Linux 文件搜索神器 find 实战详解，建议收藏！

你们好，我是肖邦，这是个人第 10 篇原创文章。

在 Linux 系统使用中，做为一个管理员，我但愿能查找系统中全部的大小超过 200M 文件，查看近 7 天系统中哪些文件被修改过，找出全部子目录中的可执行文件，这些任务需求 find 命令均可以轻松胜任。

在 Linux 系统文件中经常使用的属性能够分为如下内容：名称、大小、权限、属主、修改时间、访问时间等，find 命令能够按照指定的属性为条件进行查找。

废话很少，直接开干，下边进入案例实战。

案例实战

（一）按文件名称查找

按照文件名称查找是 find 最多见的用法，须要注意的是，搜索的文件名必须彻底匹配，才能找到对应的文件。

1. 查找当前目录下全部 go 文件

$ find . -name "*.go"

2. 在 etc 目录下，查找大写字母开头的 txt 文件

$ find /etc -name "[A-Z]*.txt" -print

3. 在当前目录下查找不是 out 开头的 txt 文件

$ find . -name "out*" -prune -o -name "*.txt" -print

4. 在当前目录除 git 子目录外查找 txt 文件

$ find . -path "./git" -prune -o -name "*.txt" -print

5. 找出某个文件的全部硬连接，ls 命令 -i 选项能够查看文件的 inode 号

$ ls -i 1.txt
138956 1.txt
$ find . -num 138956

这里补充一个小技巧，搜索文件时使用 -iname 参数能够忽略文件名称大小写

（二）按文件类型查找

1. 在当前目录下，查找软链接文件

$ find . -type l -print

2. 在当前目录下，查找 log 结尾的普通文件，f 表示普通文件类型

$ find . -type f -name "*.log"

（三）按文件大小查找

1. 查找小于 64k 的文件

$ find . -size -64k -print

2. 查找大小超过 200M 的文件

$ find . -size +200M -type f -print

（四）按时间查找

1. 查找 2 天内被修改过的文件

$ find . -mtime -2 -type f -print

2. 查找 2 天前被更改过的文件，-mtime 表示内容修改时间

$ find . -mtime +2 -type f -print

3. 查找一天内被访问的文件，-atime 表示访问时间

$ find . -atime -1 -type f -print

4. 查找一天内状态被改变的文件，-ctime 表示元数据被变化时间

$ find . -ctime -1 -type f -print

5. 查找比 chopin.txt 新的文件

$ find . -newer "chopin.txt" -type f -print
$ find . ! -newer "chopin.txt" -type f -print # 旧

（五）根据权限查找

1. 查找当前目录权限为 644 的文件

$ find . -type f -perm 644

2. 查找 etc 目录下至少有一个用户有写权限的文件

$ find /etc -type f -perm /222

3. 查找 etc 目录下全部用户都有执行权限的文件

$ find /etc -perm -111 -ls

（六）组合条件

1. 查找当前目录下属于 chopin 用户的普通文件，-a 能够省略

$ find . -type f -a -user chopin -print

2. 查找当前目录下大于 2M 或 2 天前被修过的文件

$ find . -size +2M -o -mtime +2 -print

3. 查找当前目录下不是普通文件

$ find . -not -type f
$ find . ! -type f

4. 查找非空文件

$ find . ! -empty

（七）处理动做

find 根据上述各类条件查找后，支持执行相关的处理动做，可让咱们的更方便和灵活，而不仅是打印出来

1. -print 默认为打印，可省略

$ find . -name "*.log" -print
$ find . -name "*.log" # 等价

2. -ls 以 ls 长文件的格式形式输出

$ find . -name "*.txt" -ls
138957      4 -rw-r--r--   1 root     root           16 Jan 24 23:20 ./a.txt
138959      4 -rw-r--r--   1 root     root          172 Jan 24 13:06 ./T.txt
138956      4 -rw-r--r--   1 root     root           27 Jan 24 23:28 ./1.txt

3. -delete 删除查找到的文件

$ find . -size +100M -delete

4. -exec 将查找到的文件传递给 command 命令。下边例子是将查找到的文件传递给了 ls 命令，同理咱们能够传递给任何一个 Linux 命令，功能十分强大，也很灵活。

$ find . -name "*.txt" -exec ls -lh {} \;
-rw-r--r-- 1 root root 16 Jan 24 23:20 ./a.txt
-rw-r--r-- 1 root root 172 Jan 24 13:06 ./T.txt
-rw-r--r-- 1 root root 27 Jan 24 23:28 ./1.txt

5. -ok 与 -exec 功能同样，只是操做时会提示用户确认，仅此而已。固然，在生产环境上，咱们仍是推荐使用 ok

（八）经典案例

若是存在一个名称乱码的文件，想要删除它，该怎么办？即便咱们复制乱码名称到命令行，颇有可能终端不能正确识别。不用担忧，下边来展现下 find 是如何优雅的解决问题的。

$ ls  -i
138957 a.txt  138959 T.txt  132395 ڹ��.txt

$ find . -inum 132395 -exec rm {} \;

命令中，-inum 指定的是文件的 inode 号，它是系统中每一个文件对应的惟一编号，find 经过编号找到后，执行删除操做。

总结概括

find 命令是 Linux 命令中最有用的命令之一，它的功能很是强大，且语法复杂。其实咱们不必定须要了解它的全部细节，掌握上述实战案例中的常见用法，足够知足平常工做中的大部分需求。

下边咱们一块儿来总结下 find 命令常见用法，加深对 find 使用方法的理解。

命令格式

find path -option [-exec ...]

