Ubuntu Manpage: find - in einer Verzeichnishierarchie nach Dateien suchen

BEZEICHNUNG

       find - in einer Verzeichnishierarchie nach Dateien suchen

ÜBERSICHT

       find [-H] [-L] [-P] [-D Fehlersuchoptionen] [-OStufe] [Startpunkt …] [Ausdruck]

BESCHREIBUNG

       Diese   Handbuchseite  beschreibt  die  GNU-Version  von  find.  GNU-find  durchsucht  die
       Verzeichnisbäume, die ihren Ursprung bei den angegebenen Dateinamen haben und wertet dabei
       den  Ausdruck  von  links  nach  rechts  entsprechend  der  Operatorenrangfolge aus (siehe
       Abschnitt OPERATOREN), bis das Ergebnis ermittelt ist (die  linke  Seite  falsch  ist  für
       UND-Operatoren  und  wahr  für  ODER-Operatoren). Anschließend fährt find mit der nächsten
       Datei fort. Wird kein Startpunkt angegeben, wird ».« angenommen.

       Falls Sie find in einem Umfeld benutzen, in dem Sicherheit wichtig ist (zum  Beispiel,  um
       Verzeichnisse  zu  durchsuchen,  die für andere Anwender schreibbar sind), sollten Sie das
       Kapitel »Security Considerations« der Findutils-Dokumentation  lesen,  die  Finding  Files
       heißt  und den Findutils beigefügt ist. Dieses Dokument enthält außerdem mehr Einzelheiten
       und  Erörterungen  als  diese  Handbuchseite,  so  dass  Sie  es  als   eine   nützlichere
       Informationsquelle empfinden könnten.

OPTIONEN

Die Optionen -H, -L und -P steuern den Umgang mit symbolischen Links. Darauf folgende
Befehlszeilenparameter werden als zu untersuchende Datei- oder Verzeichnisnamen
betrachtet, bis ein Parameter mit einem »-« beginnt oder ein »(« oder »!«, ist. Solche und
alle folgenden Parameter werden als Ausdruck interpretiert, der beschreibt, wonach gesucht
werden soll. Wenn kein Pfad angegeben wurde, wird das aktuelle Verzeichnis genommen. Wenn
kein Ausdruck angegeben ist, wird der Ausdruck -print benutzt (aber Sie sollten vermutlich
sowieso in Betracht ziehen, stattdessen -print0 zu verwenden).

Dieses Handbuch spricht von »Optionen« innerhalb einer Liste von Ausdrücken. Diese
Optionen steuern das Verhalten von find, werden aber direkt nach dem letzten Pfadnamen
angegeben. Die fünf »echten« Optionen -L, -P, -D und -O müssen wenn dann vor dem ersten
Pfadnamen erscheinen. Außerdem kann ein doppeltes Minuszeichen -- benutzt werden, um zu
signalisieren, dass die verbleibenden Argumente keine Optionen sind (obwohl es im
Allgemeinen sicherer ist, wenn Sie dafür sorgen, dass alle Startpunkte entweder mit »./«
oder »/« beginnen, falls Sie Platzhalter in der Liste der Startpunkte verwenden).

-P keinen symbolischen Links folgen. Dies ist das Standardverhalten. Wenn find eine
Datei untersucht oder Informationen über diese ausgibt und die Datei ein
symbolischer Link ist, dann müssen die Informationen des symbolischen Links selbst
verwendet werden.

-L symbolischen Links folgen. Wenn find eine Datei untersucht oder Informationen über
diese ausgibt, dann müssen die Informationen der Datei verwendet werden, auf die
der symbolische Link verweist, nicht die des Links selbst (es sei denn, der
symbolische Link ist kaputt oder find nicht in der Lage, die Datei zu untersuchen,
auf die der Link zeigt). Die Verwendung dieser Option impliziert die Option
-noleaf. Wenn Sie später die Option -P verwenden, wird -noleaf immer noch
Auswirkungen haben. Wenn -L aktiv ist und find während seiner Suche einen
symbolischen Link zu einem Unterverzeichnis vorfindet, wird das Unterverzeichnis
durchsucht, auf das der symbolische Link zeigt.

Wenn die Option -L in Kraft ist, wird das Prädikat -type immer auf den Typ der
Datei angewendet, auf die ein symbolischer Link zeigt, anstatt auf den Link selbst
(es sei denn, der symbolische Link ist kaputt). Aktionen die symbolische Links
zerstören, während find ausgeführt wird (zum Beispiel -delete), können verwirrendes
Verhalten verursachen. Die Verwendung von -L bewirkt, dass die Prädikate -lname und
-ilname immer falsch zurückliefern.

-H keinen symbolischen Links folgen, es sei denn, die Parameter in der Befehlszeile
werden ausgewertet. Wenn find Dateien untersucht oder Informationen über diese
ausgibt, müssen die verwendeten Informationen vom symbolischen Link selbst benutzt
werden. Die einzige Ausnahme dieses Verhaltens ist, wenn eine in der Befehlszeile
angegebene Datei ein symbolischer Link ist und dem Link gefolgt werden kann. In
dieser Situation werden die Informationen der Datei genommen, auf die der
symbolische Link verweist (das bedeutet, dass dem Link gefolgt wird). Die
Informationen über den Link selbst dienen als Rückgriff für den Fall, dass die
Datei, auf die der symbolische Link verweist, nicht untersucht werden kann. Wenn -H
in Kraft ist und einer der Pfade, die auf der Befehlszeile angegeben wurden, ein
symbolischer Link zu einem Verzeichnis ist, werden die Inhalte dieses
Verzeichnisses untersucht (was natürlich »-maxdepth 0« verhindern würde).

Falls mehr als eine der Optionen -H, -L und -P angegeben ist, setzt jedes die anderen
außer Kraft; das letzte, das auf der Befehlszeile erscheint, gilt. Die Option -P ist die
Voreinstellung. Wenn weder -H noch -L angegeben wurden, ist es, als wäre dies angegeben
worden.

GNU-find fragt oft Datei-Informationen während der Verarbeitung der Befehlszeile selbst
ab, bevor irgendeine Suche begonnen hat. Diese Optionen beeinflussen auch, wie diese
Argumente verarbeitet werden. Insbesondere gibt es einige Tests, die Dateien auf der
Befehlszeile mit einer aktuell betrachteten Datei vergleichen. Die Datei, die auf der
Befehlszeile angegeben wird, wird auf jeden Fall untersucht und einige Ihrer Eigenschaften
werden gespeichert. Falls die genannte Datei ein symbolischer Link ist und die Option -P
in Kraft ist (oder falls weder -H noch -L angegeben wurden), wird die für den Vergleich
benutzte Information aus den Eigenschaften des symbolischen Links genommen. Anderenfalls
wird sie aus den Eigenschaften der Datei genommen, auf die der Link verweist. Falls find
dem Link nicht folgen kann (zum Beispiel, weil es nicht über ausreichende Rechte verfügt
oder der Link auf eine nicht existierende Datei verweist), werden die Eigenschaften des
Links selbst benutzt.

Wenn die Optionen -H oder -L in Kraft sind, wird jeder symbolische Link als Argument von
-newer dereferenziert und der Zeitstempel wird von der Datei genommen, auf die der
symbolische Link verweist. Die gleichen Erwägungen gelten für -newerXY, -anewer und
-cnewer.

Die Option -follow hat ähnliche Auswirkungen wie -L, obwohl sie an dem Punkt in Kraft
tritt, an dem sie erscheint (sprich, wenn -L nicht benutzt wird, aber -follow, werden alle
symbolischen Links, die nach -follow auf der Befehlszeile erscheinen, vorher
dereferenziert).

-D Debug-Optionen
Diagnoseinformationen ausgeben; dies kann hilfreich sein, um Probleme zu
diagnostizieren, warum find nicht das tut, was Sie möchten. Die Liste der
Debug-Optionen sollte durch Kommas getrennt sein. Kompatibilität der Debug-Optionen
ist zwischen den unterschiedlichen Versionen der Findutils nicht gewährleistet. Um
eine vollständige Liste der gültigen Optionen zu erhalten, lesen Sie die Ausgabe
von find -D help. Gültige Debug-Optionen sind unter anderem:

exec zeigt Diagnostikinformationen mit Bezug zu -exec, -execdir, -ok und -okdir
an.

opt gibt Diagnoseinformationen bezüglich der Optimierung des Ausdrucksbaums aus;
siehe die Option -O.

rates gibt eine Zusammenfassung aus, die angibt, wie oft jedes Prädikat
erfolgreich war oder fehlschlug.

search durchläuft den Verzeichnisbaum ausführlich.

stat meldet, wenn Dateien mit den Systemaufrufen stat und lstat untersucht
werden. Das Programm find versucht, die Anzahl solcher Aufrufe zu
minimieren.

tree zeigt den Ausdrucksbaum in seiner originalen und optimierten Form.

all aktiviert alle anderen Debug-Optionen (außer help).

help erklärt die Debugging-Optionen.

-OStufe
aktiviert Abfragenoptimierung. Das Programm find ordnet Tests neu an, um die
Ausführung zu beschleunigen, ohne das Gesamtergebnis zu ändern; das heißt,
Prädikate mit Seiteneffekten werden im Gegensatz zu anderen nicht neu angeordnet.
Die Optimierungen die auf jeder Optimierungsstufe durchgeführt werden, sind wie
folgt.

0 entspricht der Optimierungsstufe 1

1 Dies ist die Standardoptimierungsstufe und entspricht dem traditionellen
Verhalten. Ausdrücke werden neu angeordnet, so dass Tests, die nur auf den
Namen der Dateien basieren (zum Beispiel -name und -regex) zuerst
durchgeführt werden.

2 Irgendwelche -type- oder -xtype-Tests werden nach allen Tests, die nur auf
Dateinamen basieren, aber vor Tests, die Informationen aus dem Inode
benötigen, durchgeführt. Auf vielen modernen Versionen von Unix werden
Dateitypen durch readdir() zurückgegeben und daher sind diese Prädikate
schneller auszuwerten als Prädikate, die zuerst stat für die Datei ausführen
müssen. Wenn Sie beim Start von find das Prädikat FOO für -fstype verwenden
und einen unbekannten Dateisystemtyp FOO angeben (in »/etc/mtab«
aufgeführt), entspricht dies dem Prädikat -false.

3 Auf dieser Optimierungsstufe ist der vollständig kostenbasierte Optimierer
aktiviert. Die Reihenfolge der Tests wird geändert, so dass günstige (d.h.
schnelle) Tests zuerst und die teureren später durchgeführt werden, falls
nötig. Innerhalb jeder Kostenebene werden Prädikate früher oder später
ausgewertet, je nachdem, ob sie wahrscheinlich erfolgreich sein werden oder
nicht. Für -o werden Prädikate, die wahrscheinlich erfolgreich sind, früher
ausgewertet und für -a werden Prädikate, die wahrscheinlich fehlschlagen,
früher ausgewertet.

