Linux常用命令之find命令详解 简介 find命令主要用于：用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。 如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。 是我们在日常维护Linux时必备的一个命令。 语法 find 路径 选项 参数 路径 这个很好理解，就是在那个目录下面去进行搜索 选项 可以理解为指定条件，选项有点多，常用的其实也就几个，下面将所有选项都列举出来并解释： -amin<分钟>：查找在指定时间曾被存取过的文件或目录，单位以分钟计算； -anewer<参考文件或目录>：查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录； -atime<24小时数>：查找在指定时间曾被存取过的文件或目录，单位以24小时计算； -cmin<分钟>：查找在指定时间之时被更改过的文件或目录； -cnewer<参考文件或目录>查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录； -ctime<24小时数>：查找在指定时间之时被更改的文件或目录，单位以24小时计算； -daystart：从本日开始计算时间； -depth：从指定目录下最深层的子目录开始查找； -empty：寻找文件大小为0 Byte的文件，或目录下没有任何子目录或文件的空目录； -exec<执行指令>：假设find指令的回传值为True，就执行该指令； -false：将find指令的回传值皆设为False； -fls<列表文件>：此参数的效果和指定“-ls”参数类似，但会把结果保存为指定的列表文件； -follow：排除符号连接； -fprint<列表文件>：此参数的效果和指定“-print”参数类似，但会把结果保存成指定的列表文件； -fprint0<列表文件>：此参数的效果和指定“-print0”参数类似，但会把结果保存成指定的列表文件； -fprintf<列表文件><输出格式>：此参数的效果和指定“-printf”参数类似，但会把结果保存成指定的列表文件； -fstype<文件系统类型>：只寻找该文件系统类型下的文件或目录； -gid<群组识别码>：查找符合指定之群组识别码的文件或目录； -group<群组名称>：查找符合指定之群组名称的文件或目录； -help或--help：在线帮助； -ilname<范本样式>：此参数的效果和指定“-lname”参数类似，但忽略字符大小写的差别； -iname<范本样式>：此参数的效果和指定“-name”参数类似，但忽略字符大小写的差别； -inum：查找符合指定的inode编号的文件或目录； -ipath<范本样式>：此参数的效果和指定“-path”参数类似，但忽略字符大小写的差别； -iregex<范本样式>：此参数的效果和指定“-regexe”参数类似，但忽略字符大小写的差别； -links<连接数目>：查找符合指定的硬连接数目的文件或目录； -lname<范本样式>：指定字符串作为寻找符号连接的范本样式； -ls：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出； -maxdepth<目录层级>：设置最大目录层级； -mindepth<目录层级>：设置最小目录层级； -mmin<分钟>：查找在指定时间曾被更改过的文件或目录，单位以分钟计算； -mount：此参数的效果和指定“-xdev”相同； -mtime<24小时数>：查找在指定时间曾被更改过的文件或目录，单位以24小时计算； -name<范本样式>：指定字符串作为寻找文件或目录的范本样式； -newer<参考文件或目录>：查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录； -nogroup：找出不属于本地主机群组识别码的文件或目录； -noleaf：不去考虑目录至少需拥有两个硬连接存在； -nouser：找出不属于本地主机用户识别码的文件或目录； -ok<执行指令>：此参数的效果和指定“-exec”类似，但在执行指令之前会先询问用户，若回答“y”或“Y”，则放弃执行命令； -path<范本样式>：指定字符串作为寻找目录的范本样式； -perm<权限数值>：查找符合指定的权限数值的文件或目录； -print：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为每列一个名称，每个名称前皆有“./”字符串； -print0：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为全部的名称皆在同一行； -printf<输出格式>：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式可以自行指定； -prune：不寻找字符串作为寻找文件或目录的范本样式; -regex<范本样式>：指定字符串作为寻找文件或目录的范本样式； -size<文件大小>：查找符合指定的文件大小的文件； -true：将find指令的回传值皆设为True； -type<文件类型>：只寻找符合指定的文件类型的文件； -uid<用户识别码>：查找符合指定的用户识别码的文件或目录； -used<日数>：查找文件或目录被更改之后在指定时间曾被存取过的文件或目录，单位以日计算； -user<拥有者名称>：查找符和指定的拥有者名称的文件或目录； -version或——version：显示版本信息； -xdev：将范围局限在先行的文件系统中； -xtype<文件类型>：此参数的效果和指定“-type”参数类似，差别在于它针对符号连接检查。 