Linux系統(tǒng)中的 find 命令在查找文件時(shí)非常有用而且方便苞七。它可以根據(jù)不同的條件來(lái)查找文件淘这，例如權(quán)限、擁有者、修改日期/時(shí)間愉豺、文件大小等等吊圾。在這篇文章中，我們將學(xué)習(xí)如何使用 find 命令以及它所提供的選項(xiàng)來(lái)查找文件。

在絕大多數(shù)Linux發(fā)行版中喘鸟，你都可以直接使用 find 命令而無(wú)需進(jìn)行任何安裝操作。如果你想在linux系統(tǒng)的命令行中變得特別高效驻右，那么 find 是你必須掌握的命令之一什黑。

find 命令的基本語(yǔ)法如下：

$ find [path] [option] [expression]

一、基本用法

1.列出當(dāng)前目錄和子目錄下的所有文件

這個(gè)命令會(huì)列出當(dāng)前目錄以及子目錄下的所有文件堪夭。

$ find
.
./abc.txt
./subdir
./subdir/how.php
./cool.php

該命令與以下命令效果相同

$ find .
$ find . -print

2. 查找特殊的目錄或路徑

下面的命令會(huì)查找當(dāng)前目錄下 test 文件夾中的文件愕把，默認(rèn)列出所有文件。

$ find ./test
./test
./test/abc.txt
./test/subdir
./test/subdir/how.php
./test/cool.php

下面的命令用于查找指定名稱的文件森爽。

$ find ./test -name "abc.txt"
./test/abc.txt

也可以使用通配符

$ find ./test -name "*.php"
./test/subdir/how.php
./test/cool.php

請(qǐng)注意恨豁，所有的文件夾都會(huì)被遞歸地查找。所以爬迟，這是用于查找指定擴(kuò)展名文件的一種非常強(qiáng)大的方式橘蜜。

如果我們嘗試搜索 / 文件夾，也就是根目錄付呕，就會(huì)搜索整個(gè)文件系統(tǒng)计福，包括掛載的設(shè)備以及網(wǎng)絡(luò)存儲(chǔ)設(shè)備。所以請(qǐng)小心使用凡涩。當(dāng)然，你隨時(shí)可以通過(guò)按 Ctrl + C 來(lái)終止命令疹蛉。

注意：當(dāng)指定文件夾的時(shí)候（例如示例中的"./test"文件夾）活箕，忽略末尾的斜杠是沒(méi)有問(wèn)題的。但是可款，如果文件夾是一個(gè)指向其它位置的鏈接（symlink）時(shí)育韩，你必須在末尾寫上斜杠才能使find命令正常工作（find ./test/）。

忽略大小寫

在查找文件名時(shí)闺鲸，忽略大小寫往往非常有用筋讨。要忽略大小寫，只需要使用 iname 選項(xiàng)摸恍，而不是 name 選項(xiàng)悉罕。

$ find ./test -iname "*.Php"
./test/subdir/how.php
./test/cool.php

總是用雙引號(hào)或單引號(hào)來(lái)包圍匹配模式（文件名參數(shù)），這非常有用立镶。不這樣做的話有時(shí)也能正常工作壁袄，有時(shí)也可能會(huì)產(chǎn)生奇怪的結(jié)果。

3. 限制目錄查找的深度

find 命令默認(rèn)會(huì)遞歸查找整個(gè)目錄樹(shù)媚媒，而這非常消耗時(shí)間和資源嗜逻。好在目錄查找的深度可以手動(dòng)指定。例如我們只想查找一到兩層以內(nèi)的子目錄缭召，可以通過(guò) maxdepth 選項(xiàng)來(lái)指定栈顷。

$ find ./test -maxdepth 2 -name "*.php"
./test/subdir/how.php
./test/cool.php

$ find ./test -maxdepth 1 -name *.php
./test/cool.php

第二個(gè)示例中指定了 maxdepth 為1逆日，表明最多只查找一層內(nèi)的子目錄，也就是只查找當(dāng)前文件夾萄凤。

當(dāng)我們只想在當(dāng)前目錄下查找室抽，而不是查找整個(gè)目錄樹(shù)的時(shí)候，這個(gè)選項(xiàng)會(huì)特別有用蛙卤。

與 maxdepth 選項(xiàng)相似狠半，還有一個(gè)選項(xiàng)叫做 mindepth ，正如名字所表示的那樣颤难，它會(huì)至少到達(dá)第 N 層子目錄后才開(kāi)始查找文件神年。