Der kostenbasierte Optimierer hat eine feste Vorstellung davon, wie wahrscheinlich
ein gegebener Test erfolgreich ist. In einigen Fällen trägt die Wahrscheinlichkeit
einer bestimmten Eigenheit des Tests Rechnung (zum Beispiel wird von -type f
angenommen, dass es eher erfolgreich ist, als -type c). Der kostenbasierte
Optimierer wird derzeit untersucht. Falls er nicht wirklich die Leistung von find
verbessert, wird er wieder entfernt. Im umgekehrten Fall werden Optimierungen, die
beweisen, dass sie zuverlässig, robust und effektiv sind, im Lauf der Zeit auf
niedrigeren Optimierungsstufen aktiviert. Das Standardverhalten (d.h.
Optimierungsstufe 1) wird jedoch nicht in der 4.3.x-Veröffentlichungsserie
geändert. Die Test-Suite Findutils führt all die Tests auf find auf jeder
Optimierungsstufe aus und stellt sicher, dass das Ergebnis das Gleiche ist.

AUSDRUCK

Der Teil der Befehlszeile nach der Liste der Startpunkte ist der Ausdruck. Dies ist eine
Abfragespezifikation, die die Suche nach übereinstimmenden Dateien und den Umgang mit den
gefundenen Dateien beschreibt. Ein Ausdruck ist eine Abfolge von:

Tests Tests geben »wahr« oder »falsch« zurück, normalerweise auf Basis einer Eigenschaft
einer zu berücksichtigenden Datei. Der Test -empty beispielsweise gibt »wahr«
zurück, wenn die Datei leer ist.

Aktionen
Aktionen haben Folgeeffekte (zum Beispiel Meldungen in der Standardausgabe) und
geben entweder »wahr« oder »falsch« zurück, abhängig davon, ob die Aktion
erfolgreich war oder nicht. Die Aktion -print beispielsweise gibt den Namen der
aktuellen Datei in der Standardausgabe aus.

Globale Optionen
Globale Optionen beeinflussen die Wirkung der Tests und Aktionen, die als Teil der
Befehlszeile angegeben werden. Globale Optionen geben stets »wahr« zurück. Die
Option -depth beispielsweise durchsucht das Dateisystem in der angegebenen Tiefe.

Positionsoptionen
Positionsoptionen beeinflussen nur Tests, die darauf folgen. Positionale Optionen
geben stets »wahr« zurück. Die Option -regextype beispielsweise ist positional. Sie
gibt den »Dialekt« der regulären Ausdrücke an, die danach in der Befehlszeile
angegeben werden.

Operatoren
Operatoren verbinden die anderen Elemente innerhalb des Ausdrucks. Beispielsweise
stellen -o ein logisches ODER und -a ein logisches UND dar. Fehlt ein Operator,
wird -a angenommen.

Die Aktion -print wird auf allen Dateien, für die der gesamte Ausdruck zutrifft,
durchgeführt, außer sie enthält eine von -prune oder -quit abweichende Aktion. Aktionen,
die die Vorgabe -print blockieren sind -delete, -exec, -execdir, -ok, -okdir, -fls,
-fprint, -fprintf, -ls, -print und -printf.

Die Aktion -delete wirkt auch wie eine Option (da sie -depth impliziert).

POSITIONSOPTIONEN
Positionsoptionen geben stets »wahr« zurück. Sie beeinflussen nur Tests, die danach in der
Befehlszeile aufgeführt werden.

-daystart
misst Zeiten (für -amin, -atime, -cmin, -ctime, -mmin und -mtime) vom Beginn des
aktuellen Tages anstelle der letzten 24 Stunden. Diese Option beeinflusst nur die
Tests, die weiter hinten in der Befehlszeile erscheinen.

-follow
missbilligt; verwenden Sie stattdessen die Option -L; dereferenziert symbolische
Links; impliziert -noleaf. Die Option -follow beeinflusst nur jene Tests, die nach
ihr auf der Befehlszeile erscheinen. Wenn die Option -H oder -L nicht angegeben
wird, ändert die Position von -follow das Verhalten des Prädikats -newer. Alle
Dateien, die als Argumente von -newer aufgezählt werden, werden dereferenziert,
wenn es sich bei ihnen um symbolische Links handelt. Das gilt auch für -anewer und
-cnewer. Ähnlich wird das Prädikat -type immer auf den Typ der Datei angewendet,
auf den der symbolische Link zeigt und nicht auf den Link selbst. Die Verwendung
von -follow hat zur Folge, dass die Prädikate -lname und -ilname immer falsch
zurückliefern.

-regextype Typ
Ändert die Syntax regulärer Ausdrücke, die von -regex- und -iregex-Tests verstanden
werden, die später auf der Befehlszeile auftreten. Die bekannten Ausdruckstypen
können Sie mit -regextype help anzeigen lassen. Das Texinfo-Handbuch (Abschnitt
SIEHE AUCH) erklärt die Bedeutung verschiedener Typen regulärer Ausdrücke und deren
Unterschiede.

-warn, -nowarn
schaltet Warnungen ein oder aus. Diese Warnungen betreffen nur die Benutzung der
Befehlszeile, nicht für irgendwelche Bedingungen, auf die find beim Durchsuchen von
Verzeichnissen stoßen könnte. Das Standardverhalten entspricht -warn, falls die
Standardeingabe ein Terminal ist und andernfalls -nowarn. Wenn eine Warnmeldung
relativ zur Befehlsausführung erzeugt wird, dann wird der Exit-Status von find
davon nicht beeinflusst. Ist die Umgebungsvariable POSIXLY_CORRECT gesetzt und
-warn wird ebenfalls verwendet, dann kann nicht exakt bestimmt werden, welche
Warnungen aktiv sind, falls Warnmeldungen auftreten.

GLOBALE OPTIONEN
Globale Optionen geben stets »wahr« zurück. Sie wirken sich auch auf Tests aus, die davor
in der Befehlszeile stehen. Um Verwirrung vorzubeugen, sollten globale Optionen in der
Befehlszeile nach der Liste der Startpunkte angegeben werden, vor dem ersten Test, der
ersten Positionsoption oder der ersten Aktion. Wenn Sie eine globale Option an einer
anderen Stelle angeben, gibt find eine Warnung aus, dass dies verwirrend sein könnte.

Die globalen Optionen erscheinen nach der Liste der Startpunkte. Daher sind sie nicht von
der gleichen Art wie beispielsweise die Option -L.

-d ein Synonym für -depth, für die Kompatibilität mit FreeBSD, NetBSD, MacOS X und
OpenBSD.

-depth bearbeitet den Inhalt jedes Verzeichnisses vor dem Verzeichnis selbst. Die Aktion
-delete impliziert ebenfalls -depth.

-help, --help
gibt eine Zusammenfassung der Verwendung von find aus und wird beendet

-ignore_readdir_race
Normalerweise wird find eine Fehlermeldung ausgeben, wenn das Ausführen von Stat
für eine Datei fehlschlägt. Falls Sie diese Option angeben und eine Datei in der
Zeit zwischen dem Lesen des Namens im Verzeichnis durch find und der Zeit gelöscht
wurde, in der Stat für die Datei ausgeführt wird, wird keine Fehlermeldung
ausgegeben. Dies gilt auch für Dateien und Verzeichnisse, deren Namen auf der
Befehlszeile angegeben wurden. Diese Option tritt dann in Kraft, wenn die
Befehlszeile gelesen wird, was bedeutet, dass Sie nicht einen Teil des Dateisystem
durchsuchen können, bei dem diese Option eingeschaltet ist und einen Teil, bei dem
diese Option ausgeschaltet ist (falls Sie dies tun müssen, werden Sie stattdessen
zwei find-Befehle absetzen müssen, einen mit und einen ohne der Option.

Desweiteren wird find mit der Option -ignore_readdir_race Fehler der Aktion -delete
ignorieren, falls die Datei verschwunden ist, seit das Elternverzeichnis gelesen
wurde: es wird keine Fehlerdiagnosen ausgeben und der Rückkehr-Code der Aktion
-delete wird wahr sein.

-maxdepth Ebenen
steigt höchstens Ebenen (eine nicht negative Ganzzahl) Ebenen im Verzeichnisbaum
unterhalb der Startpunkte hinab. -maxdepth 0 bedeutet, dass die Tests und Aktionen
nur auf die Startpunkte angewendet werden.

-mindepth Ebenen
keine Tests oder Aktionen auf Ebenen kleiner als Ebenen (eine nicht negative
Ganzzahl) anwenden. -mindepth 1 bedeutet, dass alle Dateien mit Ausnahme
Startpunkte selbst verarbeitet werden.

-mount keine Verzeichnisse auf anderen Dateisystemen hinabsteigen. Ein alternativer Name
für -xdev aus Kompatibilitätsgründen mit anderen Versionen von find.

-noignore_readdir_race
den Effekt -ignore_readdir_race ausschalten

-noleaf
nicht optimieren mit der Annahme, dass Verzeichnisse zwei Unterverzeichnisse
weniger enthalten, als ihre Anzahl harter Links. Diese Option wird benötigt, wenn
Dateisysteme durchsucht werden, die nicht den Konventionen von
Unix-Verzeichnis-Links folgen, wie CD-ROM-, MS-DOS-Dateisysteme oder
AFS-Datenträgereinhängepunkte. Jedes Verzeichnis auf einem normalen
Unix-Dateisystem hat mindestens zwei harte Links: seinen Namen und seinen
».«-Eintrag. Zusätzlich haben seine Unterverzeichnisse (falls vorhanden) jeweils
einen »..«-Eintrag, der auf dieses Verzeichnis verweist. Wenn find ein Verzeichnis
untersucht, weiß es, nachdem es zwei Unterverzeichnissen weniger als der
Links-Anzahl des Verzeichisses begegnet ist, dass der Rest der Einträge des
Verzeichnisses keine Verzeichnisse sind (Blätter im Verzeichnisbaum). Falls nur die
Namen der Dateien untersucht werden müssen, gibt es keinen Grund Stat für sie
auszuführen; dies führt zu einer spürbaren Erhöhung der Suchgeschwindigkeit.

-version, --version
gibt die Versionsnummer von find aus und wird beendet

-xdev keine Verzeichnisse auf anderen Dateisystemen hinabsteigen

TESTS
Einige Tests, zum Beispiel -newerXY und -samefile erlauben den Vergleich der aktuell
untersuchten Datei und irgendwelchen Referenzdateien, die auf der Befehlszeile angegeben
wurden.Wenn diese Tests benutzt werden, wird die Interpretation der Referenzdatei durch
die Optionen -H, -L, -P und jedem vorhergehenden -follow festgelegt, die Referenzdatei
wird nur einmal zu dem Zeitpunkt untersucht, an dem die Befehlszeile ausgewertet wird.
Falls die Referenzdatei nicht untersucht werden kann (weil zum Beispiel der Systemaufruf
stat(2) dafür fehlschlägt), wird eine Fehlermeldung ausgegeben und find endet mit einem
Status ungleich null.

Numerische Argumente können angegeben werden als

+n für größer als n,

-n für kleiner als n,

n für genau n

-amin n,
Auf die Datei wurde zuletzt vor n Minuten zugegriffen.

-anewer Bezug
Die Zeit des letzten Zugriffs auf die aktuelle Datei ist neuerer als die der
letzten Veränderung der Bezugsdatei. Falls Bezug ein symbolischer Link ist und die
Optionen -H oder -L in Kraft sind, wird immer die Zeit der letzten Datenveränderung
der Datei benutzt, auf die er zeigt.