这个地方需要注意的是：选项可以同时存在多个 参数 就是我们具体要找的东西 可以完全匹配，也可以使用正则表达式 相关使用案例 根据关键字进行查找 在/opt目录下找所有包含php关键字的路径 find /opt -name php 在/opt目录下面找到所有以.txt结束的文件 find /opt -name "*.txt" # 忽略大小写的写法 find /opt -iname "*.txt" 在当前目录下同时查询以.php和.html结束的文件 find . -name *.php -o -name *.html 以此类推如果还需要加一个后缀就再加一个-o -name，如： find . -name *.php -o -name *.html -o -name *.pdf 匹配目录 find . -path "*test" 包含test的目录都会查出来。 基于正则表达式的匹配 # 搜索2位数字的php文件 find . -regex "\./[0-9][0-9]\.php$" # 搜索3位数字的php文件 find . -regex "\./[0-9][0-9][0-9]\.php$" 根据文件类型进行搜索 find . -type 类型参数 类型参数列表： f 普通文件 l 符号连接 d 目录 c 字符设备 b 块设备 s 套接字 p Fifo # 类型为目录且名字上有php的目录 find . -type d -name "php" 也可以规定目录深度： # 最大深度2 find . -maxdepth 2 -type d -name "php" # 最小深度2 find . -mindepth 2 -type d -name "php" 搜索指定时间内修改过的文件 -amin n 查找系统中最后N分钟访问的文件 -atime n 查找系统中最后n*24小时访问的文件 -cmin n 查找系统中最后N分钟被改变文件状态的文件 -ctime n 查找系统中最后n*24小时被改变文件状态的文件 -mmin n 查找系统中最后N分钟被改变文件数据的文件 -mtime n 查找系统中最后n*24小时被改变文件数据的文件 总结： UNIX/Linux文件系统每个文件都有三种时间戳： 访问时间 （-atime/天，-amin/分钟）：用户最近一次访问时间。 修改时间 （-mtime/天，-mmin/分钟）：文件最后一次修改时间。 变化时间 （-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。 这个地方需要去理解时间轴： 常用操作： #搜索最近七天内被访问过的所有文件 find . -type f -atime -7 #搜索恰好在七天前被访问过的所有文件 find . -type f -atime 7 #搜索超过七天内被访问过的所有文件 find . -type f -atime +7 #搜索访问时间超过10分钟的所有文件 find . -type f -amin +10 #找出比file.log修改时间更长的所有文件 find . -type f -newer file.log 指定文件大小来搜索 文件大小单元： b —— 块（512字节） c —— 字节 w —— 字（2字节） k —— 千字节 M —— 兆字节 G —— 吉字节 常用操作： # 搜索大于10KB的文件 find . -type f -size +10k # 搜索小于10KB的文件 find . -type f -size -10k # 搜索等于10KB的文件 find . -type f -size 10k 根据文件权限/所有权进行搜索 常用操作： # 当前目录下搜索出权限为777的文件 find . -type f -perm 777 # 找出当前目录下权限不是644的php文件 find . -type f -name "*.php" ! -perm 644 # 找出当前目录用户jack拥有的所有文件 find . -type f -user jack # 找出当前目录用户组rose拥有的所有文件 find . -type f -group rose 结合-ok/-exec 来执行更多的命令 先来解释一下命令： find 路径 参数 名字 -ok/-exec 命令 {} \; 解释一下执行的命令： -ok ：主要是会给一个交互 -exec ： 直接执行相关的命令 加上这两个参数之后呢，相当于必须去执行一个命令 先给给个前提： {} \; 这个是固定语法， 而且{}和\;之间必须有空格 {} ： 用来装前面find命令找到的结果集 \; 表示结束 常用操作： # 找出自己家目录下所有的.txt文件并删除 find $HOME/. -name "*.txt" -ok rm {} \; # 查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中 find . -type f -name "*.txt" -exec cat {} \;> /all.txt # 将30天前的.log文件移动到old目录中 find . -type f -mtime +30 -name "*.log" -exec cp {} old \; # 找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来 find . -type f -name "*.txt" -exec printf "File: %s\n" {} \; # 因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令 -exec ./text.sh {} \;