按文件名查找

• -name：按照文件名称查找，准确匹配；
• -iname：不区分文件名的大小写；
• -inode：按照文件 inode 号查找；

按照文件类型查找

按照文件类型查找，可使用 -type 选项，具体支持的文件类型以下：

• f：普通文件
• d：目录文件
• l：连接文件
• s：套接字文件
• p：管道文件
• b：块设备文件，好比：磁盘
• c：字符设备文件，好比：键盘、鼠标、网卡

按照文件从属关系查找

• -user：以用户名查找
• -group：以组名查找
• -uid：以用户 ID 查找
• -gid：以组 ID 查找
• -nouser：查找没有属主的文件
• -nogroup：查找没有属组的文件

按照文件大小查找

按照文件大小查找功能十分经常使用，用 -size 选项，选项后边指定大小 1024M，表示大小的格式有以下几种：

• -5M：查找小于 5M 的文件
• +5M：查找大于 5M 的文件
• 5M：查找大小为 5M 的文件

单位支持的有 c（字节）、k、M、G 等，须要注意的是默认单位并非字节，而是 b，大小为 512 字节。

按照时间查找

按照时间查找的功能对系统管理员来讲，十分经常使用，find 支持以下几种时间类型：

• atime：以访问时间查找
• mtime：以数据修改时间查找
• ctime：以元数据修改时间查找
• newer：以文件为条件，判断比它新的文件

按时间查找时，使用格式以下：

• -atime -5：表示 5 天内访问过的文件；
• -atime +5：表示 6 天前访问过的文件；
• -atime 5：表示前 5-6 那一天访问的文件；

这个 +5 含义老是被人理解错，误认为是 5 天后修改的文件，若是能知道将来 5 天的事情，小编早就去买彩票了！可能这么说还不是很清楚，直接看图吧！

find 不只能够按 天 为单位来查找文件，能够按照 amin、mmin、cmin 来查找，区别只是 min 选项单位为分钟。

按照权限查找

按权限查找是经过 -perm 选项，能够按照以下方式使用：

• -perm 644：精确权限查找
• -perm /666：任何一类用户中的任何一位符合条件即知足
• -perm -222：每一类用户的每一位同时符合条件即知足

组合条件

find 可使用多个条件的组合，支持 -a、-o、-not 或 !，比较简单，再也不详细描述其含义。

处理动做

find 根据各类条件查找后，支持执行相关的处理动做，可让咱们的更方便和灵活，而不仅是打印出来。

• -print：打印，默认动做，可省略
• -ls：以 ls 长文件格式输出
• -delete：删除查找到的文件
• -exec：查找到的文件传递给任何 Linux 命令
• -ok：与 exec 功能相同，区别是须要用户确认每次的操做

再啰嗦一下，find 命令支持的参数和选项比较多，文中只是总结出最经常使用、核心的参数选项。若是上述命令确实不知足需求，能够请教你的男人 man find。

这里须要提一下，find 搜索文件时经过扫描磁盘来进行的，尽量不要大范围的搜索文件，尤为是在 / 目录下搜索，会长时间消耗服务器的 cpu 资源。若是是生产环境的机器，执行前要考虑是否会对业务形成影响。

扩展 locate

虽然 find 功能很是强大，但要知道的是，find 执行过程是经过扫描磁盘文件来进行查找的，若是大范围的查找文件，须要花费的时间很长，且消耗服务器 cpu 资源。

这里推荐另外一个 Linux 文件查找神器 locate，相似于 win 平台下的 everything。它基于索引表进行查询，查询速度很是快，基本不占用 cpu 资源。

使用方法很是简单

$ locate file.txt
$ locate /etc/httpd

须要注意，若是是当天新建立的文件，经过 locate 默认是查不到的，由于它的数据库默认是天天自动更新一次。若是但愿查询到当天建立的新文件，须要执行 updatedb 便可。

查找速度快是 locate 的优点，但它的缺点也很是明显：

• 模糊查询
• 查找匹配模式单一
• 查询的名称匹配路径命令
• 索引表的创建会占用磁盘空间
• 非实时查询，当天数据可能查不到

好了，到这里关于 find 命令的所有内容已经结束，但愿文中的案例和总结可以帮助你更好的使用它。同时也强烈建议收藏本文，以做为 Linux 经常使用命令手册。

好了，本次分享就到这里了！谢谢你们，我是肖邦，欢迎关注后续的精彩内容。

推荐阅读：

• 写给 Linux 初学者的一封信
• 全网最详尽的负载均衡原理图解
• 上古神器 sed 教程详解，小白也能看的懂
• Linux 三剑客之 find 教程详解