-atime n
Auf die Datei ist vor n*24 Stunden zugegriffen worden. Wenn Find herausfindet,
wieviele 24-Stundenzeiträume es her ist, seit auf die Datei zugegriffen wurde, wird
jeder Bruchteil ignoriert, so dass -atime +1 auf eine Datei passt, auf die zuletzt
vor zwei Tagen zugegriffen wurde.

-cmin n
Der Status der Datei wurde vor n Minuten geändert.

-cnewer Bezug
Die Zeit der letzten Statusänderung der aktuellen Datei ist neuerer als die der
letzten Datenveränderung der Bezugsdatei. Falls Bezug ein symbolischer Link ist und
die Optionen -H oder -L in Kraft sind, wird immer die Zeit der letzten
Datenveränderung der Datei benutzt, auf den er zeigt.

-ctime n
Der Dateistatus wurde zuletzt vor n*24 Stunden geändert. Lesen Sie die Kommentare
zu -atime, um zu verstehen, wie Rundung die Interpretation der
Dateistatus-Änderungszeiten beeinflusst.

-empty Die Datei ist leer und entweder eine reguläre Datei oder ein Verzeichnis.

-executable
passt auf ausführbare Dateien und durchsuchbare Verzeichnisse (im Sinn der
Namensauflösung) des aktuellen Benutzers. Dies berücksichtigt
Zugriffssteuerungslisten (Access Control Lists) und andere Artefakte von
Benutzerrechten, die der Test -perm ignoriert. Dieser Test macht Gebrauch vom
Systemaufruf access(2) und kann daher durch NFS-Server getäuscht werden, die
Abbildung der Benutzerkennzahl (oder Root-Squashing) nutzen, da viele Systeme
access(2) im Kernel des Clients implementieren und daher von den
Abbildungsinformationen der Benutzerkennzahlen keinen Gebrauch machen können, die
auf dem Server gehalten werden. Da dieser Test nur auf dem Ergebnis des
Systemaufrufs access(2) basiert, gibt es keine Gewährleistung, dass eine Datei,
bei der dieser Test erfolgreich war, tatsächlich ausgeführt werden kann.

-false Immer falsch

-fstype Typ
Die Datei liegt auf einem Dateisystem des Typs Typ. Die gültigen Dateisystemtypen
variieren zwischen verschiedenen Versionen von Unix; eine unvollständige Liste der
Dateisystemtypen, die auf einigen Versionen von Unix und anderen akzeptiert werden
ist Folgende: ufs, 4.2, 4.3, nfs,tmp, mfs, S51K und S52K. Sie können -printf mit
der Option %F benutzen, um die Typen Ihrer Dateisysteme zu sehen.

-gid n Die numerische Gruppenkennzahl der Datei ist n.

-group gname
Datei gehört der Gruppe Gruppenname (numerische Gruppenkennzahlen erlaubt).

-ilname Muster
wie -lname, aber der Treffer berücksichtigt keine Groß-/Kleinschreibung. Falls die
Option -follow in Kraft ist, gibt dieser Test falsch zurück, außer wenn der
symbolische Link kaputt ist.

-iname Muster
Funktioniert genauso wie -name ohne jedoch Groß- und Kleinschreibung zu
berücksichtigen. Zum Beispiel werden die Muster »fo*« und »F??« beide die Dateien
»Foo«, »FOO«, »foo«, »fOo« usw. finden. Das Muster *bar wird auch Dateien wie
».foobar« finden.

-inum n
Datei hat die Inode-Nummer n. Es ist normalerweise einfacher, stattdessen den Test
-samefile zu benutzen.

-ipath Muster
wie -path, aber der Treffer berücksichtigt keine Groß-/Kleinschreibung

-iregex Muster
wie -regex, aber der Treffer berücksichtigt keine Groß-/Kleinschreibung

-iwholename Muster
Siehe -ipath. Diese Alternative ist nicht so portierbar wie -path.

-links n
Datei hat n harte Links.

-lname Muster
Datei ist ein symbolischer Link, dessen Inhalt zum Shell-Muster Muster passt.
Insbesondere behandeln die Metazeichen nicht »/« oder ».«. Falls die Optionen -L
oder -follow in Kraft sind, gibt dieser Test falsch zurück, außer wenn der
symbolische Link kaputt ist.

-mmin n
Daten der Datei wurden zuletzt vor n Minuten verändert.

-mtime n
Daten der Datei wurden zuletzt vor n*24 Stunden verändert. Lesen Sie die Kommentare
zu -atime, um zu verstehen, wie Rundung die Interpretation der Dateiänderungszeiten
beeinflusst.

-name Muster
Der Dateiname ohne führende Verzeichnisse (basename) passt zum Shell-Muster Muster.
Da die führenden Verzeichnisse entfernt sind, enthalten die für die
Übereinstimmungsfindung mit -name berücksichtigten Dateinamen niemals einen
Schrägstrich, daher wird »-name a/b« niemals einen Treffer ergeben. Wahrscheinlich
werden Sie stattdessen -path benutzen müssen. Eine Warnung wird ausgegeben, wenn
Sie dies zu tun versuchen, es sei denn, die Umgebungsvariable POSIXLY_CORRECT ist
gesetzt. Die Metazeichen (»*«, »?« und »[]«) entsprechen einem ».« am Anfang des
Basisnamens (dies ist eine Änderung in findutils-4.2.2; siehe Abschnitt
STANDARDKONFORMITÄT unten). Um ein Verzeichnis und die Dateien darin zu ignorieren,
benutzen Sie -prune statt jede Datei in dem Baum zu überprüfen; ein Beispiel finden
Sie in der Beschreibung dieser Aktion. Klammern werden nicht als etwas Besonderes
erkannt, trotz der Tatsache, dass einige Shells einschließlich der Bash Klammern
eine besondere Bedeutung innerhalb von Shell-Mustern beimessen. Der
Dateinamensabgleich wird unter Benutzung der Bibliotheksfunktion fnmatch(3)
durchgeführt. Vergessen Sie nicht, das Muster in Anführungszeichen zu setzen, um es
vor Expandierung durch die Shell zu schützen.

-newer Bezug
Die Zeit der letzten Datenveränderung der aktuellen Datei ist neuerer als die der
letzten Datenveränderung der Bezugsdatei. Falls Bezug ein symbolischer Link ist und
die Optionen -H oder -L in Kraft sind, wird immer die Zeit der letzten
Datenveränderung der Datei benutzt, auf den er verweist.

-newerXY Bezug
Dies ist erfolgreich, wenn der Zeitstempel X der Datei als neuer als der der Datei
Y der Datei Bezug erkannt wird. Die Zeichen X und Y sind aus folgenden Buchstaben
frei wählbar:

a Die Zugriffszeit der Datei Bezug
B Die Erstellungszeit der Datei Bezug
c Die Inode-Statusänderungszeit von Bezug
m Die Änderungszeit der Datei Bezug
t Bezug wird direkt als eine Zeit interpretiert

Einige Kombinationen sind ungültig. So darf X bespielsweise nicht t sein. Einige
Kombinationen sind nicht auf allen Systemen implementiert. B wird beispielsweise
nicht von allen Systemen unterstützt. Falls eine ungültige oder nicht unterstützte
Kombination von XY angegeben wurde, kommt es dadurch zu einem schwerwiegenden
Fehler. Zeitangaben werden diesbezüglich wie das Argument zu der Option -d von
GNU-date interpretiert. Falls Sie versuchen die Erstellungszeit einer Bezugsdatei
zu benutzen und die Erstellungszeit nicht bestimmt werden kann, kommt es dadurch zu
einer Nachricht über einen schwerwiegenden Fehler. Falls Sie einen Test angeben,
der sich auf die Erstellungszeit der Dateien bezieht, die untersucht werden, wird
dieser Test für jene Dateien fehlschlagen, deren Erstellungszeit nicht bekannt ist.

-nogroup
Der numerische Gruppenkennzahl der Datei entspricht keiner Gruppe.

-nouser
Die numerische Benutzerkennzahl der Datei gehört zu keinem Benutzer.

-path Muster
Der Dateiname passt zum Shell-Muster Muster. Die Metazeichen behandeln »/« oder ».«
nicht besonders; daher wird zum Beispiel
find . -path "./sr*sc"
Gibt einen Eintrag für ein Verzeichnis namens »./src/misc« (falls es existiert)
aus. Um ein gesamtes Verzeichnis zu ignorieren, benutzen Sie -prune statt jede
Datei in dem Baum zu überprüfen. Beachten Sie, dass Mustervergleichstests auf den
ganzen Dateinamen angewendet werden, beginnend von einem der auf der Befehlszeile
benannten Startpunkte. Es würde nur Sinn ergeben, hier einen absoluten Pfadnamen zu
benutzen, wenn der maßgebliche Startpunkt auch ein absoluter Pfad wäre. Dies
bedeutet, dass dieser Befehl niemals auf etwas zutreffen wird:
find bar -path /foo/bar/myfile -print
Find vergleicht das Argument -path mit der Verkettung eines Verzeichnisnamens mit
dem Basisnamen der Datei, die es untersucht. Da die Verkettung nie mit einem
Schrägstrich endet, werden -path-Argumente mit einem solchen Schrägstrich am Ende
nie als Treffer gewertet (außer wenn vielleicht ein Startpunkt in der Befehlszeile
angegeben wird). -path wird auch von find in HP-UX unterstützt und ist Teil des
Standards POSIX 2008.

-perm Modus
Die Zugriffsrechte der Datei entsprechen exakt dem Modus (oktal oder symbolisch).
Da exakte Übereinstimmung nötig ist, wenn Sie diese Form für symbolische Modi
benutzen möchten, müssen Sie möglicherweise eine eher komplexe Moduszeichenkette
angeben. -perm g=w wird beispielsweise nur bei Dateien zutreffen, die den Modus
0020 haben (also einer, bei dem das Schreibrecht der Gruppe das einzige gesetzte
Recht ist). Wahrscheinlicher ist, dass Sie die Formen »/« oder »-« benutzen
möchten, zum Beispiel -perm -g=w, was auf jede Datei mit Gruppenschreibrechten
passt. Einige anschauliche Beispiele finden Sie im Abschnitt BEISPIELE.

-perm -Modus
Alle Rechte-Bits Modus sind für diese Datei gesetzt. Symbolische Modi werden in
dieser Form akzeptiert. Dies ist üblicherweise die Art, auf die Sie sie benutzen
möchten. Sie müssen »u«, »g« oder »o« angeben, falls Sie einen symbolischen Modus
verwenden. Einige anschauliche Beispiele finden Sie im Abschnitt BEISPIELE.

-perm /Modus
Einige der Rechte-Bits Modus sind für diese Datei gesetzt. Symbolische Modi werden
in dieser Form akzeptiert. Sie müssen »u«, »g« oder »o« angeben, falls Sie einen
symbolischen Modus verwenden. Einige anschauliche Beispiele finden Sie im Abschnitt
BEISPIELE. Falls keine Rechte-Bits in Modus gesetzt sind, trifft dieser Test auf
alle Dateien zu (die Idee, die dahinter steckt, ist das durchgängige Verhalten zu
-perm -000).

