find 命令详解

显示行号 | 选择喜欢的代码风格

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

find 命令在文件系统中搜索文件和目录。利用 find 命令，可以轻松查找大文件及排序等系列骚操作…

find 命令安装：

-bash: find: command not found

#Debian
apt-get install findutils

#Ubuntu
apt-get install findutils

#Alpine
apk add findutils

#Arch Linux
pacman -S findutils

#Kali Linux
apt-get install findutils

#CentOS
yum install findutils

#Fedora
dnf install findutils

#OS X
brew install findutils

#Raspbian
apt-get install findutils

#Docker
docker run cmd.cat/find find

find 命令补充说明：

find 命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。

find 是用于处理 Linux 系统上文件的基本且功能极其强大的工具。它可以单独用于查找文件，也可以与其他程序结合使用以对这些文件执行操作。

find 命令语法：

find [-H] [-L] [-P] [-D debugopts] [-Olevel] [path...] [expression]

find 命令选项：

-amin<分钟>：查找在指定时间曾被存取过的文件或目录，单位以分钟计算；
-anewer<参考文件或目录>：查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录；
-atime<24小时数>：查找在指定时间曾被存取过的文件或目录，单位以24小时计算；
-cmin<分钟>：查找在指定时间之时被更改过的文件或目录；
-cnewer<参考文件或目录>查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
-ctime<24小时数>：查找在指定时间之时被更改的文件或目录，单位以24小时计算；
-daystart：从本日开始计算时间；
-depth：从指定目录下最深层的子目录开始查找；
-expty：寻找文件大小为0 Byte的文件，或目录下没有任何子目录或文件的空目录；
-exec<执行指令>：假设find指令的回传值为True，就执行该指令；
-false：将find指令的回传值皆设为False；
-fls<列表文件>：此参数的效果和指定“-ls”参数类似，但会把结果保存为指定的列表文件；
-follow：排除符号连接；
-fprint<列表文件>：此参数的效果和指定“-print”参数类似，但会把结果保存成指定的列表文件；
-fprint0<列表文件>：此参数的效果和指定“-print0”参数类似，但会把结果保存成指定的列表文件；
-fprintf<列表文件><输出格式>：此参数的效果和指定“-printf”参数类似，但会把结果保存成指定的列表文件；
-fstype<文件系统类型>：只寻找该文件系统类型下的文件或目录；
-gid<群组识别码>：查找符合指定之群组识别码的文件或目录；
-group<群组名称>：查找符合指定之群组名称的文件或目录；
-help或——help：在线帮助；
-ilname<范本样式>：此参数的效果和指定“-lname”参数类似，但忽略字符大小写的差别；
-iname<范本样式>：此参数的效果和指定“-name”参数类似，但忽略字符大小写的差别；
-inum<inode编号>：查找符合指定的inode编号的文件或目录；
-ipath<范本样式>：此参数的效果和指定“-path”参数类似，但忽略字符大小写的差别；
-iregex<范本样式>：此参数的效果和指定“-regexe”参数类似，但忽略字符大小写的差别；
-links<连接数目>：查找符合指定的硬连接数目的文件或目录；
-iname<范本样式>：指定字符串作为寻找符号连接的范本样式；
-ls：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出；
-maxdepth<目录层级>：设置最大目录层级；
-mindepth<目录层级>：设置最小目录层级；
-mmin<分钟>：查找在指定时间曾被更改过的文件或目录，单位以分钟计算；
-mount：此参数的效果和指定“-xdev”相同；
-mtime<24小时数>：查找在指定时间曾被更改过的文件或目录，单位以24小时计算；
-name<范本样式>：指定字符串作为寻找文件或目录的范本样式；
-newer<参考文件或目录>：查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
-nogroup：找出不属于本地主机群组识别码的文件或目录；
-noleaf：不去考虑目录至少需拥有两个硬连接存在；
-nouser：找出不属于本地主机用户识别码的文件或目录；
-ok<执行指令>：此参数的效果和指定“-exec”类似，但在执行指令之前会先询问用户，若回答“y”或“Y”，则放弃执行命令；
-path<范本样式>：指定字符串作为寻找目录的范本样式；
-perm<权限数值>：查找符合指定的权限数值的文件或目录；
-print：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为每列一个名称，每个名称前皆有“./”字符串；
-print0：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为全部的名称皆在同一行；
-printf<输出格式>：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式可以自行指定；
-prune：不寻找字符串作为寻找文件或目录的范本样式;
-regex<范本样式>：指定字符串作为寻找文件或目录的范本样式；
-size<文件大小>：查找符合指定的文件大小的文件；
-true：将find指令的回传值皆设为True；
-type<文件类型>：只寻找符合指定的文件类型的文件；
-uid<用户识别码>：查找符合指定的用户识别码的文件或目录；
-used<日数>：查找文件或目录被更改之后在指定时间曾被存取过的文件或目录，单位以日计算；
-user<拥有者名称>：查找符和指定的拥有者名称的文件或目录；
-version或——version：显示版本信息；
-xdev：将范围局限在先行的文件系统中；
-xtype<文件类型>：此参数的效果和指定“-type”参数类似，差别在于它针对符号连接检查。

