『运维备忘录』之 Find 命令详解

运维人员不仅要熟悉操作系统、服务器、网络等只是，甚至对于开发相关的也要有所了解。很多运维工作者可能一时半会记不住那么多命令、代码、方法、原理或者用法等等。这里我将结合自身工作，持续给大家更新运维工作所需要接触到的知识点，希望大家喜欢。

今天我们要讲的是 Find 命令。

---

一、简介

Find  命令是一种用于在指定的目录下查找文件的工具。它能够根据提供的条件来匹配文件和目录，这些条件可能包括文件名、文件类型、文件大小、文件权限属性和文件的时间戳等信息。此外，find 命令可以与其他命令结合使用，对找到的文件执行进一步的命令操作。

二、命令参数

基本语法：

$ find [path...] [options] [expression]

参数	说明
-type d	目录
-type f	文件
-type l	符号链接
-type b	缓冲块
-type c	无缓冲字符
-type p	命名管道
-type s	插座
-size b	512 字节块（默认）
-size c	字节
-size k	千字节
-size M	兆字节
-size G	千兆字节
-size T	太字节（仅限 BSD）
-size P	PB （仅 BSD）

2.1. 参数示例

参数	示例	说明
-type	find . -type d	仅查找目录
-name	find . -type f -name "*.txt"	按名称查找文件
-iname	find . -type f -iname "hello"	按名称查找文件（不区分大小写）
-size	find . -size +1G	查找大于 1G 的文件
-user	find . -type d -user test	查找test用户的目录
-regex	find /var -regex '.*/tmp/.*[0-9]*.file'	将正则表达式与查找一起使用
-maxdepth	find . -maxdepth 1 -name "a.txt"	在当前目录和子目录中
-mindepth	find / -mindepth 3 -maxdepth 5 -name pass	在子目录级别 2 和 4 之间

2.2. 基础用法实例

$ find / -size +10M   # 查找所有大于 10MB 的文件
$ find / -size -10M   # 查找所有小于 10MB 的文件
$ find / -size 10M    # 查找所有正好为 10M 的文件
$ find / -size +100M -size -1G  # 查找 100MB 和 1GB 之间的大小

 上述 + 和 - 前缀表示大于和小于。

$ find . -name test.txt             # 在当前目录中使用名称查找文件
$ find /home -name test.txt         # 查找主目录下的文件
$ find /home -iname test.txt        # 使用名称查找文件并忽略大小写
$ find / -type d -name test         # 使用名称查找目录
$ find . -type f -name test.php     # 使用名称查找php文件
$ find . -type f -name "*.php"      # 查找目录下的所有php文件
$ find . -type f -perm 0777 -print  # 查找权限为 777 的文件
$ find / -type f ! -perm 777        # 查找未经许可的文件 777
$ find / -perm /u=s                 # 查找 SUID 集文件
$ find / -perm /g=s                 # 查找 SGID 集文件
$ find / -perm /u=r                 # 查找只读文件
$ find / -perm /a=x                 # 查找可执行文件
$ find / -user root -name test.txt  # 根据用户查找单个文件
$ find /home -user test             # 根据用户查找所有文件
$ find /home -group developer       # 根据组查找所有文件
$ find /home -user test-iname "*.txt"   # 查找用户的特定文件

$ find . -type f \( -name "*.sh" -or -name "*.txt" \)  # 查找带有 .sh 或 .txt 扩展名的文件
$ find /opt /usr /var -name foo.scala -type f  # 查找具有多个目录的文件
$ find . -type d -empty   # 目录中的所有空文件

2.3. 查找日期和时间

三个重要参数：

参数	说明
atime	访问时间（上次文件打开）
mtime	修改时间（上次文件内容被修改）
ctime	更改时间（上次文件 inode 已更改）

参数	说明
-mtime +0	24 小时前修改
-mtime 0	从现在到 1 天前修改
-mtime -1	不到 1 天前修改（与 -mtime 0 相同）
-mtime 1	24 至 48 小时前修改
-mtime +1	超过 48 小时前修改
-mtime +1w	上次修改时间超过 1 周前
-atime 0	从现在到 24 小时前最后一次访问
-atime +0	访问时间超过 24 小时
-atime 1	在 24 至 48 小时前访问
-atime +1	访问时间超过 48 小时
-atime -1	不到 24 小时前访问过（与 -atime 0 相同）
-ctime -6h30m	文件状态在过去 6 小时 30 分钟内发生变化

实例说明：

$ find / -mtime 50   # 查找最近 50 天修改的文件
$ find / -atime 50   # 查找最近 50 天访问的文件
$ find / -mtime +50 –mtime -100   # 查找最近 50-100 天修改的文件
$ find / -cmin -60   # 查找最近 1 小时内更改的文件
$ find / -mmin -60   # 查找最近 1 小时内修改过的文件
$ find / -amin -60   # 查找最近 1 小时内访问过的文件

三、实例

$ find . -type f -name "*.txt" -exec rm -f {} \;       # 查找并删除多个文件
$ find . -type f -name "test.txt" -exec rm -f {} \;    # 查找和删除单个文件
$ find / -type f -size +100m -exec rm -f {} \;         # 查找和删除 100mb 文件
$ find / -type f -name *.txt-size +10m -exec rm {} \;  # 查找特定文件并删除
$ find . -name '*2023*.xml' -exec cp -r "{}" /tmp/backup \;  # 查找并将其复制到特定目录
$ find . -printf "%T+\t%p\n" | sort  # 查找和排序
$ find . -type f -name "*.java" | xargs tar cvf myfile.tar   # 查找并打tar包
$ find . -type f -name "*.js" -not -path "/home/test/*"  # 查找当前目录及子目录中的所有js文件，但是排除掉/home/test目录中的
$ find ./ -type f -exec sed -i 's/find/replace/g' {} \;   # 查找并替换
$ find . -type f -name 'file*' -exec mv {} {}_renamed \;  # 查找并重命名
$ find . -name '*.mp3' -exec mv {} /tmp/music \;  # 查找并将其移动到特定目录
$ find download -type f -iname '*.csv' | xargs cat > test.csv  # 查找并连接
$ find / -type f -perm 0777 -print -exec chmod 644 {} \;  # 查找文件并将权限设置为 644
$ find / -type d -perm 777 -print -exec chmod 755 {} \;   # 查找目录并将权限设置为 755

---

Linux命令推荐网址：Linux命令大全(手册)