-perm +Modus
Dies wird nicht mehr unterstützt und wurde bereits 2005 als veraltet markiert.
Verwenden Sie stattdessen -perm /Modus.

-readable
trifft auf durch den aktuellen Benutzer lesbare Dateien zu. Dies berücksichtigt
Zugriffssteuerungslisten (ACLs) und andere Artefakte von Rechten, die der Test
-perm ignoriert. Dieser Test macht Gebrauch vom Systemaufruf access(2) und kann
daher durch NFS-Server getäuscht werden, die Abbildung der Benutzerkennzahl (oder
Root-Squashing) nutzen, da viele Systeme access(2) im Kernel des Clients
implementieren und daher von den Abbildungsinformationen der Benutzerkennzahlen
keinen Gebrauch machen können, die auf dem Server gehalten werden.

-regex Muster
der Dateiname passt zu dem regulären Ausdruck Muster. Dies ist ein Treffer auf den
gesamten Pfad, keine Suche. Um beispielsweise eine Datei mit dem Namen »./fubar3«
zu finden, können Sie die regulären Ausdrücke ».*bar.« oder ».*b.*3« benutzen, aber
nicht »f.*r3«. Die regulären Ausdrücke, die find versteht, sind standardmäßig
reguläre Ausdrücke von Emacs (außer dass ».« auf Zeilenumbruch passt), dies kann
aber mit der Option -regextype geändert werden.

-samefile Name
Datei bezieht sich auf den gleichen Inode wie Name. Wenn -L in Kraft ist, kann dies
symbolische Links umfassen.

-size n[cwbkMG]
Datei belegt n Speichereinheiten (aufgerundet). Die folgenden Endungen können
benutzt werden:

»b« für 512-Byte-Blöcke (dies ist die Vorgabe, wenn keine Endung benutzt wird)

»c« für Byte

»w« für Wörter aus zwei Byte

»k« für Kibibyte (KiB, Einheiten aus 1024 Byte)

»M« für Mebibyte (MiB, Einheiten aus 1024 * 1024 = 1048576 Byte)

»G« für Gibibyte (GiB, Einheiten aus 1024 * 1024 * 1024 = 1073741824 Byte)

Die Größe ist einfach das Mitglied »st_size« der Struktur stat, das von dem
Systemaufruf lstat (oder stat) befüllt wird. Es wird wie oben beschrieben gerundet.
Mit anderen Worten, es ist mit dem Ergebnis des Aufrufs von ls -l konsistent.
Vergessen Sie nicht, dass die Formatkennzeichner »%k« und »%b« von -printf Dateien
mit Löchern unterschiedlich handhaben. Die Endung »b« bezeichnet stets
512-Byte-Blöcke und niemals 1024-Byte-Blöcke; dies unterscheidet sich vom Verhalten
von -ls.

Die Präfixe + und - bezeichnen größer und kleiner als, wie üblich, d.h. eine exakte
Größe von n Einheiten wird nicht passen. Denken Sie daran, dass die Größe auf die
nächste Einheit aufgerundet wird. Daher ist -size -1M nicht äquivalent zu -size
-1048576c. Ersteres passt nur auf leere Dateien, während Letzteres auf Dateien von
0 bis 1.048.575 byte passt.

-true immer wahr

-type c
Datei ist vom Typ c;:

b blockorientierte Spezialdatei (gepuffert)

c zeichenorientierte Spezialdatei (nicht gepuffert)

d Verzeichnis

p benannte Pipe (FIFO)

f reguläre Datei

l symbolischer Link; dies ist niemals wahr, falls die Optionen -L oder -follow
in Kraft sind, außer wenn der symbolische Link kaputt ist. Falls Sie nach
symbolischen Links suchen möchten, während -L in Kraft ist, benutzen Sie
-xtype.

s Socket

D Door (Solaris)

Um nach mehr als einem Typ auf einmal zu suchen, können Sie eine kombinierte Liste
der Typbuchstaben, getrennt durch ein Komma »,«, angeben (GNU-Erweiterung).

-uid n Die numerische Benutzerkennzahl der Datei ist n.

-used n
Auf die Datei ist n Tage nach ihrer letzten Statusänderung zugegriffen worden.

-user Benutzername
Die Datei gehört dem Anwender Benutzername (numerische Benutzerkennzahl erlaubt).

-wholename Muster
Siehe -path. Diese Alternative ist nicht so portierbar wie -path.

-writable
passt auf durch den aktuellen Benutzer schreibbare Dateien. Die berücksichtigt
Zugriffssteuerungslisten (ACLs) und andere Artefakte von Rechten, die der Test
-perm ignoriert. Dieser Test macht Gebrauch vom Systemaufruf access(2) und kann
daher durch NFS-Server getäuscht werden, die Abbildung der Benutzerkennzahl (oder
Root-Squashing) nutzen, da viele Systeme access(2) im Kernel des Clients
implementieren und daher von den Abbildungsinformationen der Benutzerkennzahlen
keinen Gebrauch machen können, die auf dem Server gehalten werden.

-xtype c
das Gleiche wie -type, außer wenn die Datei ein symbolischer Link ist. Für
symbolische Links gilt: Falls die Optionen -H oder -P angegeben wurden, ist dies
wahr, wenn die Datei ein Link auf eine Datei des Typs c ist oder, falls die Option
-L angegeben wurde, wenn c »l« ist. Anders ausgedrückt, für symbolische Links prüft
-xtype den Typ der Datei, den -type nicht prüft.

-context Muster
(Nur SELinux) Sicherheitskontexte der Datei, die dem Muster entspricht.

AKTIONEN
-delete
Dateien löschen; wahr, falls erfolgreich entfernt. Falls das Entfernen fehlschlägt,
wird eine Fehlermeldung ausgegeben. Falls -delete fehlschlägt, wird der
Rückgabewert von find ungleich null sein (wenn es letztendlich beendet wird). Das
Benutzen von -delete schaltet automatisch die Option -depth ein.

Warnungen: Vergessen Sie nicht, dass die Find-Befehlszeile als ein Ausdruck
ausgewertet wird. Daher wird das Voranstellen von -delete dazu führen, dass find
versucht alles was Sie unterhalb des Startpunkts angegeben haben zu löschen. Wenn
Sie eine find-Befehlszeile testen, die Sie später beabsichtigen mit -delete zu
nutzen, sollten Sie explizit -depth angeben, um spätere Überraschungen zu
vermeiden. Da -delete -depth impliziert, können Sie sinnvollerweise nicht -prune
und -delete zusammen benutzen.

Zusammen mit der Option -ignore_readdir_race wird find Fehler der Aktion -delete
ignorieren, falls die Datei verschwunden ist, seit das Elternverzeichnis gelesen
wurde: es wird keine Fehlerdiagnosen ausgeben und der Rückkehr-Code der Aktion
-delete wird wahr sein.

-exec Befehl ;
führt den Befehl aus; wahr, wenn Status 0 zurückgegeben wird. Alle folgenden
Argumente von find werden als Argumente des Befehls betrachtet, bis ein Argument
gefunden wird, das »;« beinhaltet. Die Zeichenkette »{}« wird überall, wo sie in
den Argumenten erscheint, durch den aktuell verarbeiteten Dateinamen ersetzt, nicht
nur in Argumenten, in denen sie allein steht, wie in einigen Versionen von find. Es
könnte nötig sein, beide Konstruktionen zu maskieren (mit einem »\«) oder in
Anführungszeichen zu setzen, um sie vor einer Expansion durch die Shell zu
schützen. Im Abschnitt BEISPIELE finden Sie Beispiele, wie Sie die Option -exec
benutzen. Der angegebene Befehl wird jeweils für jede gefundene Datei ausgeführt.
Der Befehl wird im Startverzeichnis ausgeführt. Es gibt unvermeidliche
Sicherheitsprobleme rings um den Gebrauch der Aktion -exec; Sie sollten stattdessen
die Option -execdir verwenden.

-exec Befehl {} +
Diese Variante der Aktion -exec führt den angegebenen Befehl für die ausgewählten
Dateien aus, aber die Befehlszeile wird durch das Anhängen jeder ausgewählten Datei
an das Ende gebildet; die Gesamtzahl der Befehlsaufrufe wird viel geringer sein,
als die Anzahl passender Dateien. Die Befehlszeile wird auf die gleiche Weise wie
bei xargs gebildet. Innerhalb des Befehls ist nur eine Instanz von »{}« erlaubt und
diese Zeichenkette sollte (wenn find aus einer Shell heraus aufgerufen wird) in
Anführungszeichen gesetzt werden (beispielsweise '{}'), um die Interpretation durch
die Shell zu verhindern. Der Befehl wird im Startverzeichnis ausgeführt. Falls
irgendein Aufruf mit der »+«-Form einen von Null verschiedenen Wert als Exit-Status
zurückliefert, dann liefert find einen von Null verschiedenen Exit-Status zurück.
Wenn find einen Fehler entdeckt, kann dies gelegentlich zu einem unmittelbaren
Abbruch führen, so dass ausstehende Befehle überhaupt nicht mehr ausgeführt werden.
Diese Variante von -exec gibt immer »wahr« zurück.

-execdir Befehl ;

-execdir Befehl {} +
wie -exec, aber der angegebene Befehl wird in dem Unterverzeichnis ausgeführt, das
die passende Datei enthält, was normalerweise nicht das Verzeichnis ist, in dem Sie
find aufgerufen haben. So wie bei -exec sollten die geschweiften Klammern {} auch
hier in Anführungszeichen gesetzt werden, wenn find aus einer Shell heraus
aufgerufen wird. Dies ist eine wesentlich sicherere Methode zum Aufruf von
Befehlen, da sie Race Conditions während der Auflösung von Pfaden zu den passenden
Dateien vermeidet. Wie bei der Aktion -exec wird die Form »+« von -execdir eine
Befehlszeile bilden, um mehr als eine passende Datei zu verarbeiten, aber jeder
angegebene Aufruf des Befehls wird nur Dateien auflisten, die im gleichen
Unterverzeichnis existieren. Falls Sie diese Option benutzen, müssen Sie
sicherstellen, dass Ihre Umgebungsvariable $PATH nicht direkt auf ».« verweist;
andernfalls könnte ein Angreifer Befehle seiner Wahl ausführen, indem er eine Datei
mit geeignetem Namen in einem Verzeichnis hinterlässt, in dem Sie -execdir
ausführen werden. Das Gleiche gilt für die Einträge in $PATH, die leer oder keine
absoluten Verzeichnisnamen sind. Falls irgendein Aufruf in der »+«-Form einen von
Null verschiedenen Wert als Exit-Status zurückliefert, dann liefert find einen von
Null verschiedenen Exit-Status zurück. Wenn find einen Fehler entdeckt, kann dies
gelegentlich zum unmittelbaren Abbruch führen, so dass ausstehende Befehle
überhaupt nicht mehr ausgeführt werden. Das Ergebnis der Aktion hängt davon ab,
welche der Varianten + oder the ; benutzt wird. -execdir Befehl {} + gibt immer
»wahr« zurück, während -execdir Befehl {} ; nur dann »wahr« ergibt, wenn der Befehl
0 zurückgibt.