find 命令参数：

起始目录：查找文件的起始目录。

find 命令实例

find 当前目录搜索所有文件，文件内容包含 “140.206.111.111” 的内容：

find . -type f -name "*" | xargs grep "140.206.111.111"

find 根据文件或者正则表达式进行匹配：

#列出当前目录及子目录下所有文件和文件夹
find .

#在 /logs 目录下查找包含 php 开头的文件名
$ find /logs -name "php*.log"
/logs/php_errors.log

#同上，但忽略大小写
$ find /logs -iname "pHp*.log"
/logs/php_errors.log

#当前目录及子目录下查找所有以.txt和.pdf结尾的文件
find . \( -name "*.txt" -o -name "*.pdf" \)

或

find . -name "*.txt" -o -name "*.pdf"

#匹配文件路径或者文件
find /usr/ -path "*local*"

#基于正则表达式匹配文件路径
find . -regex ".*\(\.txt\|\.pdf\)$"

#同上，但忽略大小写
find . -iregex ".*\(\.txt\|\.pdf\)$"

find 否定参数：

#找出 /home 下不是以.txt结尾的文件
find /home ! -name "*.txt"

find 根据文件类型进行搜索：

find . -type 类型参数

类型参数列表：

f 普通文件
l 符号连接
d 目录
c 字符设备
b 块设备
s 套接字
p Fifo

find 基于目录深度搜索：

#向下最大深度限制为3
find . -maxdepth 3 -type f

#搜索出深度距离当前目录至少2个子目录的所有文件
find . -mindepth 2 -type f

find 根据文件时间戳进行搜索：

find . -type f 时间戳

UNIX/Linux文件系统每个文件都有三种时间戳：
- 访问时间 （-atime/天，-amin/分钟）：用户最近一次访问时间。
- 修改时间 （-mtime/天，-mmin/分钟）：文件最后一次修改时间。
- 变化时间 （-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。

#搜索最近七天内被访问过的所有文件
find . -type f -atime -7

#搜索超过七天内被访问过的所有文件
find . -type f -atime +7

#搜索访问时间超过10分钟的所有文件
find . -type f -amin +10

#找出比file.log修改时间更长的所有文件
find . -type f -newer file.log

find 根据文件大小进行匹配：

find . -type f -size 文件大小单元

文件大小单元：
b —— 块（512字节）
c —— 字节
w —— 字（2字节）
k —— 千字节
M —— 兆字节
G —— 吉字节

#搜索大于10KB的文件
find . -type f -size +10k

#搜索小于10KB的文件
find . -type f -size -10k

#搜索等于10KB的文件
find . -type f -size 10k

find 删除匹配文件：

#删除当前目录下所有.txt文件
find . -type f -name "*.txt" -delete

find 根据文件权限/所有权进行匹配：

#当前目录下搜索出权限为777的文件
find . -type f -perm 777

#找出当前目录下权限不是644的php文件
find . -type f -name "*.php" ! -perm 644

#找出当前目录用户tom拥有的所有文件
find . -type f -user tom

#找出当前目录用户组sunk拥有的所有文件
find . -type f -group sunk

find 借助 -exec 选项与其他命令结合使用：

#找出当前目录下所有root的文件，并把所有权更改为用户tom
find .-type f -user root -exec chown tom {} \;

上例中， {} 用于与 -exec 选项结合使用来匹配所有文件，然后会被替换为相应的文件名。

#找出自己家目录下所有的.txt文件并删除
find $HOME/. -name "*.txt" -ok rm {} \;

