find查找size 大于1k小于5k的结果集里 有个9k的，原因是什么呢？
[root@localhost ~]# find . -size -5k -a -size +1k -exec ls -lh {} \;
总用量 20K
-rw-------. 1 root root 1.1K 4月 19 20:20 anaconda-ks.cfg
-rw-r--r--. 1 root root 9.0K 4月 13 17:32 install.log
-rw-r--r--. 1 root root 3.1K 4月 13 17:32 install.log.syslog
-rw-------. 1 root root 1.1K 4月 19 20:20 ./anaconda-ks.cfg
-rw-r--r--. 1 root root 3.1K 4月 13 17:32 ./install.log.syslog
2015-04-19
问题出在之后的命令“ls -lh”。命令"find . -size -5k -exec ls -lh {} \;"中，“{}”的含义其实是对find命令执行的结果进行替换，而"find . -size -5k"这命令的实际执行结果是会把当前目录也列进去的，这 其实就相当于执行了两步。参考我自己的例子，第一步：
~# find . -size -5k
.
./.config
./.config/ranger
./.config/ranger/tagged
./.config/ranger/bookmarks
./.config/ranger/history
./.lesshst
./.cache
./.cache/winetricks
./.bash_history
./.viminfo
第二步：
~# ls -lh .
总用量 60K
-rw-r--r-- 1 root root 57K 6月 14 16:08 1.txt
看出问题了吗？ 执行“ls -lh .” 实际上只是把当前目录里的所有文件都打印出来，而不管里面的内容有是多大。
所以正确的第二部其实应该是这样的：
~# ls -dlh .
drwxr-x--- 4 root root 4.0K 6月 14 16:11 .
这样做的区别就在于，“ls -dlh”只要求ls命令打印目录自身，而不是显示该目录下的内容。请特别留意，目录本身其实是占4.0K大小的，这也就是为什么第一步用“find . -size -5k”正好会把当前目录给找出来，进而被“ls -lh”打印出里面的内容的原因了。课件中是“find /etc -size +20k -a -size -50k”，这个大小正好不会打印出目录类型，所以执行结果是歪打正着变成正确的。
举报