-fls Datei
wahr; wie -ls, schreibt aber wie -fprint nach Datei. Die Ausgabedatei wird immer
erstellt, sogar wenn das Prädikat niemals passte. Lesen Sie den Abschnitt UNÜBLICHE
DATEINAMEN, zu erfahren, wie unübliche Dateinamen gehandhabt werden.

-fprint Datei
wahr; gibt den vollständigen Dateinamen in Datei aus. Falls Datei nicht existiert,
wird sie erzeugt; andernfalls wird sie gekürzt. Die Dateinamen »/dev/stdout« und
»/dev/stderr« werden gesondert gehandhabt; sie beziehen sich auf die
Standardausgabe beziehungsweise die Standardfehlerausgabe. Die Ausgabedatei wird
immer erstellt, sogar wenn das Prädikat niemals passte. Lesen Sie den Abschnitt
UNÜBLICHE DATEINAMEN, um zu erfahren, wie unübliche Dateinamen gehandhabt werden.

-fprint0 Datei
wahr; wie -print0, schreibt aber wie -fprint nach Datei. Die Ausgabedatei wird
immer erstellt, sogar, wenn das Prädikat niemals passte. Lesen Sie den Abschnitt
UNÜBLICHE DATEINAMEN, um zu erfahren, wie unübliche Dateinamen gehandhabt werden.

-fprintf Datei Format
wahr; wie -printf, schreibt aber wie -fprint nach Datei. Die Ausgabedatei wird
immer erstellt, sogar, wenn das Prädikat niemals passte. Lesen Sie den Abschnitt
UNÜBLICHE DATEINAMEN, um zu erfahren, wie unübliche Dateinamen gehandhabt werden.

-ls wahr; listet aktuelle Datei im Format ls -dils auf der Standardausgabe auf. Die
Anzahl der Blöcke besteht aus 1 kB-Blöcken, außer wenn die Umgebungsvariable
POSIXLY_CORRECT gesetzt ist, in der Blöcke zu 512 Byte benutzt werden. Lesen Sie
den Abschnitt UNÜBLICHE DATEINAMEN, um zu erfahren, wie unübliche Dateinamen
gehandhabt werden.

-ok Befehl ;
wie -exec, vorher wird der Anwender aber um Bestätigung gebeten. Falls der Anwender
zustimmt, wird der Befehl ausgeführt. Andernfalls wird nur falsch zurückgegeben.
Wenn der Befehl ausgeführt wird, ist seine Standardeingabe umgeleitet von
/dev/null.

Die Antwort auf die Abfrage wird mit einem Paar regulärer Ausdrücke verglichen, um
zu bestimmen, ob es eine positive oder negative Antwort ist. Dieser reguläre
Ausdruck stammt vom System, falls die Umgebungsvariable POSIXLY_CORRECT gesetzt
ist, ansonsten von den Nachrichtenübersetzungen von find. Falls das System keine
geeignete Definition hat, wird die Definition von find selbst benutzt. Auf jeden
Fall wird die Interpretation des regulären Ausdrucks von den Umgebungsvariablen
»LC_CTYPE« (Zeichenklassen) und »LC_COLLATE« (Zeichenbereiche und entsprechende
Klassen) beeinträchtigt.

-okdir Befehl ;
wie -exec, fragt den Anwender aber zuerst auf die gleiche Art wie für -ok. Falls
der Anwender nicht zustimmt, wird nur falsch zurückgegeben. Wenn der Befehl
ausgeführt wird, ist seine Standardeingabe umgeleitet von /dev/null.

-print wahr; gibt den vollständigen Dateinamen gefolgt von einem Zeilenvorschub auf der
Standardausgabe aus. Falls Sie die Ausgabe von find in ein anderes Programm per
Pipe weiterleiten und dort auch nur die geringste Möglichkeit besteht, dass die
Dateien, die Sie suchen, einen Zeilenvorschub enthalten, sollten Sie ernsthaft in
Betracht ziehen, statt -print -print0 zu verwenden. Lesen Sie den Abschnitt
UNÜBLICHE DATEINAMEN, um zu erfahren, wie unübliche Dateinamen gehandhabt werden.

-print0
wahr; gibt den vollständigen Dateinamen gefolgt von einem Null-Zeichen (anstelle
des Zeilenvorschubs, den -print benutzt) aus. Dies ermöglicht, dass Dateinamen, die
Zeilenvorschübe oder andere Typen von Leerräumen enthalten, korrekt durch Programme
interpretiert werden, die die Ausgabe von find verarbeiten. Diese Option entspricht
der Option -0 von xargs.

-printf Format
wahr; gibt Format auf der Standardausgabe aus und interpretiert dabei »\«- und
»%«-Anweisungen. Feldbreiten und Genauigkeiten können wie bei der C-Funktion
»printf« angegeben werden. Bitte beachten Sie, dass viele Felder mit %s statt mit
%d ausgegeben werden. Dies kann bedeuten, dass der Schalter nicht wie erwartet
funktioniert. Dies bedeutet auch, dass die Option »-« nicht funktioniert (er
erzwingt, dass Felder linksbündig ausgerichtet werden). Anders als -print fügt
-printf keinen Zeilenvorschub an das Ende der Zeichenkette. Die Anweisungen sind:

\a Alarmton

\b Rückschritt

\c Ausgabe gemäß dieser Formatbeschreibung sofort stoppen und die Ausgabe
leeren

\f Seitenvorschub

\n Zeilenumbruch

\r Wagenrücklauf

\t horizontaler Tabulator

\v vertikaler Tabulator

\0 ASCII-Code 0

\\ der Rückwärtsschrägstrich selbst (»\«)

\NNN das Zeichen, dessen ASCII-Code NNN ist (oktal)

Ein »\«-Zeichen gefolgt von einem anderen Zeichen wird als ein gewöhnliches Zeichen
betrachtet, daher werden beide ausgegeben.

%% das Prozentzeichen selbst

%a die Zeit des letzten Zugriffs auf die Datei, zurückgegeben im Format der
C-Funktion »ctime«

%Ak die Zeit des letzten Zugriffs auf die Datei, angegeben durch k. Das ist
entweder »@« oder eine Anweisung für die C-Funktion »strftime«. Die
möglichen Werte für k sind nachfolgend aufgeführt; einige davon sind
möglicherweise aufgrund von Unterschieden zwischen den Systemen nicht auf
allen Systemen in »strftime« verfügbar.

@ Sekunden seit dem 1.1.1970, 00:00 Uhr GMT mit Bruchteil

Zeitfelder:

H Stunde (00..23)

I Stunde (01..12)

k Stunde ( 0..23)

l Stunde ( 1..12)

M Minute (00..59)

p PM oder AM der Locale

r Zeit, 12 Stunden (hh:mm:ss: AM/PM)

S Sekunden (00.00 bis 61.00). Es gibt Nachkommastellen.

T Zeit, 24 Stunden (hh:mm:ss.xxxxxxxxxx)

+ Datum und Zeit, getrennt durch »+«, zum Beispiel
»2004-04-28+22:22:05.0«. Dies ist eine GNU-Erweiterung. Die Zeit wird
in der aktuellen Zeitzone angegeben (die durch das Setzen der
Umgebungsvariable TZ beeinflusst sein könnte). Das Sekundenfeld
beinhaltet einen Bruchteil.

X Zeitdarstellung der Locale (H:M:S). Das Sekundenfeld enthält einen
Bruchanteil.

Z Zeitzone (z.B. EDT) oder nichts, falls keine Zeitzone bestimmt werden
kann

Datumsfelder:

a abgekürzter Wochentag der Locale (So bis Sa)

A voller Wochentag der Locale, variable Länge (Sonntag bis Samstag)

b abgekürzter Monatsname der Locale (Jan bis Dez)

B voller Monatsname der Locale in variabler Länge (Januar bis Dezember)

c Datum und Zeit der Locale (Sa 4. Nov 12:02:33 EST 1989). Das Format
entspricht dem von ctime(3) und wahrt daher die Kompatibilität mit
diesem Format. Es gibt dort keine Nachkommastellen im Sekundenfeld.

d Tag des Monats (01 bis 31)

D Datum (mm/dd/yy)

h das Gleiche wie b

j Tag des Jahres (001..366)

m Monat (01..12)

U Nummer der Woche im Jahr mit Sonntag als erstem Tag der Woche (00 bis
53)

w Tag der Woche (0 bis 6)

W Nummer der Woche im Jahr mit Montag als erstem Tag der Woche (00 bis
53)

x Datumsdarstellung der Locale (mm/dd/yy)

y Die letzten zwei Ziffern des Jahres (00..99)

Y Jahr (1970 …)

%b der für diese Datei benutzte Plattenplatz in 512-Byte-Blöcken. Da
Plattenplatz als Vielfaches der Blockgröße des Dateisystems reserviert wird,
ist dieser üblicherweise größer als %s/512, er kann aber auch kleiner sein,
wenn die Datei eine Datei mit Löchern (Sparse-Datei) ist.

%c das Datum, an dem zum letzten Mal der Status der Datei geändert wurde, im
Format der C-Funktion »ctime«

%Ck das Datum, an dem zum letzten Mal der Status der Datei geändert wurde, in
dem durch k angegebenen Format, was das Gleiche ist, wie für %A

%d die Tiefe der Datei im Verzeichnisbaum; Null bedeutet, dass die Datei ein
Befehlszeilenargument ist.

%D die Gerätenummer des Geräts auf der die Datei existiert (das Feld »st_dev«
der Stuktur »stat«) als Dezimalzahl

%f der Name der Datei, bei dem die voranstehenden Verzeichnisse entfernt wurden
(nur das letzte Element)

%F Typ des Dateisystems, auf dem die Datei liegt; dieser Wert kann für -fstype
benutzt werden.

%g der Name der Gruppe der Datei oder die numerische Gruppenkennzahl, wenn die
Gruppe keinen Namen hat

%G die numerische Gruppenkennzahl der Datei

%h voranstehende Verzeichnisse des Dateinamens (alles außer dem letzten
Element). Falls der Dateiname keine Schrägstriche enthält (da er im
aktuellen Verzeichnis ist), wird der Kennzeichner %h zu ».« expandiert.

%H der Startpunkt, unter dem die Datei gefunden wurde

%i die Inode-Nummer der Datei (dezimal)

%k der für diese Datei benutzte Plattenplatz in 1 kB-Blöcken. Da Plattenplatz
als Vielfaches der Blockgröße des Dateisystems reserviert wird, ist dieser
üblicherweise größer als %s/1024, er kann aber auch kleiner sein, wenn die
Datei eine Datei mit Löchern (Sparse-Datei) ist.

%l Ziel des symbolischen Links (leere Zeichenkette, falls die Datei kein
symbolischer Link ist

%m die Zugriffsrechte-Bits der Datei (oktal). Diese Option benutzt die
»traditionellen« Nummern, die die meisten Unix-Implementierungen benutzen,
falls aber Ihre Implementierung eine unübliche Sortierung der oktalen
Zugriffsrechte benutzt, werden Sie einen Unterschied zwischen dem
tatsächlichen Wert des Datei-Modus und der Ausgabe von %m sehen.
Normalerweise möchten Sie eine führende Null vor dieser Zahl haben. Um dies
zu erreichen sollten Sie die Markierung # benutzen (wie beispielsweise in
»%#m«).