4. 反向查找

除了查找滿足條件的文件之外，我們還可以查找不滿足條件的所有文件行嗤。當(dāng)我們知道要在查找中排除哪些文件時(shí)已日，這個(gè)選項(xiàng)就能發(fā)揮作用了。

$ find ./test -not -name "*.php"
./test
./test/abc.txt
./test/subdir

在上面的示例中我們找到了所有擴(kuò)展名不是 php 的文件和文件夾栅屏。我們也可以使用感嘆號(hào) ! 來(lái)代替 -not飘千。

find ./test ! -name "*.php"

5. 結(jié)合多個(gè)查找條件

我們可以同時(shí)使用多個(gè)查找條件來(lái)指定文件名并排除某些文件。

$ find ./test -name 'abc*' ! -name '*.php'
./test/abc.txt
./test/abc

上面的命令查找所有以 abc 開(kāi)頭并且不含 .php 擴(kuò)展名的文件栈雳。這個(gè)示例展現(xiàn)了 find 命令自帶的查找表達(dá)式是多么的強(qiáng)大护奈。

OR 操作符

當(dāng)我們使用多個(gè)查找條件時(shí)， find 命令會(huì)將它們通過(guò) AND 操作符結(jié)合起來(lái)哥纫，也就是說(shuō)霉旗，只有滿足所有條件的文件才會(huì)被列出。不過(guò)蛀骇，如果我們需要進(jìn)行基于 OR 運(yùn)算的查找時(shí)厌秒，可以加上 -o 開(kāi)關(guān)。

$ find -name '*.php' -o -name '*.txt'
./abc.txt
./subdir/how.php
./abc.php
./cool.php

上面的命令查找所有以 .php 結(jié)尾或者以 .txt 結(jié)尾的文件擅憔。

6. 只查找文件或目錄

有時(shí)我們只想通過(guò)某個(gè)名字查找對(duì)應(yīng)的文件或?qū)?yīng)的目錄鸵闪，我們可以很容易實(shí)現(xiàn)這個(gè)要求。

$ find ./test -name abc*
./test/abc.txt
./test/abc

只查找文件

$ find ./test -type f -name "abc*"
./test/abc.txt

只查找目錄

$ find ./test -type d -name "abc*"
./test/abc

非常有用而且方便暑诸！

7. 同時(shí)在多個(gè)目錄下查找

如果你想要在兩個(gè)不同的目錄內(nèi)進(jìn)行查找蚌讼，命令非常簡(jiǎn)單。

$ find ./test ./dir2 -type f -name "abc*"
./test/abc.txt
./dir2/abcdefg.txt

檢查一下个榕，它確實(shí)列出了來(lái)自給定的兩個(gè)目錄的文件啦逆。

8. 查找隱藏文件

在Linux系統(tǒng)中，隱藏文件的名字以英文的句號(hào)開(kāi)頭笛洛，即 . 夏志。所以要列出隱藏文件，只需加上簡(jiǎn)單的文件名過(guò)濾條件就行了。

$ find ~ -type f -name ".*"

二沟蔑、基于文件權(quán)限和屬性的查找

9. 查找指定權(quán)限的文件

通過(guò)指定 perm 選項(xiàng)湿诊，我們可以查找具有特定權(quán)限的文件。下面的示例中查找了所有具有 664 權(quán)限的文件瘦材。

$ find . -type f -perm 664
./abc.txt
./subdir/how.php
./abc.php
./cool.php

我們可以用這個(gè)命令來(lái)查找?guī)в绣e(cuò)誤權(quán)限的文件厅须，這些文件可能會(huì)產(chǎn)生安全問(wèn)題。

可以結(jié)合 反向查找 來(lái)進(jìn)行權(quán)限檢查食棕。

$ find . -type f ! -perm 777
./abc.txt
./subdir/how.php
./abc.php
./cool.php

11. 查找只讀文件

$ find /etc -maxdepth 1 -perm /u=r
/etc
/etc/thunderbird
/etc/brltty
/etc/dkms
/etc/phpmyadmin
... output truncated ...

12. 查找可執(zhí)行文件

$ find /bin -maxdepth 2 -perm /a=x
/bin
/bin/preseed_command
/bin/mount
/bin/zfgrep
/bin/tempfile
... output truncated ...

