Linux入门教程之find命令使用详解

find

内容提要

1. 熟悉 find 命令的格式

2. 掌握 find 命令中各种表达式的书写方法

3. 学会使用 find 命令查找文件

find命令的格式

find命令用于在文件系统中查找满足条件的文件。find 命令功能强大，提供了相当多的查找条件。find 命令还可以对查找到的文件做操作，如执行 Shell 命令等。

find 命令的格式是：

find [<起始目录> ...] [<选项表达式>] [<条件匹配表达式>] [<动作表达式>]

其中：

n <起始目录>：对每个指定的 <起始目录> 递归搜索目录树

n 若在整个文件系统范围内查找，则起始目录是“/”

n 若在当前目录下寻找，则起始目录是“.”，省略<起始目录>表示当前目录

n <选项表达式>：控制 find 命令的行为

n <条件匹配表达式>：根据匹配条件查找文件

n <动作表达式>：指定对查找结果的操作，默认为显示在标准输出（-print）

不带任何参数的 find 命令将在屏幕上递归显示当前目录下的文件列表。下面给出一些常用的表达式的解释。

选项表达式

表达式	说明
-follow	如果遇到符号链接文件，就跟踪链接所指的文件
-regextype TYPE	指定-regex和-iregex使用的正则表达式类型，默认为emacs，还可选择posix-awk, posix-basic, posix-egrep和posix-extended
-depth	查找进入子目录前先查找完当前目录的文件
-mount	查找文件时不跨越文件系统
-xdev	查找文件时不跨越文件系统
-maxdepth LEVELS	设置最大的查找深度
--help	显示 find 命令帮助信息
--version	显示 find 的版本

条件匹配表达式

表达式	说明
-name PATTERN	匹配文件名
-iname PATTERN	匹配文件名（忽略大小写）
-lname PATTERN	匹配符号链接文件名
-ilname PATTERN	匹配符号链接文件名（忽略大小写）
-path PATTERN	匹配文件的完整路径（不把 ‘/’ 和 ‘.’ 作为特殊字符）
	PATTERN 使用 Shell 的匹配模式，可以使用 Shell 的通配符（*、？[]），要用“”或‘’括起来
-regex PATTERN	以正则表达式匹配文件名
-iregex PATTERN	以正则表达式匹配文件名（忽略大小写）
-amin N	查找 N 分钟以前被访问过的所有文件
-atime N	查找 N 天以前被访问过的所有文件
-cmin N	查找 N 分钟以前文件状态被修改过的所有文件（比如权限修改）
-ctime N	查找 N 天以前文件状态被修改过的所有文件 （比如权限修改）
-mmin N	查找 N 分钟以前文件内容被修改过的所有文件
-mtime N	查找 N 天以前文件内容被修改过的所有文件
-uid N	查找属于 ID 号为 N 用户的所有文件
-gid N	查找属于 ID 号为 N 组的所有文件
-inum N	查找 i-node 是 N 的文件
-links N	查找硬链接数为 N 的文件
-size N[bcwkMG]	查找大小为 N 的文件，b(块)默认单位; c(字节) ; w(双字节)
	N可以有三种输入方式，+N 或 -N 或 N。假设 N 为 20，则：(1) +20：表示20以上（21，22，23等）；(2) -20：表示20以内（19，18，17等）；(3) 20：表示正好是20。
-perm MODE	精确匹配权限模式为 MODE 的文件。
-perm -MODE	匹配权限模式至少为 MODE 的文件
	MODE : 与 chown 命令的书写方式一致，既可以使用字符模式也可以使用8进制模式
-anewer FILE	查找所有比 FILE 的访问时间新的文件
-cnewer FILE	查找所有比 FILE 的状态修改时间新的文件（比如权限修改）
-newer FILE	查找所有比 FILE 的内容修改时间新的文件
-samefile FILE	查找与 FILE 具有相同 i-node 的文件 （硬链接）
-fstype TYPE	只查找指定类型的文件系统
-type [bcdpfls]	查找指定类型的文件 [块设备, 字符设备,目录, 管道, 普通文件, 符号链接, socket套接字]
-empty	内容为空的文件
-user NAME	查找用户名为 NAME 的所有文件
-group NAME	查找组名为 NAME 的所有文件
-nouser	文件属于不在 /etc/passwd 文件中的用户
-nogroup	文件属于不在 /etc/group 文件中的组