%M die Zugriffsrechte der Datei (in symbolischer Form, wie für ls). Diese
Anweisung wird von Findutils seit einschließlich Version 4.2.5 unterstützt.

%n Anzahl harter Links auf die Datei

%p Name der Datei

%P Name der Datei; ohne den Namen des Startpunkts, unter dem sie gefunden
wurde.

%s die Größe der Datei in Byte

%S Dichte der Datei. Diese wird berechnet als (BLOCKGRÖßE*st_blocks / st_size).
Der genaue Wert, den Sie für eine normale Datei einer bestimmten Länge
erhalten ist vom System abhängig. Normale Dateien mit Löchern
(Sparse-Dateien) werden einen Wert kleiner als 1.0 aufweisen und Dateien,
die indirekte Blöcke verwenden können, einen Wert größer als 1.0 haben. Im
allgemeinen ist die von einer Datei verwandte Anzahl an Blöcken
dateisystemabhängig. Der Wert, der für BLOCKGRÖßE verwendet wird, ist vom
System abhängig, beträgt aber normalerweise 512 Byte. Falls die Dateigröße
null ist, ist der ausgegebene Wert undefiniert. Auf Systemen, auf denen die
Unterstützung für st_blocks fehlt, wird als Dichte einer Datei 1.0.
angenommen.

%t Zeit der letzten Änderung der Datei in dem von C-»ctime« zurückgegebenen
Format

%Tk Zeit der letzten Änderung der Datei in dem durch k angegebenen Format, wie
bei %A

%u Name des Benutzers der Datei oder numerische Benutzerkennzahl, falls der
Benutzer keinen Namen hat.

%U numerische Benutzerkennzahl der Datei.

%y Typ der Datei (wie in ls -l), U=unbekannter Typ (sollte nicht auftreten)

%Y Typ der Datei (wie %y), folgt aber symbolischen Links: »L«=Schleife,
»N«=nicht existent, »?« für jeden anderen Fehler beim Bestimmen des Typs des
Symlink-Ziels

%Z (nur SELinux) Sicherheitskontext der Datei.

%{ %[ %(
Für zukünftige Verwendung reserviert.

Ein »%«-Zeichen gefolgt von einem anderen Zeichen wird verworfen, aber das andere
Zeichen wird ausgegeben (verlassen Sie sich nicht darauf, da weitere Formatzeichen
eingeleitet werden könnten). Ein »%« am Ende des Formatarguments verursacht
unvorhersehbares Verhalten, da es dort kein nachfolgendes Zeichen gibt. In einigen
Locales könnte es Ihre Haustürschlüssel verstecken, während es in anderen Ihre
letzte Seite des Romans, den Sie lesen, entfernt.

Die Anweisungen %m und %d unterstützen die Schalter #, 0 und +, die anderen
Anweisungen jedoch nicht, selbst wenn Nummern ausgegeben werden. Numerische
Anweisungen, die diese Schalter nicht unterstützen, beinhalten G, U, b, D, k und n.
Der Formatschalter »-« wird unterstützt und ändert die Ausrichtung eines Feldes von
rechtsbündig (was vorgegeben ist) auf linksbündig.

Lesen Sie den Abschnitt UNÜBLICHE DATEINAMEN, um zu erfahren, wie unübliche
Dateinamen gehandhabt werden.

-prune Wahr; falls die Datei ein Verzeichnis ist, wird nicht hinein abgestiegen. Falls
-depth angegeben ist, dann hat -prune keine Wirkung. Da -delete -depth impliziert,
können Sie -prune und -delete nicht sinnvoll zusammen benutzen. Um beispielsweise
das Verzeichnis »src/emacs« und alle Dateien und Verzeichnisse darunter zu
überspringen und die Namen der anderen gefundenen Dateien auszugeben, machen Sie
etwas wie Folgendes:
find . -path ./src/emacs -prune -o -print

-quit sofort beenden. Es werden keine laufenden Kindprozesse mehr übrig gelassen, aber es
werden keine weiteren auf der Befehlzeile angegebenen Pfade mehr verarbeitet.
Beispielsweise wird find /tmp/foo /tmp/bar -print -quit nur /tmp/foo ausgeben. Alle
aufzurufenen Befehlszeilen die mit -execdir … {} + gebildet wurden, werden
aufgerufen bevor find beendet wird. Der Rückgabewert könnte null oder nicht null
sein, je nachdem ob bereits ein Fehler aufgetreten ist.

OPERATOREN
aufgelistet in der Reihenfolge abnehmender Wertigkeit:

( expr )
Wertigkeit erzwingen. Da Klammern für die Shell etwas spezielles sind, werden Sie
sie normalerweise maskieren müssen. Viele Beispiele in dieser Handbuchseite
verwenden zu diesem Zweck; »$ … $ anstelle von »( … )«.

! Ausdruck
wahr, wenn der Ausdruck falsch ist. Es wird normalerweise auch nötig sein, dieses
Zeichen vor einer Interpretation durch die Shell zu schützen.

-not Ausdruck
das Gleiche wie ! Ausdruck, ist aber nicht POSIX-konform

Ausdruck1 Ausdruck2
Zwei Ausdrücke in einer Reihe werden mit einem impliziten -a verbunden; Ausdruck2
wird nicht ausgewertet, wenn Ausdruck1 falsch ist.

Ausdruck1 -a Ausdruck2
entspricht Ausdruck1 Ausdruck2

Ausdruck1 -and Ausdruck2
entspricht Ausdruck1 Ausdruck2, ist aber POSIX-konform

Ausdruck1 -o Ausdruck2
oder; Ausdruck2 wird nicht ausgewertet, falls Ausdruck1 wahr ist

Ausdruck1 -or Ausdruck2
entspricht Ausdruck1 -o Ausdruck2, ist aber nicht POSIX-konform

Ausdruck1, Ausdruck2
Liste; sowohl Ausdruck1 als auch Ausdruck2 werden immer ausgewertet. Der Wert von
Ausdruck1 wird verworfen; der Wert der Liste ist der Wert von Ausdruck2. Der
Kommaoperator kann nützlich sein, um nach unterschiedlichen Kriterien zu suchen,
die Dateisystemhierarchie aber nur einmal zu durchlaufen. Die Aktion -fprintf kann
benutzt werden, um die verschiedenen gefundenen Elemente in mehreren verschiedenen
Ausgabedateien aufzulisten.

Bitte beachten Sie, das -a, wenn es implizit (zum Beispiel, wenn zwei Tests ohne einen
expliziten Operator zwischen ihnen auftauchen) oder explizit festgelegt wird Vorrang vor
-o hat. Das bedeutet, dass find . -name afile -o -name bfile -print niemals afile ausgibt.

UNÜBLICHE DATEINAMEN

Viele der Aktionen von find resultieren in der Ausgabe von Daten, die unter der Kontrolle
anderer Benutzer stehen. Dies umfasst Dateinamen, Größen, Änderungszeiten und so weiter.
Dateinamen stellen ein potentielles Problem dar, da sie jedes Zeichen mit Ausnahme von
»\0« und »/« enthalten können. Unübliche Zeichen in Dateinamen können unerwartete und oft
unerwünschte Dinge mit Ihrem Terminal tun (beispielsweise die Einstellungen Ihrer
Funktionstasten auf einigen Terminals ändern). Unübliche Zeichen werden von verschiedenen
Aktionen unterschiedlich gehandhabt, wie im Folgenden beschrieben.

-print0, -fprint0
immer den genauen Dateinamen unverändert ausgeben, sogar wenn die Ausgabe an ein
Terminal geht.

-ls, -fls
Unübliche Zeichen werden maskiert. Leerzeichen, Rückwärtsschrägstrich und doppelte
Anführungszeichen werden unter Benutzung von Maskierung im C-Stil ausgegeben (zum
Beispiel »\f«, »\«). Andere unübliche Zeichen werden unter Benutzung von einer
oktalen Maskierung ausgegeben. Andere druckbare Zeichen (für -ls und -fls sind das
die Zeichen zwischen oktal 041 und 0176) werden unverändert ausgegeben.

-printf, -fprintf
Falls die Ausgabe nicht an ein Terminal geht, wird sie unverändert gedruckt.
Andernfalls hängt das Ergebnis davon ab, welche Anweisung benutzt wird. Die
Anweisungen %D, %F, %g, %G, %H, %Y und %y expandieren die Werte, die nicht unter
der Kontrolle des Dateibesitzers stehen und werden daher in der vorliegenden Form
gedruckt. Die Anweisungen %a, %b, %c, %d, %i, %k, %m, %M, %n, %s, %t, %u und %U
haben Werte, die unter der Kontrolle des Dateibesitzers der Datei stehen, die aber
nicht benutzt werden können, um beliebige Daten an das Terminal zu senden und daher
unverändert gedruckt werden. Die Anweisungen %f, %h, %l, %p und %P werden maskiert.
Diese Maskierung wird auf die gleiche Art durchgeführt wie für GNU-ls. Dies ist
nicht der gleiche Maskierungsmechanismus wie der, der für -ls und -fls benutzt
wird. Falls Sie die Wahl haben, welches Format für die Ausgabe benutzt werden soll,
ist es normalerweise besser »\0« als Endezeichen statt eines Zeilenvorschubs zu
verwenden, da Dateinamen Leerzeichen und Zeilenvorschübe enthalten können. Die
Einstellung der Umgebungsvariablen »LC_CTYPE« wird benutzt, um zu bestimmen, welche
Zeichen maskiert werden müssen.

-print, -fprint
Maskierung wird auf die gleiche Weise wie für -printf und -fprintf gehandhabt.
Falls Sie find in einem Skript benutzen oder in einer Situation sind, in der die
gefundenen Dateien beliebige Namen haben können, sollten Sie in Betracht ziehen
-print0 anstelle von -print benutzen.

Die Aktionen -ok und -okdir geben den aktuellen Dateinamen unverändert aus. Dies könnte
sich in einem späteren Release ändern.

STANDARDKONFORMITÄT

Für größtmögliche Konformität zum POSIX-Standard, sollten Sie die Umgebungsvariable
POSIXLY_CORRECT setzen. Die folgenden Optionen sind im POSIX-Standard (IEEE Std
1003.1-2008, 2016 Edition) spezifiziert:

-H Diese Option wird unterstützt.

-L Diese Option wird unterstützt.

-name Diese Option wird unterstützt, aber die POSIX-Konformität hängt von der
POSIX-Konformität der Bibliotheksfunktion fnmatch(3) des SYstems ab. Ab
findutils-4.2.2 werden Shell-Metazeichen (zum Beispiel »*«, »?« oder »[]«) zu einem
führenden ».« passen, da dies die IEEE-PASC-Interpretation 126 erfordert. Dies ist
eine Änderung gegenüber vorherigen Versionen der Findutils.

-type unterstützt. POSIX spezifiziert »b«, »c«, »d«, »l«, »p«, »f« und »s«. GNU-Find
unterstützt außerdem »D«, das eine Door (Spezialdatei für Prozesskommunikation)
repräsentiert, wo diese vom Betriebsystem bereitgestellt wird. Desweiteren erlaubt
GNU find die Angabe mehrfacher Typen auf einmal in einer Kommata-getrennten Liste.