三朗和、基于文件擁有者和用戶組的查找

13. 查找屬于特定用戶的文件

查找當(dāng)前目錄下，屬于 bob 的文件簿晓。

$ find . -user bob
.
./abc.txt
./abc
./subdir
./subdir/how.php
./abc.php

在指定所屬用戶的同時(shí)眶拉，我們同樣可以指定文件名。

$ find . -user bob -name '*.php'

很容易看出憔儿，我們可以通過(guò)增加過(guò)濾條件來(lái)縮小查找文件的范圍忆植。

14. 查找屬于特定用戶組的文件

# find /var/www -group developer

四、基于日期和時(shí)間的查找

除了上面介紹的查找條件外谒臼，另外一個(gè)非常棒的查找條件就是文件的修改和訪問(wèn)時(shí)間（日期）朝刊。當(dāng)我們想要找出哪些文件在某段時(shí)間內(nèi)被修改的時(shí)候，這個(gè)查找條件將會(huì)非常方便蜈缤。我們來(lái)看幾個(gè)例子拾氓。

15. 查找過(guò)去的第 N 天被修改過(guò)的文件

# find / -mtime 50

16. 查找過(guò)去的 N 天內(nèi)被訪問(wèn)過(guò)的文件

# find / -atime -50

17. 查找某段時(shí)間范圍內(nèi)被修改過(guò)內(nèi)容的文件

# find / -mtime +50 -mtime -100

18. 查找過(guò)去的 N 分鐘內(nèi)狀態(tài)發(fā)生改變的文件

$ find /home/bob -cmin -60

19. 查找過(guò)去的 1 小時(shí)內(nèi)被修改過(guò)內(nèi)容的文件

# find / -mmin -60

20. 查找過(guò)去的 1 小時(shí)內(nèi)被訪問(wèn)過(guò)的文件

# find / -amin -60

五、基于文件大小的查找

21. 查找指定大小的文件

$ find / -size 50M

22. 查找大小在一定范圍內(nèi)的文件

$ find / -size +50M -size -100M

23. 查找最大和最小的文件

我們可以將 find 命令與 ls 和 sort命令結(jié)合底哥，從而找出最大或最小的文件咙鞍。

下面的命令使用了 sort 命令的 -r 選項(xiàng)，也就是從大到小降序排列叠艳。經(jīng)過(guò) head 命令的過(guò)濾之后奶陈，會(huì)顯示當(dāng)前目錄和子目錄下最大的5個(gè)文件易阳。命令的執(zhí)行過(guò)程需要一段時(shí)間附较，查找的速度取決于文件的總數(shù)。

$ find . -type f -exec ls -s {} \; | sort -n -r | head 5

同樣潦俺，我們可以去掉 sort 命令的 -r 選項(xiàng)來(lái)進(jìn)行升序排列拒课，從而顯示出最小的5個(gè)文件。

$ find . -type f -exec ls -s {} \; | sort -n | head 5

24. 查找空文件和空目錄

查找空文件：

# find /tmp -type f -empty

查找空目錄：

$ find ~/ -type d -empty

非常簡(jiǎn)單事示！

六早像、高級(jí)操作

find 命令不僅可以通過(guò)特定條件來(lái)查找文件，還可以對(duì)查找到的文件使用任意linux命令進(jìn)行操作肖爵。下面給出兩個(gè)例子卢鹦。

25. 使用 ls 命令列出文件信息

我們使用 find 命令找到文件后，只能看到文件路徑劝堪。如果想進(jìn)一步查看文件信息冀自，可以結(jié)合 ls 命令來(lái)實(shí)現(xiàn)揉稚。

$ find . -exec ls -ld {} \;
drwxrwxr-x 4 enlightened enlightened 4096 Aug 11 19:01 .
-rw-rw-r-- 1 enlightened enlightened 0 Aug 11 16:25 ./abc.txt
drwxrwxr-x 2 enlightened enlightened 4096 Aug 11 16:48 ./abc
drwxrwxr-x 2 enlightened enlightened 4096 Aug 11 16:26 ./subdir
-rw-rw-r-- 1 enlightened enlightened 0 Aug 11 16:26 ./subdir/how.php
-rw-rw-r-- 1 enlightened enlightened 29 Aug 11 19:13 ./abc.php
-rw-rw-r-- 1 enlightened enlightened 0 Aug 11 16:25 ./cool.php

-exec是執(zhí)行的意思,{}是find的搜尋結(jié)果,;是轉(zhuǎn)義分號(hào),不讓shell去解釋,因?yàn)檫@個(gè)分號(hào)是給-exec用的.

