Der Befehl Find

Mit dem Befehl find lassen sich unter Linux- bzw. UNIX-Systemen Suchen im Dateisystem durchführen. Die Suche kann dabei von beliebigen Startpunkten aus in ganzen Verzeichniszweigen erfolgen und mithilfe verschiedener Optionen auch gefiltert werden. Auf den gefundenen Dateien können außerdem Aktionen ausgeführt werden, die es ermöglichen, den Befehl mit vielen anderen Befehlen zu koppeln.

Sie lernen in diesem Beitrag die Grundlagen über die Verwendung des find Befehls, sowie die wichtigsten Optionen kennen.

Die Datei-/Verzeichnis-Suche mit find

Der find Befehl kann mit einer Vielzahl Optionen ausgeführt werden, um verschiedene Daten für die Suche heranzuziehen. Die allgemeine Syntax des Befehls lautet:

find [Startpunkt] [Optionen / Ausdruck]

Namen filtern

Für eine einfache Datei bzw. Verzeichnissuche benötigt der find Befehl lediglich einen Startpunkt gefolgt von den Suchbedingungen. Eine Suche nach einer Datei mit gegebenem Namen wird folgendermaßen durchgeführt:

find [Startpunkt] -name [Dateiname]

Es ist zu beachten, dass der Dateiname für die Suche exakt angegeben werden muss. Wird der Name einer Datei unvollständig oder ohne die dazugehörige Dateiendung angegeben, so wird find diese nicht finden können.

Im Folgenden werden einige Möglichkeiten erklärt, mit denen es möglich ist, eine dynamischere Suche durchzuführen.

Groß- und Kleinschreibung ignorieren

Anstelle von -name kann die Option -iname verwendet werden. Diese ermöglicht es, die Groß- und Kleinschreibung während der Suche zu ignorieren (ignore case):

find [Startpunkt] -iname [Dateiname]

Wildcards

Ist der Name oder auch die Dateiendung nicht vollständig bekannt, so kann mit sogenannten Wildcards gearbeitet werden, um den unbekannten Teil entsprechend mit einem Platzhalter zu versehen. Folgende Wildcards können mit find verwendet werden:

Damit Wildcards nicht unbeabsichtigt von der Shell interpretiert werden, wird ihnen beispielsweise ein Backslash '\' vorangestellt, um sie zu maskieren. Alternativ kann auch einfach der gesamte Parameter mitsamt Wildcards mit Hochkommata ' eingefasst werden.

find [Startpunkt] -name '[Dateiname]'

Dateigrößen filtern

Mit der Option -size kann auch die Kapazität von Dateien für die Suche bzw. das Filtern verwendet werden:

find [Startpunkt] -size [+-][Kapazität][ck]

Der Kapazitäts-Angabe kann ein '+' oder '-' vorangestellt werden, damit find diese als Minimal- ('+') bzw. Maximalwert ('-') verwendet. Das '+' steht also für "größer als" und das '-' für "kleiner als". Die Einheit kann durch Anhängen von 'c' (Byte) oder 'k' (KiloByte) gewählt werden. Wird keine Einheit angehängt, so bezieht sich der angegebene Wert auf die Anzahl belegter Blöcke im Dateisystem.

Zeiten filtern

Letzte Zugriffszeit

Mit -atime bzw. -amin lassen sich Dateien mithilfe ihrer letzten Zugriffszeit filtern. Dabei wird -atime verwendet, um Dateien zu suchen, auf die seit mehr ('+') oder weniger ('-') als der angegebenen Anzahl Tagen nicht zugegriffen wurde.

find [Startpunkt] -atime [+-][Tage]

Die Option -amin verhält sich ähnlich wie -atime, jedoch werden hier Minuten anstelle von Tagen angegeben:

find [Startpunkt] -amin [+-][Minuten]

Letzte Änderungszeit

Mit -mtime bzw. -mmin lässt sich eine Suche nach der letzten Änderungszeit durchführen. Diese Optionen verhalten sich komplett analog zu -atime bzw. -amin. Die Syntax für -mtime lautet also:

find [Startpunkt] -mtime [+-][Tage]

-mmin wird schließlich folgendermaßen verwendet:

find [Startpunkt] -mmin [+-][Minuten]

Ausführen von Befehlen auf Dateien

Zuletzt soll nun noch einmal auf eine der mächtigsten Funktionen von find eingegangen werden. Dabei handelt es sich um die Option -exec. Die Option ermöglicht es, find nicht nur für die einfache Dateisuche anzuwenden, sondern auch direkt Befehle auf den Suchtreffern auszuführen. So können beispielsweise die Zugriffsrechte von Dateien, die einem bestimmten Kriterium entsprechen, verändert werden. Es sind aber noch viele weitere Anwendungsfälle denkbar.

Die Syntax des find Befehls mit der -exec Option lautet grundsätzlich folgendermaßen:

find [Startpunkt] [Optionen] -exec [Befehl] {} \;

Mit den geschweiften Klammern '{}' werden die jeweiligen Suchtreffer von find als Parameter an den mit -exec angefügten Befehl übergeben. Das Semikolon ';' schließt den Befehl dann ab. Damit das Semikolon richtig interpretiert werden kann, wird es außerdem mit einem Backslash '\' maskiert.

Es folgen einige Beispiele.