-ok unterstützt. Die Interpretation der Antwort entspricht den »ja«- und
»nein«-Mustern, die durch Setzen der Umgebungsvariablen »LC_MESSAGES« ausgewählt
wurde. Wenn die Umgebungsvariable »POSIXLY_CORRECT« gesetzt ist, werden diese
Muster als die Systemdefinition einer postiven (ja) oder negativen (nein) Anwort
betrachtet. Lesen Sie die Dokumentation des Systems für nl_langinfo(3),
insbesondere YESEXPR und NOEXPR. Wenn »POSIXLY_CORRECT« nicht gesetzt ist, werden
die Muster von finds eigenem Nachrichtenkatalog genommen.

-newer unterstützt. Falls die angegebene Datei ein symbolischer Link ist, wird er immer
zurückverfolgt. Dies ist eine Änderung gegenüber dem bisherigen Verhalten, das
benutzt wurde, um die maßgebliche Zeit vom symbolischen Link zu nehmen; siehe den
Abschnitt GESCHICHTE unterhalb.

-perm unterstützt. Falls die Umgebungsvariable »POSIXLY_CORRECT« nicht gesetzt ist,
werden einige Modusargumente (zum Beispiel +a+x), die in POSIX nicht gültig sind
unterstützt, um abwärtskompatibel zu sein.

Andere Primärausdrücke
Die Primärausdrücke -atime, -ctime, -depth, -exec, -group, -links, -mtime,
-nogroup, -nouser, -ok, -path, -print, -prune, -size, -user und -xdev werden alle
unterstützt.

Der POSIX-Standard spezifiziert Klammern »(«, »)«, Verneinung »!« und die Operatoren »and«
und »or« (-a, -o).

Alle anderen Operationen, Prädikate, Ausdrücke und so weiter sind Erweiterungen jenseits
des POSIX-Standards. Viele dieser Erweiterungen sind jedoch nicht auf GNU-Find beschränkt.

Der POSIX-Standard erfordert, dass find Schleifen entdeckt:

Das Hilfswerkzeug find muss unendliche Schleifen entdecken, also das Eintreten in
ein bereits vorher besuchtes Verzeichns, das ein Vorgänger der zuletzt gefundenen
Datei ist. Wenn es eine Endlosschleife entdeckt, soll Find eine Diagnosenachricht
auf die Standardfehlerausgabe schreiben und entweder seine Position in der
Hierarchie wiederherstellen oder sich beenden.

GNU-find erfüllt diese Anforderungen. Die Link-Anzahl von Verzeichnissen, die Einträge mit
harten Links auf einen Vorgänger enthalten, werden oft kleiner sein, als sie andernfalls
sein sollten. Dies kann bedeuten, dass GNU-Find manchmal den Besuch eines
Unterverzeichnisses wegoptimiert, das tatsächlich ein Link zu einem Vorgänger ist. Da find
nicht tatsächlich in ein solches Unterverzeichnis eintritt, ist es erlaubt, das Ausgeben
einer Diagnosenachricht zu verhindern. Dieses Verhalten könnte jedoch ein wenig verwirrend
sein. Es ist unwahrscheinlich, dass sich tatsächlich jemand auf dieses Verhalten verlässt.
Falls die Leaf-Optimierung mit -noleaf ausgeschaltet wurde, wird der Verzeichniseintrag
immer untersucht und die Diagnosenachricht wird an geeigneter Stelle ausgegeben.
Symbolische Links können nicht benutzt werden, um Dateisystemzyklen im eigentlichen Sinn
zu erzeugen, aber falls die Optionen -L oder -follow benutzt werden, wird eine
Diagnosenachricht ausgegeben, wenn find in symbolischen Links auf eine Schleife trifft.
Wie bei harten Links, die Schleifen enthalten, wird die Leaf-Optimierung oft bedeuten,
dass find weiß, dass es stat() oder chdir() bei einem symbolischen Link nicht aufrufen
muss, daher ist diese Diagnose häufig nicht nötig.

Die Option -d wird unterstützt, um die Kompatibilität mit verschiedenen BSD-Systemen zu
wahren, Sie sollten aber stattdessen die POSIX-konforme Option -depth benutzen.

Die Umgebungsvariable POSIXLY_CORRECT beeinflusst nicht das Verhalten der Tests -regex
oder -iregex, da diese Tests nicht im POSIX-Standard spezifiziert sind.

UMGEBUNGSVARIABLEN

LANG Stellt einen Vorgabewert für die Internationalisierungsvariablen bereit, die nicht
gesetzt oder null sind.

LC_ALL Falls dies auf einen nicht leeren Zeichenkettenwert gesetzt ist, überschreibt es
die Werte aller anderen Internationalisierungsvariablen.

LC_COLLATE
Der POSIX-Standard spezifiziert, dass diese Variable die Mustersuche beeinflusst,
die bei der Option -name benutzt wird. GNU-Find benutzt die Bibiliotheksfunktion
fnmatch(3) und unterstützt daher »LC_COLLATE« in Abhängigkeitt von der
Systembibliothek. Diese Variable beeinflusst außerdem die Interpretation der
Antwort auf -ok; während die Variable »LC_MESSAGES« das Muster auswählt, das
tatsächlich benutzt wird, um die Antwort auf -ok; zu interpretieren, wird die
Interpretation jeglicher Ausdrücke mit Klammern im Muster durch »LC_COLLATE«
beeinflusst.

LC_CTYPE
Diese Variable beeinflusst die Behandlung von Zeichenklassen, die in regulären
Ausdrücken ebenso wie im Test -name benutzt wird, falls die Bibliotheksfunktion
fnmatch(3) des Systems dies unterstützt. Diese Variable beeinflusst außerdem die
Interpretation jeglicher Zeichenklassen, die in regulären Ausdrücken benutzt
werden, um die Antwort auf die durch -ok angegebene Abfrage zu interpretieren. Die
Umgebungsvariable »LC_CTYPE« wird außerdem beeinflussen, welche Zeichen als nicht
abdruckbar betrachtet werden, wenn Dateinamen ausgegeben werden; siehe den
Abschnitt UNÜBLICHE DATENAMEN.

LC_MESSAGES
bestimmt die Locale, die für internationalisierte Nachrichten verwendet werden
soll. Falls die Umgebungsvariable »POSIXLY_CORRECT« gesetzt ist, bestimmt dies
außerdem die Interpretation der Antwort auf die, durch die Aktion -ok angegebene
Abfrage.

NLSPATH
bestimmt den Speicherort der Internationalisierungs-Nachrichtenkataloge.

PATH beeinflusst die Verzeichnisse, die durchsucht werden, um die ausführbaren Dateien
zu finden, die durch -exec, -execdir, -ok und -okdir aufgerufen werden.

POSIXLY_CORRECT
bestimmt die von -ls und -fls benutzte Blockgröße, Falls POSIXLY_CORRECT gesetzt
ist, sind Blöcke Einheiten von 512 Byte. Andernfalls sind es Einheiten von 1024
Byte.

Das Setzen dieser Variable schaltet außerdem standardmäßig Warnmeldungen aus
(sprich, es implziert -nowarn), da POSIX erfordert, dass unabhängig von der Ausgabe
von -ok, alle Nachrichten auf der Standardfehlerausgabe Diagnosen sind und in einem
Rückgabewert ungleich null resultieren müssen.

Wenn POSIXLY_CORRECT nicht gesetzt ist, wird -perm +zzz nur wie -perm /zzz
betrachtet, falls +zzz kein gültiger symbolischer Modus ist. Wenn POSIXLY_CORRECT
gesetzt ist, werden solche Konstruktionen als Fehler betrachtet.

Wenn POSIXLY_CORRECT gesetzt ist, hängt die Interpretation der Antwort auf die,
durch die Aktion -ok angegebene Abfrage, von den Nachrichtenkatalogen des Systems
ab, im Gegensatz zur Beachtung der eigenen Nachrichtenübersetzungen von find.

TZ beeinflußt die Zeitzone, die für einige zeitbezogene Formatanweisungen von -printf
und -fprintf benutzt wird.

BEISPIELE

find /tmp -name core -type f -print | xargs /bin/rm -f

sucht Dateien mit dem Namen core in oder unterhalb des Verzeichnisses /tmp und löscht
diese. Beachten Sie, dass dies nicht korrekt funktioniert, falls die Dateinamen
Zeilenvorschübe, einfache oder doppelte Anführungszeichen oder Leerzeichen enthalten.

find /tmp -name core -type f -print0 | xargs -0 /bin/rm -f

sucht Dateien mit dem Namen core in oder unterhalb des Verzeichnisses /tmp und löscht
diese. Verarbeitet Dateinamen auf eine Weise, in der Datei- oder Verzeichnisnamen, die
Dateinamen einfache oder doppelte Anführungszeichen, Leerzeichen oder Zeilenvorschübe
enthalten, korrekt gehandhabt werden. Der Test -name kommt in der Reihenfolge vor dem Test
-type, um zu verhindern, dass stat(2) für jede Datei aufgerufen wird.

find . -type f -exec file '{}' \;

führt »file« für jede Datei in oder unterhalb des aktuellen Verzeichnisses aus. Beachten
Sie, dass Klammern in einfache Anführungszeichen eingeschlossen werden, um sie vor einer
Interpretation als Shell-Skript-Zeichensetzung zu schützen. Der Strichpunkt wird
gleichermaßen durch die Benutzung des Rückwärtsschrägstrichs geschützt, da einfache
Anführungszeichen in diesem Fall ebenfalls benutzt werden könnten.

find / $ -perm -4000 -fprintf /root/suid.txt '%#m %u %p\n' $ , \
$ -size +100M -fprintf /root/big.txt '%-10s %p\n' $

das Dateisystem nur einmal durchlaufen, Setuid-Dateien und Verzeichnisse in /root/suid.txt
und große Dateien in /root/big.txt auflisten.

find $HOME -mtime 0

sucht nach Dateien in Ihrem Home-Verzeichnis, die in den letzten 24 Stunden geändert
wurden. Dieser Befehl funktioniert auf diese Art, weil die Zeit, seit jede Datei zuletzt
verändert wurde, durch 24 Stunden geteilt und der Rest verworfen wird. Dies bedeutet, dass
eine Datei, um -mtime 0 zu entsprechen, eine Veränderung in der Vergangenheit haben muss,
die weniger als 24 Stunden zurückliegt.

find /sbin /usr/sbin -executable \! -readable -print

sucht Dateien, die ausführbar, aber nicht lesbar sind

find . -perm 664

sucht nach Dateien, die Lese- und Schreibrechte für ihren Benutzer und ihre Gruppe haben,
aber von anderen Benutzern gelesen, aber nicht geschrieben werden können. Dateien, die
diesem Kriterium entsprechen, aber andere Rechte-Bits gesetzt haben (zum Beispiel, wenn
jemand die Datei ausführen kann), werden nicht passen.