26. 刪除找到的文件

下面的命令會(huì)刪除 tmp 目錄下擴(kuò)展名為 .txt 的文件。

$ find /tmp -type f -name "*.txt" -exec rm -f {} \;

我們同樣可以刪除目錄熬粗，只要把 -type 后面的 f 改為 d 搀玖，并且在 rm 命令后面加上 -r 即可。

$ find /tmp -type d -name "dirToRemove" -exec rm -r -f {} \;

原文來(lái)自：http://www.codebelief.com/article/2017/02/26-examples-of-find-command-on-linux/

補(bǔ)充Find命令搭配atime/ctime/mtime時(shí)的日期寫法

find可謂是aix/linux上使用較多的維護(hù)用命令驻呐，但很多時(shí)候需要用到針對(duì)時(shí)間的搜索灌诅。本文主要對(duì)find中搭配atime、ctime和mtime的各種參數(shù)進(jìn)行介紹含末。
atime：訪問(wèn)時(shí)間（access time）猜拾，指的是文件最后被讀取的時(shí)間，可以使用touch命令更改為當(dāng)前時(shí)間答渔；
ctime：變更時(shí)間（change time）关带，指的是文件本身最后被變更的時(shí)間，變更動(dòng)作可以使chmod沼撕、chgrp宋雏、mv等等；
mtime：修改時(shí)間（modify time）务豺，指的是文件內(nèi)容最后被修改的時(shí)間磨总，修改動(dòng)作可以使echo重定向、vi等等笼沥；

以下例子應(yīng)該很容易理解上述三個(gè)時(shí)間：某用戶在2013年1月5日00:00:00時(shí)蚪燕，在/home下輸入ping www.baidu.com > ping.log；5秒鐘后奔浅，該用戶使用ctrl+C強(qiáng)制關(guān)閉該命令馆纳；5秒鐘后，使用cat ping.log查看汹桦。則ping.log的ctime為2013-01-05 00:00:00鲁驶；mtime為2013-01-05 00:00:05；atime為2013-01-05 00:00:10舞骆。

這三個(gè)參數(shù)理解后钥弯，我們就可以使用find找到某個(gè)時(shí)刻進(jìn)行過(guò)某類操作的文件集合。

find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num
第一個(gè)參數(shù)督禽，.脆霎，代表當(dāng)前目錄，如果是其他目錄狈惫，可以輸入絕對(duì)目錄和相對(duì)目錄位置睛蛛；
第二個(gè)參數(shù)分兩部分，前面字母a、c忆肾、m分別代表訪問(wèn)菠红、變更、修改难菌，后面time為日期试溯，min為分鐘，注意只能以這兩個(gè)作為單位郊酒；
第三個(gè)參數(shù)為量遇绞，其中不帶符號(hào)表示符合該數(shù)量的，帶-表示符合該數(shù)量以后的燎窘，帶+表示符合該數(shù)量以前的摹闽。

舉例

找出 3 天"以前"被改動(dòng)過(guò)的文件 (前第三天以前 → 2011/09/05 12:00 以前的文件) (> 72 小時(shí))

find /var/log/ -mtime +3 -type f -print
找出 3 天內(nèi)被改動(dòng)過(guò)的文件 (2011/09/05 12:00 ~ 2011/09/08 12:00 內(nèi)的文件) (0 ~ 72 小時(shí)內(nèi))

find /var/log/ -mtime -3 -type f -print
找出前第 3 天被改動(dòng)過(guò)的文件 (2011/09/04 12:00 ~ 2011/09/05 12:00 內(nèi)的文件) (72 ~ 96 小時(shí))

find /var/log/ -mtime 3 -type f -print
找出第 3 天被改動(dòng)過(guò)的文件 (也可以這樣寫)

find /var/log/ -mtime +2 -mtime -4 -type f -print

touch命令修改文件時(shí)間

創(chuàng)建文件我們可以通過(guò)touch來(lái)創(chuàng)建。同樣褐健，我們也可以使用touch來(lái)修改文件時(shí)間付鹿。touch的相關(guān)參數(shù)如下：

-a : 僅修改access time。
-c : 僅修改時(shí)間蚜迅，而不建立文件舵匾。
-d : 后面可以接日期，也可以使用 --date="日期或時(shí)間"
-m : 僅修改mtime谁不。
-t : 后面可以接時(shí)間坐梯，格式為 [YYMMDDhhmm]
注：如果touch后面接一個(gè)已經(jīng)存在的文件，則該文件的3個(gè)時(shí)間（atime/ctime/mtime）都會(huì)更新為當(dāng)前時(shí)間刹帕。若該文件不存在吵血，則會(huì)主動(dòng)建立一個(gè)新的空文件