动作表达式

表达式	说明
-print	在标准输出上列出查找结果（每行一个文件）
-print0	在标准输出上列出查找结果（取消间隔符） 同样与 |xargs -0 连用
-fprint FILE	与 -print 一致，只是输出到文件 FILE
-fprint0 FILE	与 print0 一致，只是输出到文件 FILE
-ls	使用 ‘ls -dils’ 在标准输出上列出查找结果
-fls FILE	与 -ls 一致，只是输出到文件 FILE
-prune	忽略对某个目录的查找
-exec COMMAND {} \;	对符合查找条件的文件执行 Linux 命令
-ok COMMAND {} \;	对符合查找条件的文件执行 Linux 命令；与 -exec 不同的是，它会询问用户是否需要执行

组合条件表达式

在书写表达式时，可以使用逻辑运算符与、或、非组成的复合条件，并可以用()改变默认的操作符优先级。下面以优先级由高到低列出可用的逻辑操作符。若以空格作为各个表达式的间隔符，则各个表示式之间是与关系。

操作符	说明
( EXPR )	改变操作符优先次序，一些 UNIX 版的 find 命令要使用 \( EXPR \) 形式
! EXPR	表示对表达式取反
EXPR1 EXPR2	与逻辑，若 EXPR1 为假，将不再评估 EXPR2
EXPR1 -a EXPR2	与 EXPR1 EXPR2 功能一致
EXPR1 -o EXPR2	逻辑或，若 EXPR1 为真，将不再评估 EXPR2
EXPR1 , EXPR2	若 EXPR1 为假，继续评估 EXPR2

find命令使用举例

############################################################

### find 的版本和使用帮助信息

############################################################

[root@thinkmo~]# find –-help # 显示 find 命令帮助信息

[root@thinkmo~]# find –-version # 显示 find 的版本

############################################################

### 不指定匹配表达式，显示所有文件

############################################################

# 递归显示当前目录的文件列表

[root@thinkmo~]# find

# 递归显示 / 目录的文件列表

[root@thinkmo~]# find /

# 递归显示 / 目录的文件列表（仅限于3层目录）

[root@thinkmo~]# find / -maxdepth 3

# 递归显示 / 目录的文件列表（仅限于 / 文件系统）

[root@thinkmo~]# find / -xdev

# 递归显示 /home、/www、/srv 目录的文件列表

[root@thinkmo~]# find /home /www /srv

############################################################

### 按文件名/路径名查找

############################################################

# 查找特定的文件名

[root@thinkmo~]# find -name myfile

[root@thinkmo~]# find -maxdepth 2 -name symfony

# 使用通配符查找特定的文件名

[root@thinkmo~]# find -name 'd*'

[root@thinkmo~]# find -name ''

[root@thinkmo~]# find -name '[afd]*'

[root@thinkmo~]# find -iname '[a-z]*'

[root@thinkmo~]# find -name 'ch[0-2][0-9].txt*'

# 匹配文件路径名

[root@thinkmo~]# find -path '*server'

./vbird/server

./server

[root@thinkmo~]# find -path '*server[12]'

./server1

./server2./server1/server2

./server2/server2

# 以正则表达式匹配文件路径名

[root@thinkmo~]# find -regex '.*'

[root@thinkmo~]# find -regex '.*ch0.*'

./ch01

./ch00

./vbird/server/1000results/ch09-01.jpg

[root@thinkmo~]# find -regex '.*ch[0-9]+'

./ch01

./ch21

./ch00

./ch333

./ch1

./ch41

[root@thinkmo~]# find -regex '.*ch[0-9]+\.txt'