find . -perm -664

sucht nach Dateien, die Lese- und Schreibrechte für ihren Benutzer und ihre Gruppe haben
und die von anderen Benutzern gelesen werden können, ohne das Vorhandensein irgendwelcher
zusätzlicher Rechte-Bits (zum Beispiel des Bits für Ausführbarkeit) zu betrachten. Dies
wird beispielsweise auf eine Datei mit dem Modus 777 passen.

find . -perm /222

sucht nach Dateien, die für jedermann schreibbar sind (ihren Besitzer, ihre Gruppe oder
irgendjemand anderes).

find . -perm /220
find . -perm /u+w,g+w
find . -perm /u=w,g=w

Diese drei Befehle tun alle dasselbe, aber der Erste benutzt die oktale Darstellung des
Dateimodus und die beiden anderen benutzen die symbolische Form. Diese Befehle suchen alle
nach Dateien, die entweder durch ihren Besitzer oder ihre Gruppe schreibbar sind. Die
Dateien müssen nicht sowohl für Besitzer und Gruppe schreibbar sein, um zu passen; eines
genügt.

find . -perm -220
find . -perm -g+w,u+w

Beide Befehle tun dasselbe; sie suchen nach Dateien, die sowohl für ihren Besitzer als
auch für ihre Gruppe schreibbar sind.

find . -perm -444 -perm /222 \! -perm /111
find . -perm -a+r -perm /a+w \! -perm /a+x

Diese beiden Befehle suchen nach Dateien, die für jedermann lesbar sind (-perm -444 oder
-perm -a+r), mindestens ein gesetztes Schreib-Bit haben (-perm /222 oder -perm /a+w), aber
für niemanden ausführbar sind (! -perm /111 beziehungsweise ! -perm /a+x).

cd /source-dir
find . -name .snapshot -prune -o $ \! -name '*~' -print0 $|
cpio -pmd0 /dest-dir

Dieser Befehl kopiert den Inhalt von /source-dir nach /dest-dir, lässt aber Dateien und
Verzeichnisse mit Namen .snapshot aus (und alles, was sich darin befindet). Er lässt
außerdem alle Dateien und Verzeichnisse aus, deren Name auf ~ endet, nicht jedoch ihren
Inhalt. Die Konstruktion -prune -o $ … -print0 $ ist ziemlich gebräuchlich. Die Idee
besteht hier darin, dass der Ausdruck vor -prune auf die Dinge passt, die gekürzt werden.
Die Aktion -prune selbst gibt jedoch wahr zurück, daher stellt das folgende -o sicher,
dass die rechte Seite nur für die Verzeichnisse ausgewertet wird, die nicht gekürzt wurden
(der Inhalt der gekürzten Verzeichnisse wird nicht einmal besucht und ist daher
irrelevant). Der Ausdruck auf der rechten Seite von -o ist nur der Übersichtlichkeit
halber in Klammern. Dies hebt hervor, dass die Aktion -print0 nur den Platz von Dingen
einnimmt, auf die -prune nicht angewandt wurde. Da die Standardbedingung »and« zwischen
Tests fester verbindet als -o, ist dies sowieso die Vorgabe, aber die Klammern helfen zu
zeigen, was passiert.

find repo/ $ -exec test -d '{}'/.svn \; -or \
-exec test -d {}/.git \; -or -exec test -d {}/CVS \; $ \
-print -prune

Beim folgenden gegebenen Verzeichnis mit Projekten und den damit verbundenen
Versionsverwaltungsverzeichnissen wird eine effiziente Suche nach den Wurzeln der Projekte
durchgeführt:

repo/project1/CVS
repo/gnu/project2/.svn
repo/gnu/project3/.svn
repo/gnu/project3/src/.svn
repo/project4/.git

In diesem Beispiel verhindert -prune unnötiges Absteigen in Verzeichnisse, die bereits
entdeckt wurden (zum Beispiel wird project3/src nicht durchsucht, da es bereits in
project3/.svn gefunden wurde), aber es stellt sicher, dass Geschwisterverzeichnisse
(project2 und project3) gefunden werden.

find /tmp -type f,d,l

sucht nach Dateien, Verzeichnissen und symbolischen Links im Verzeichnis /tmp. Dabei
werden die Typen als Komma-separierte Liste übergeben (GNU-Erweiterung), was ansonsten
äquivalent zu dem folgenden längeren, portableren Ausdruck ist:

find /tmp $ -type f -o -type d -o -type l $

EXIT-STATUS

       find  endet  mit Status Null, falls alle Dateien erfolgreich verarbeitet wurden und größer
       als Null, falls ein Fehler aufgetreten ist. Dies ist  absichtlich  eine  sehr  weitgehende
       Beschreibung,  aber  falls  der Rückgabewert ungleich Null ist, sollten Sie sich nicht auf
       die Richtigkeit des Ergebnisses von find verlassen.

       Wenn ein  Fehler  auftritt,  stoppt  find  unmittelbar,  ohne  alle  angegebenen  Aktionen
       abzuschließen.  Zum  Beispiel  werden  einige der Startpunkte nicht untersucht oder einige
       ausstehenden Programmaufrufe für  -exec  …  {}  +  oder  -execdir  …  {}  +  werden  nicht
       ausgeführt.

SIEHE AUCH

       locate(1),  locatedb(5),  updatedb(1),  xargs(1), chmod(1), fnmatch(3), regex(7), stat(2),
       lstat(2), ls(1), printf(3), strftime(3), ctime(3)

       Die vollständige Dokumentation für find  wird  als  Texinfo-Handbuch  gepflegt.  Wenn  die
       Befehle info und find korrekt auf Ihrem Syste installiert sind, erhalten Sie mit info find
       Zugriff auf das vollständige Handbuch.

GESCHICHTE

       Ab findutils-4.2.2 stimmen Shell-Metazeichen (»*«, »?« oder »[]«  zum  Beispiel),  die  in
       Mustern  für  Dateinamen  verwendet  werden,  mit  einem  führenden  ».«  überein,  da die
       Interpretation 126 von IEEE POSIX dies erfordert.

       Ab findutils-4.3.3 passt -perm /000 nun auf alle Dateien statt auf keine.

       Zeitstempel in Nanosekundenauflösung wurden in findutils-4.3.3 implementiert.

       Ab findutils-4.3.11 setzt die Aktion -delete den Rückgabewert  von  find  auf  einen  Wert
       ungleich  null,  wenn sie fehlschlägt. find wird jedoch nicht sofort beendet. Vorher wurde
       der Rückgabewert von find nicht durch ein Scheitern von -delete beeinflusst.

       Funktion               Hinzugefügt in   Erscheint auch in
       -newerXY               4.3.3            BSD
       -D                     4.3.1
       -O                     4.3.1
       -readable              4.3.0
       -writable              4.3.0
       -executable            4.3.0
       -regextype             4.2.24
       -exec … +              4.2.12           POSIX
       -execdir               4.2.12           BSD
       -okdir                 4.2.12
       -samefile              4.2.11
       -H                     4.2.5            POSIX
       -L                     4.2.5            POSIX
       -P                     4.2.5            BSD
       -delete                4.2.3
       -quit                  4.2.3
       -d                     4.2.3            BSD
       -wholename             4.2.0
       -iwholename            4.2.0
       -ignore_readdir_race   4.2.0
       -fls                   4.0
       -ilname                3.8
       -iname                 3.8
       -ipath                 3.8
       -iregex                3.8

       Die Syntax -perm +MODE wurde in findutils-4.5.12 zugunsten von -perm /MODUS entfernt.  Die
       Syntax  +MODE  wurde  als  veraltet  markiert,  da  findutils-4.2.21 bereits im Jahre 2005
       veröffentlicht wurde.

KEINE FEHLER

Überraschungen bei Operatorenvorrangsregeln
Der Befehl find . -name afile -o -name bfile -print gibt niemals afile aus, da der Befehl
tatsächlich äquivalent zu find . -name afile -o $ -name bfile -a -print $ ist. Denken
Sie daran, dass -a Vorrang vor -o hat und dass, sofern kein Operator zwischen den Tests
festgelegt ist, -a angenommen wird.
q
Fehlermeldungen “Der Pfad muss vor dem Ausdruck stehen
$ find . -name *.c -print
find: Der Pfad muss vor dem Ausdruck stehen
find: Mögliches nichtgeschütztes Muster nach dem Prädikaten »-name«?

Dies passiert, wenn die Shell das Muster *.c auf mehr als einen im aktuellen Verzeichnis
existierenden Dateinamen expandieren könnte und die entstehenden Dateinamen in der
Befehlszeile wie folgt an find weitergibt:
find . -name frcode.c locate.c word_io.c -print
Dieser Befehl wird natürlich nicht funktionieren, da das Prädikat -name nur genau ein
Muster als Argument erlaubt. Statt auf diese Art zu arbeiten, sollten Sie das Muster in
Anführungszeichen einschließen oder den Platzhalter schützen, und damit find erlauben, das
Muster mit dem Platzhalter während der Suche auf passende Dateinamen zu verwenden, statt
die Dateinamen durch die Eltern-Shell zu expandieren:
$ find . -name '*.c' -print
$ find . -name \*.c -print

COPYRIGHT

       Copyright © 1990-2019 Free Software Foundation, Inc. Lizenz GPLv3+: GNU GPL Version 3 oder
       neuer <https://gnu.org/licenses/gpl.html>.
       Dies ist freie Software: Sie können sie verändern und weitergeben. Es gibt KEINE GARANTIE,
       soweit gesetzlich zulässig.

FEHLER

       Es  gibt  dort  Sicherheitslücken,  die dem Verhalten anhaften, das der POSIX-Standard für
       find spezifiziert und die daher nicht behoben werden können.  Die  Aktion  -exec  ist  zum
       Beispiel von Natur aus unsicher und es sollte stattdessen -execdir verwendet werden. Bitte
       lesen Sie den Abschnitt Finding Files, um weitere Informationen zu erhalten.

       Die Umgebungsvariable LC_COLLATE hat keinen Einfluss auf die Aktion -ok.

       Der  beste  Weg,  einen  Fehler  zu  melden,  ist  die   Benutzung   des   Formulars   auf
       https://savannah.gnu.org/bugs/?group=findutils.  Der Grund dafür liegt darin, dass Sie den
       Prozess, wie das Problem behoben wird, verfolgen können. Andere  Kommentare  über  find(1)
       und  über  das  Paket  Findutils  im  Allgemeinen können an die Mailingliste bug-findutils
       gesandt werden. Um diese Liste zu abonnieren, senden  Sie  eine  E-Mail  auf  Englisch  an
       bug-findutils-request@gnu.org.

ÜBERSETZUNG

       Die  deutsche Übersetzung dieser Handbuchseite wurde von Chris Leick <c.leick@vollbio.de>,
       Mario Blättermann <mario.blaettermann@gmail.com>, Dr. Tobias Quathamer  <toddy@debian.org>
       und Helge Kreutzmann <debian@helgefjell.de> erstellt.

       Diese  Übersetzung  ist  Freie  Dokumentation;  lesen  Sie  die GNU General Public License
       Version  3  oder  neuer  bezüglich  der  Copyright-Bedingungen.  Es  wird  KEINE   HAFTUNG
       übernommen.

       Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-
       Mail an <debian-l10n-german@lists.debian.org>.

                                                                                          FIND(1)