeitpunkt, an dem auf die Datei zuletzt zugegriffen wurde. Eine Dateiauflistung selbst ist damit nicht gemeint. Bei Bilddateien z.B. zählt aber die Vorschaufunktion eines grafischen Dateimanagers oder das Auslesen der Bildeigenschaften bereits als Zugriff. Die Zugriffszeit wird erst bei mehr als 24 h Abweichung oder wenn sie älter als die letzte Änderung der Datei ist, also nicht bei jedem Lesen, aktualisiert (wenn das Dateisystem nicht mit vom Standard abweichenden zusätzlichen Optionen eingehangen ist).

• Zugriffszeit in Minuten

  find -amin -5 

  sucht nach Dateien, auf die in den letzten 5 Minuten zugegriffen wurde. Analog: -cmin, -mmin. Bei +5 werden hier alle Dateien gefunden, auf die vor mehr als 5 Minuten zugegriffen wurde, es entsteht also keine Lücke wie bei -Xtime.

• Justierung auf Mitternacht

  find -daystart -mtime 0 

  sucht nach Dateien, deren Inhalt heute geändert wurde.

• Im Vergleich zu einer bestimmten Datei

  find -cnewer /tmp/referenz 

  sucht nach Dateien, deren Name oder Status nach der Änderungszeit der Referenzdatei geändert wurden. Mit touch --date='2004-02-29 15:00' /tmp/referenz erstellt man sich eine Referenzdatei, wenn man keine hat.

Sonstige Suchkriterien¶

• Alle Dateien des Benutzers Klaus

  find / -user klaus 

• Leere Verzeichnisse und Dateien der Größe 0

  find -empty 

• Verzeichnistiefe

  find -maxdepth 3 

  steigt bei der Suche nur 3 Verzeichnisebenen herab.

  find -mindepth 1 

  durchsucht die Startverzeichnisse, liefert sie aber nicht als Treffer – hier das aktuelle Verzeichnis.

Kombinationen¶

• Standard: Und-Kombination; die Funde müssen alle Kriterien erfüllen

  find -mindepth 3 -maxdepth 5  

  sucht von Verzeichnistiefe 3 bis 5.

• Weiteres Beispiel der Und-Kombination

  find -mindepth 3 -type f -name "*.avi" -size +5M 

  beginnt die Suche in Verzeichnistiefe 3 und findet nur reguläre Dateien, die die Endung .avi haben und größer als 5 MiB sind.

Man kann die Suchoptionen aber auch per oder bzw. nicht verknüpfen:

• Negation

  find ! -name "*.avi" -not -name "*.mp*g" 

  sucht Dateien die weder die Dateiendung avi noch mpg oder mpeg haben. Das Ausrufezeichen und -not sind gleichbedeutend.

• Oder-Kombination

  find -name "susi.*" -or -name "susanne.*" 

  sucht Dateien die mit susi. ober susanne. beginnen.

Bei umfangreichen Kombinationen kann eine Klammerung erforderlich sein, um das gewünschte Resultat zu erhalten:

• ohne Klammern

  find -name "susi.*" -or -name "susanne.*" -name "*.txt" 

  Ohne Klammern wird erst die UND-Verbindung gebildet, also susanne.* und *.txt, danach erst ODER mit susi.*. Auch susi.png würde also gefunden.

• mit Klammern

  find \( -name "susi.*" -or -name "susanne.*" \) -name "*.txt" 

  Hier wird jetzt für alle Dateien gefordert, dass diese auf .txt enden. Klammern müssen maskiert und mit Leerzeichen isoliert werden.

Aktionen¶

• Ohne weitere Angaben gibt find nur die Namen der gefundenen Dateien mit Pfad aus.

  find /boot/grub/ -name "he*" 

  /boot/grub/hexdump.mod
  /boot/grub/hello.mod
  /boot/grub/help.mod

• Wie bereits weiter oben erwähnt kann man mit -ls eine detailliertere Ausgabe erzeugen.

  find /boot/grub/ -name "he*" -ls 

  168624    4 -rw-r--r--   1 root     root         3196 Jan 13 17:08 /boot/grub/hexdump.mod
  168603    4 -rw-r--r--   1 root     root         1308 Jan 13 17:08 /boot/grub/hello.mod
  168623    4 -rw-r--r--   1 root     root         2200 Jan 13 17:08 /boot/grub/help.mod

• Eine etwas kritische Angelegenheit ist das Löschen mit der Aktion -delete.

  Achtung!

  Da find auch Unterverzeichnisse durchsucht, sollte mit dieser Aktion vorsichtig umgegangen werden. Mit find gelöschte Dateien landen nicht im Papierkorb und können nicht wieder hergestellt werden. Es ist auch sorgfältig darauf zu achten, dass nicht -delete an der falschen Stelle steht.

  Der Verwendung sollte ein Test ohne -delete voraus gehen, um sicher zu gehen, nicht zu viele Dateien zu löschen. Die -delete-Aktion impliziert -depth, d.h. man muss zum Testen -depth selbst setzen. Um keine Überraschung zu erleben also erst mal z.B.:

  find STARTVERZEICHNIS -depth -name "c*" 

  und dann erst:

  find STARTVERZEICHNIS -name "c*" -delete 

  Löscht im Zweig STARTVERZEICHNIS alle Dateien, die mit c beginnen. Der Befehl löscht auch Verzeichnisse selbst, die mit c beginnen, sofern sie leer sind, wie bei rmdir. Das ist der Grund, weshalb -delete ein -depth impliziert: Wenn erst in den Verzeichnissen gelöscht wird kann ein dadurch leeres auch selbst gelöscht werden, umgekehrt nicht.

Alternativen¶

find ist fast immer das Mittel der Wahl, wenn es darum geht, auch Unterverzeichnisse zu durchsuchen. Wenn man den Dateinamen genau kennt, kann locate eine bessere Wahl sein. locate arbeitet allerdings mit einem Index, der 1x täglich aktualisiert wird, und findet daher ganz frische Dateien nicht.

Für die spezielle Suche nach Programmen wird man whereis benutzen.

Im aktuellen Verzeichnis, ohne Unterverzeichnisse zu berücksichtigen, kommt man mit automatischer Vervollständigung und den Jokerzeichen * und ? oft weiter, wenn man Namensbestandteile kennt. Manche Programme bieten auch von sich aus an, Unterverzeichnisse zu berücksichtigen, siehe ls und Shell/grep.

Typische Fehler¶

find /home/ich -name .* 

find: Der Pfad muß vor dem Ausdruck stehen: ..
Aufruf: find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [Pfad...] [Ausdruck]

find /home/ich -name ".*" 

find -size 200c 

find -size -5k 

find ./SUCHVERZEICHNIS -maxdepth 4 -name foo -or -maxdepth 2 

find: Warnung: Sie haben die Option -maxdepth nach einem Argument -name angegeben, das keine Option ist, weil Optionen nicht positional sind (-maxdepth beeinflusst sowohl Tests davor als auch jene danach). Bitte geben Sie Optionen vor anderen Argumenten an.

find /home/ottifant/ -delete -name Cache    # falsch!