./ch1.txt

./ch24.txt

############################################################

### 按文件属性查找

############################################################

# 只查找普通文件

[root@thinkmo~]# find . -type f

# 只查找符号链接文件

[root@thinkmo~]# find . -type l

# 查找硬连接数大于 1 的文件或目录

[root@thinkmo~]# find /home -links +1

# 查找 /tmp 目录下小于 10M 的文件

[root@thinkmo~]# find /tmp -size -10M

# 查找 /home 目录下大于 1G 的文件

[root@thinkmo~]# find /home -size +1G

# 查找系统中为空的文件或者目录

[root@thinkmo~]# find / -empty

# 查找在 /www 中最后10分钟访问过的文件

[root@thinkmo~]# find /www -amin -10

# 查找在 /www 中最后2天访问过的文件

[root@thinkmo~]# find /www -atime -2

# 查找在 /home 下最近2天内改动过的文件

[root@thinkmo~]# find /home -mtime -2

# 列出被改动过后 2 日内被存取过的文件或目录

[root@thinkmo~]# find /home -used -2

# 列出被改动过后 90 日前被存取过的文件或目录

[root@thinkmo~]# find /home -used +90

# 列出 /home 目录中属于用户 osmond 的文件或目录

[root@thinkmo~]# find /home -user osmond

# 列出 /home 目录中 UID 大于 501 的文件或目录

[root@thinkmo~]# find /home -uid +501

# 列出 /home 目录中组为 osmond 的文件或目录

[root@thinkmo~]# find /home -group osmond

# 列出 /home 目录中 GID 为 501 的文件或目录

[root@thinkmo~]# find /home -gid 501

# 列出 /home 目录中不属于本地用户的文件或目录

[root@thinkmo~]# find /home -nouser

# 列出 /home 目录中不属于本地组的文件或目录

[root@thinkmo~]# find /home -nogroup

# 精确查找权限为 664 的文件或目录

[root@thinkmo~]# find . -perm 664

# 查找权限至少为 664 的文件或目录

[root@thinkmo~]# find . -perm -664

############################################################

### 使用逻辑运算构造复杂表达式

############################################################

# 查找 /tmp 目录下21天之前访问过的大于 10G 的文件

[root@thinkmo~]# find /tmp -size +10M -a -atime +21

# 查找 / 目录下属主为 jjheng 或 osmond 的文件

[root@thinkmo~]# find / -user jjheng -o -user osmond

# 查找 /tmp 目录下的属主不是 osmond 的文件

[root@thinkmo~]# find /tmp ! -user osmond

# 在 /mnt 下查找 *.txt 且文件系统类型不为 vfat 的文件

[root@thinkmo~]# find /mnt -name '*.txt' ! -fstype vfat

# 在 /tmp 下查找名为 l 开头且类型为符号链接的文件

[root@thinkmo~]# find /tmp -name 'l*' -type l

# 查找以 server 开头的目录名

[root@thinkmo~]# find . -type d -name 'server*'

# 找出 /var/log 目录下所有的前5天修改过的.log 文件

[root@thinkmo~]# find /var/log -name '*.log' -mtime +5

############################################################

### 按文件样本查找

############################################################

# 查找所有比 FILE1 的访问时间新的文件

[root@thinkmo~]# find -anewer FILE1

# 查找所有比 FILE2 的访问时间旧的文件

[root@thinkmo~]# find ! -anewer FILE2

# 查找所有比 FILE1 的访问时间新的# 且比 FILE2 的访问时间旧的文件

[root@thinkmo~]# find -anewer FILE1 ! -anewer FILE2

# 查找所有比 FILE1 的内容修改时间新的文件

[root@thinkmo~]# find -newer FILE1

# 查找所有比 FILE2 的内容修改时间旧的文件

[root@thinkmo~]# find ! -newer FILE2

# 查找所有比 FILE1 的内容修改时间新的

# 且比 FILE2 的内容修改时间旧的文件

[root@thinkmo~]# find -newer FILE1 ! -newer FILE2

# 查找与 FILE 具有相同 i-node 的文件（硬链接）

[root@thinkmo~]# find -samefile FILE -ls

############################################################

### 对查找到的文件实施命令操作

############################################################

# 查找并列出当前目录下不安全的文件（世界可读写执行）

[root@thinkmo~]# find . -perm -007 -exec ls -l {} \;