上例中， -ok 和 -exec 行为一样，不过它会给出提示，是否执行相应的操作。

#查找当前目录下所有.txt文件并把他们拼接起来写入到all.txt文件中
find . -type f -name "*.txt" -exec cat {} \;> /all.txt

#将30天前的.log文件移动到old目录中
find . -type f -mtime +30 -name "*.log" -exec cp {} old \;

#找出当前目录下所有.txt文件并以“File:文件名”的形式打印出来
find . -type f -name "*.txt" -exec printf "File: %s\n" {} \;

#因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令
-exec ./text.sh {} \;

find 搜索但跳出指定的目录：

#查找当前目录或者子目录下所有.txt文件，但是跳过子目录sk
find . -path "./sk" -prune -o -name "*.txt" -print

find 命令其他技巧收集：

find ~ -name '*jpg' # 主目录中找到所有的 jpg 文件。 -name 参数允许你将结果限制为与给定模式匹配的文件。
find ~ -iname '*jpg' # -iname 就像 -name，但是不区分大小写
find ~ ( -iname 'jpeg' -o -iname 'jpg' ) # 一些图片可能是 .jpeg 扩展名。幸运的是，我们可以将模式用“或”（表示为 -o）来组合。
find ~ \( -iname '*jpeg' -o -iname '*jpg' \) -type f # 如果你有一些以 jpg 结尾的目录呢？ （为什么你要命名一个 bucketofjpg 而不是 pictures 的目录就超出了本文的范围。）我们使用 -type 参数修改我们的命令来查找文件。
find ~ \( -iname '*jpeg' -o -iname '*jpg' \) -type d # 也许你想找到那些命名奇怪的目录，以便稍后重命名它们

#最近拍了很多照片，所以让我们把它缩小到上周更改的文件
find ~ \( -iname '*jpeg' -o -iname '*jpg' \) -type f -mtime -7

#你可以根据文件状态更改时间 （ctime）、修改时间 （mtime） 或访问时间 （atime） 来执行时间过滤。 
#这些是在几天内，所以如果你想要更细粒度的控制，你可以表示为在几分钟内（分别是 cmin、mmin 和 amin）。 
#除非你确切地知道你想要的时间，否则你可能会在 + （大于）或 - （小于）的后面加上数字。

#你的磁盘空间不够用，所以你想在 log 目录下找到所有巨大的（让我们定义为“大于 1GB”）文件：
find /var/log -size +1G

#或者，也许你想在 /data 中找到 bcotton 拥有的所有文件：
find /data -owner bcotton

#你还可以根据权限查找文件。也许你想在你的主目录中找到对所有人可读的文件，以确保你不会过度分享。
find ~ -perm -o=r

#删除 mac 下自动生成的文件
find ./ -name '__MACOSX' -depth -exec rm -rf {} \;

#统计代码行数
#代码行数统计, 排除空行
find . -name "*.java"|xargs cat|grep -v ^$|wc -l

利用 find 命令，如何查找大文件？

如我要搜索当前目录下，超过800M大小的文件。

$ find . -type f -size +800M                                   
./download/game_backup_file.tar.gz
./download/music_upload.tar.gz

#上命令所示，我们仅仅能看到超过 800M 大小的文件的文件名称，
#但是对文件的信息（例如，文件大小、文件属性）并不知道，
#可以用下面方式，更详细显示一些文件属性或信息：
$ find . -type f -size +800M  -print0 | xargs -0 ls -l         
-rw-r--r-- 1 root root  25250099200 Apr 15  2019 ./download/game_backup_file.tar.gz
-rw-r--r-- 1 root root 316832225765 Oct 14 12:57 ./download/music_upload.tar.gz

#当我们只需要查找超过 800M 大小文件，
#并显示查找出来文件的具体大小，可以使用下面命令：
$ find . -type f -size +800M  -print0 | xargs -0 du -h|sort -nr
296G    ./download/music_upload.tar.gz
24G     ./download/game_backup_file.tar.gzG    ./download

#对查找结果按照文件大小做一个排序，那么可以使用下面命令：
$ find . -type f -size +800M  -print0 | xargs -0 du -h | sort -nr
296G    ./download/music_upload.tar.gz
24G     ./download/game_backup_file.tar.gz

有时，排列的顺序并不完全是按大小一致，这个是因为 du 命令的参数 h 所致，可以统一使用使用 MB 来显示，这样就能解决这个问题。