查看文件詳情

stat filename

補(bǔ)充 find -exec

find 是我們很常用的一個(gè)Linux命令，但是我們一般查找出來(lái)的額并不僅僅是看看而已偷溺，還會(huì)有進(jìn)一步的操作蹋辅，這個(gè)時(shí)候exec的作用就顯現(xiàn)出來(lái)了。

exec解釋：

-exec 參數(shù)后面跟的是 command 命令挫掏，它的終止是以“侦另；”為結(jié)束標(biāo)志的，所以這句命令后面的分號(hào)是不可缺少的砍濒，考慮到各個(gè)系統(tǒng)中分號(hào)會(huì)有不同的意義淋肾，所以前面加反斜杠硫麻。

{} 花括號(hào)代表前面find查找出來(lái)的文件名爸邢。

使用find時(shí)，只要把想要的操作寫在一個(gè)文件里拿愧，就可以用exec來(lái)配合find 查找杠河，很方便的。在有些操作系統(tǒng)中，只允許 -exec 選項(xiàng)執(zhí)行諸如 ls 或 ls -l 這樣的命令券敌。大多數(shù)用戶使用著一些選項(xiàng)是為了查找舊文件并刪除它們唾戚。建議再真正執(zhí)行 rm 命令刪除文件之前，最好先用 ls 命令看一下待诅，確認(rèn)他們是所要?jiǎng)h除的文件叹坦。 exec 選項(xiàng)后面跟隨著所要執(zhí)行的命令或腳本，然后是一對(duì)兒{}卑雁，一個(gè)空格和一個(gè)\募书，最后是一個(gè)分號(hào)。為了使用 exec 選項(xiàng)测蹲，必須要同時(shí)使用 print 選項(xiàng)莹捡。如果驗(yàn)證一下 find 命令，會(huì)發(fā)現(xiàn)該命令只輸出從當(dāng)前路徑起的相對(duì)路徑及文件名扣甲。

實(shí)例1：ls　-l　命令放在 find 命令的 -exec 選項(xiàng)中

命令：

find . -type f -exec ls -l {} ; 　　find 命令匹配到了當(dāng)前目錄下的所有普通文件篮赢，并在 -exec 選項(xiàng)中使用 ls -l 命令將它們列出。

這個(gè)命令有點(diǎn)坑琉挖，不過(guò)確實(shí)很好用启泣，說(shuō)它坑是因?yàn)槲逸斎氲臅r(shí)候 收到提示：find 遺漏 -exec 的參數(shù)，^^

解決：1.注意 是一對(duì)兒{}示辈，一個(gè)空格和一個(gè)\种远，最后是一個(gè)分號(hào)

2.　　在 ; 使用 “;” ';' 這樣把它們引起來(lái)⊥缍【“引起來(lái)”坠敷，感覺(jué)怪別扭的，不過(guò)想不出來(lái)怎么描述】

實(shí)例2：在目錄中查找更改時(shí)間在n 日以前的文件并刪除它們

命令：

find . -type f -mtime +14 -exec rm {} ; 在 shell 中用任何方式刪除文件之前射富，應(yīng)當(dāng)先查看相應(yīng)的文件膝迎，一定要小心,當(dāng)使用諸如 mv 或 rm 命令時(shí)，

可以使用-exec 選項(xiàng)的安全模式胰耗，他將對(duì)每個(gè)匹配到的文件進(jìn)行操作之前提示你限次。

實(shí)例3：在目錄中查找更改時(shí)間在n日以前的文件并刪除它們，在刪除之前先給出提示

命令：

find . -name "*.log" -mtime +5 -ok rm {} ; 查找當(dāng)前目錄中所有以 .log 結(jié)尾的柴灯，更改時(shí)間在 5 日以上的文件卖漫，并刪除它們，并且在刪除之前先給出提示赠群。按y 鍵確定羊始，n 鍵 取消。

實(shí)例4： -exec 中使用 grep 命令

命令：

find /etc -name "passwd" -exec grep "root" {} ;

任何形式的命令都可以在 -exec 選項(xiàng)中使用查描。 在上面的例子中我們使用 grep 命令突委。find命令首先匹配所有文件名為“passwd”的文件,然后執(zhí)行 grep 命令查看這些文件中是否存在一個(gè) root 用戶柏卤。

實(shí)例5：查找文件并移動(dòng)到指定目錄

命令：

find . -name "*.log" -exec mv {} .. ;　　　　.. 是路徑名

實(shí)例6：用exec選項(xiàng)執(zhí)行 cp 命令

命令：

find . -name "*.log" -exec cp {} test3 ;　　　一不小心又中招了，test3 是個(gè)目錄匀油，不然cp 不進(jìn)去缘缚。