# 查找 logs 目录下的所有的 .log 文件并查看它的详细信息

[root@thinkmo~]# find logs -name "*.log" -type f -exec ls -l {} \;

# 查找当天修改过的普通文件

[root@thinkmo~]# find . -type f -mtime -1 -exec ls -l {} \;

# 查找当前目录下的.php文件并用grep过滤出包含include的行

[root@thinkmo~]# find . -name "*.php" -exec grep "include" {} \; -print

# 查找并删除当前目录及其子目录下所有扩展名为 .tmp 的文件

[root@thinkmo~]# find . -name '*.tmp' -exec rm {} \;

# 在logs目录中查找7天之内未修改过的文件并在删除前询问

[root@thinkmo~]# find logs -type f -mtime +7 -exec -ok rm {} \;

# 查询并删除一周以来从未访问过的以 .o 结尾或名为 a.out

# 且不存在于 nfs 文件系统中的所有文件

[root@thinkmo~]# find / ( -name a.out -o -name '*.o' ) -atime +7 \

! -fstype nfs -exec rm {} \;

# 查询并删除当前目录及其子目录下所有的空目录

[root@thinkmo~]# find . -depth -type d -empty -exec rmdir {} \;

# 将default目录下的文件由GBK编码转换为UTF-8编码

# 目录结构不变，转码后的文件保存在utf/default目录下

# From:http://www.xiaojb.com/archives/it/convert-gbk-utf-8.shtml

[root@thinkmo~]# find default -type d -exec mkdir -p utf/{} \;

[root@thinkmo~]# find default -type f -exec iconv -f GBK -t UTF-8 {} -o utf/{} \;

# 下面 find 命令的书写形式均等价

[root@thinkmo~]# find -name \*.sh -exec cp {} /tmp \;

[root@thinkmo~]# find -name '*.sh' -exec cp {} /tmp ';'

[root@thinkmo~]# find -name "*.sh" -exec cp {} /tmp ";"

[root@thinkmo~]# find -name \*.sh -exec cp \{\} /tmp \;

[root@thinkmo~]# find -name '*.sh' -exec cp '{}' /tmp ';'

[root@thinkmo~]# find -name "*.sh" -exec cp "{}" /tmp ";"

############################################################

### 在查找中排除指定的目录

############################################################

# 显示当前目录树

[root@thinkmo~]# tree -F -L 2

.

|-- bin/

| |--switch-lang.sh*

| ——--sys2wiki.sh*

|-- book/

| |--basic/

| |--basic-utf8/

| |../../article/20220623/file.html

| |--server/

| |--server-utf8/

| |../../article/20220623/file.html

| ——--to-zh-CN-utf8.sh*

——-- bak.sh*

# 显示当前目录下除 book 目录的所有文件

[root@thinkmo~]# find . -name book -prune -o -print

# 查找当前目录下（除了 book 目录）的所有 .sh 文件

[root@thinkmo~]# find . -name book -prune -o -name '*.sh' -print

# 显示当前目录下除book/server 目录的所有文件

[root@thinkmo~]# find . -path ./book/server -prune -o -print

# 使用绝对路径完成上述任务

[root@thinkmo~]# find /home/osmond -path /home/osmond/book/server -prune -o -print

# 查找当前目录下（除了book/server 目录）的所有 .sh 文件

[root@thinkmo~]# find . -path ./book/server -prune -o -name '*.sh' -print

# 显示当前目录下除book/server 和 book/server-utf8 目录的所有文件

[root@thinkmo~]# find . -path './book/server*' -prune -o -print

# 查找当前目录下（除了book/server 和 book/server-utf8 目录）的所有 .sh 文件

[root@thinkmo~]# find . -path './book/server*' -prune -o -name '*.sh' -print

# 显示当前目录下除book/server 和 book/basic 目录的所有文件

[root@thinkmo~]# find . \( -path ./book/server -o -path ./book/basic \) -prune -o -print

# 查找当前目录下（除了book/server 和 book/basic 目录）的所有 .sh 文件

[root@thinkmo~]# find . \( -path ./book/server -o -path ./book/basic \) -prune -o -name'*.sh' -print