find - 查找和搜索文件

find命令可以根据给定的路径和表达式查找的文件或目录。find参数选项很多，并且支持正则，功能强大。和管道结合使用可以实现复杂的功能，是系统管理者和普通用户必须掌握的命令。
find如不加任何参数，表示查找当前路径下的所有文件和目录，如果服务器负载比较高尽量不要在高峰期使用find命令，find命令模糊搜索还是比较消耗系统资源的。
语法格式：find [参数] [路径] [查找和搜索范围]

查找目录：find /（查找范围） -name ‘查找关键字’ -type d
查找文件：find /（查找范围） -name 查找关键字 -print

常用选项

选项

-name filename #查找名为filename的文件-perm #按执行权限来查找
-user username #按文件属主来查找
-group groupname #按组来查找
-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
-atime -n +n #按文件访问时间来查
-perm #按执行权限来查找
-user username #按文件属主来查找
-group groupname #按组来查找
-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
-atime -n +n #按文件访问时间来查找文件，-n指n天以内，+n指n天以前
-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前
-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存
-newer f1 !f2 找文件，-n指n天以内，+n指n天以前
-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前
-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存
-newer f1 !f2 #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c] #查长度为n块[或n字节]的文件
-depth #使查找在进入子目录前先行查找完本目录
-fstype #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size n[c] #查长度为n块[或n字节]的文件
-depth #使查找在进入子目录前先行查找完本目录
-fstype #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件，就跟踪链接所指的文件
-cpio #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件，就跟踪链接所指的文件
-cpio #对匹配的文件使用cpio命令，将他们备份到磁带设备中
-prune #忽略某个目录
————————————————

参数

起始目录：查找文件的起始目录。

实例

根据文件或者正则表达式进行匹配

列出当前目录及子目录下所有文件和文件夹
find .
在/home目录下查找以.txt结尾的文件名
find /home -name “.txt”
同上，但忽略大小写
find /home -iname “.txt”
当前目录及子目录下查找所有以.txt和.pdf结尾的文件
find . ( -name “.txt” -o -name “.pdf” ) 或 find . -name “.txt” -o -name “.pdf”
匹配文件路径或者文件
find /usr/ -path “local“
基于正则表达式匹配文件路径
find . -regex “.(.txt|.pdf)$”
同上，但忽略大小写
find . -iregex “.(.txt|.pdf)$”

否定参数

找出/home下不是以.txt结尾的文件
find /home ! -name “*.txt”

根据文件类型进行搜索

find . -type 类型参数
类型参数列表：

• f 普通文件
• l 符号连接
• d 目录
• c 字符设备
• b 块设备
• s 套接字

• p Fifo

  基于目录深度搜索

  向下最大深度限制为3
  find . -maxdepth 3 -type f
  搜索出深度距离当前目录至少2个子目录的所有文件
  find . -mindepth 2 -type f

  根据文件时间戳进行搜索

  find . -type f 时间戳
  UNIX/Linux文件系统每个文件都有三种时间戳：

• 访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。

• 修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。
• 变化时间（-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。

搜索最近七天内被访问过的所有文件
find . -type f -atime -7
搜索恰好在七天前被访问过的所有文件
find . -type f -atime 7
搜索超过七天内被访问过的所有文件
find . -type f -atime +7
搜索访问时间超过10分钟的所有文件
find . -type f -amin +10
找出比file.log修改时间更长的所有文件
find . -type f -newer file.log

根据文件大小进行匹配

find . -type f -size 文件大小单元
文件大小单元：

• b —— 块（512字节）
• c —— 字节
• w —— 字（2字节）
• k —— 千字节
• M —— 兆字节
• G —— 吉字节

搜索大于10KB的文件
find . -type f -size +10k
搜索小于10KB的文件
find . -type f -size -10k
搜索等于10KB的文件
find . -type f -size 10k

删除匹配文件

删除当前目录下所有.txt文件
find . -type f -name “*.txt” -delete

根据文件权限/所有权进行匹配

当前目录下搜索出权限为777的文件
find . -type f -perm 777
找出当前目录下权限不是644的php文件
find . -type f -name “*.php” ! -perm 644
找出当前目录用户tom拥有的所有文件
find . -type f -user tom
找出当前目录用户组sunk拥有的所有文件
find . -type f -group sunk

借助-exec选项与其他命令结合使用

找出当前目录下所有root的文件，并把所有权更改为用户tom
find .-type f -user root -exec chown tom {} \;
上例中，{} 用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。
找出自己家目录下所有的.txt文件并删除
find $HOME/. -name “.txt” -ok rm {} \;
上例中，-ok和-exec行为一样，不过它会给出提示，是否执行相应的操作。
查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中
find . -type f -name “.txt” -exec cat {} \;> all.txt
将30天前的.log文件移动到old目录中
find . -type f -mtime +30 -name “.log” -exec cp {} old \;
找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来
find . -type f -name “.txt” -exec printf “File: %s\n” {} \;
因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令
-exec ./text.sh {} \;

搜索但跳出指定的目录

查找当前目录或者子目录下所有.txt文件，但是跳过子目录sk
find . -path “./sk” -prune -o -name “*.txt” -print

find其他技巧收集

要列出所有长度为零的文件
find . -empty

参考实例
使用-name参数查看/etc目录下面所有的.conf结尾的配置文件：
[root@linuxcool ~]# find /etc -name “.conf
使用-size参数查看/etc目录下面大于1M的文件：
[root@linuxcool ~]# find /etc -size +1M
查找当前用户主目录下的所有文件：
[root@linuxcool ~]# find $HOME -print
列出当前目录及子目录下所有文件和文件夹：
[root@linuxcool ~]# find .
在/home目录下查找以.txt结尾的文件名：
[root@linuxcool ~]# find /home -name “.txt”
在/var/log目录下忽略大小写查找以.log结尾的文件名：
[root@linuxcool ~]# find /var/log -iname “.log”
搜索超过七天内被访问过的所有文件：
[root@linuxcool ~]# find . -type f -atime +7
搜索访问时间超过10分钟的所有文件：
[root@linuxcool ~]# find . -type f -amin +10
找出/home下不是以.txt结尾的文件：
[root@linuxcool ~]# find /home ! -name “.txt”

参考文献

https://www.cnblogs.com/jiftle/p/9707518.html
https://blog.csdn.net/jisuanji198509/article/details/79908747
https://www.linuxcool.com/find