Linux——查找文件-find(详细）

查找文件-find

 作用

- 按照文件名、大小、时间、权限、类型、所属者、所属组来搜索文件

格式

find  查找路径   查找条件  具体条件  操作

注意

- find命令默认的操作是print输出

- find是检索文件的，grep是过滤文件中字符串

 参数

参数                                                         作用                                                         

 -name                                       根据文件basename匹配名称                                     

 -size                                        匹配文件的大小（+50KB为查找超过50KB的文件，而-50KB为查找                                                            小于50KB的文件） 

 -mtime [+\|-]n                         匹配修改内容的时间（-4指小于等于4天内的文件名；+4,大于等于5                                                 天前的文件名；4指前4~5那一天的文件）

 -atime [+\|-]n                          匹配访问文件的时间                                           

 -ctime [+\|-]n                          匹配修改文件权限的时间                                       

 -newer f1 !f2                          匹配比文件f1新但比f2旧的文件                                 

 -perm                                     匹配权限（mode为完全匹配，-mode为包含即可）                  

 -user                                       匹配所有者                                                   

 -group                                     匹配所有组                                                   

 -nouser                                 匹配无所有者的文件                                           

 -nogroup                                匹配无所属组的文件                                           

 -type b/d/c/p/l/f                               匹配文件类型（后面的字母参数依次表示块设备、目录、字符                                                        设备、 管道、链接文件、文本文件）

 -depth                                               先从该目录子目录下查找，再查找该目录                         

 -maxdepth levels<br />-mindepth levels          最多查找多少层目录；最少查找多少层目录        

 -delete                                将找到的文件删除，如果是目录只能删除找到的空目录。   

       

 -exec …… {}\;                      后面可跟用于进一步处理搜索结果的命令      （类似于管道符）

                 

#### 示例

- 按照文件名搜索

  - -name： 按照文件名搜索

  - -iname： 按照文件名搜索，不区分文件名大小写

  - -inum： 按照 inode 号搜索

  - 没有那个文件或目录：find命令在执行时，在内存中自己产生的临时文件，执行完既消失

  - 注意：搜索位置越大，消耗系统资源越多，在生产服务器上搜索的时候，尽量不在根目录下搜索，把搜索的范围尽量控制在最小

```shell

# /目录下检索名为passwd的文件

[root@server ~]# find  /  -name  "passwd" -print

# /etc下检索host开头的文件

[root@server ~]# find /etc -name "host*" -print

# 在/目录查找以a开头文件

[root@server ~]# find  /  -name  "a*"

# 在/目录中查找以b开头的不区分大小写的文件

[root@server ~]# find / -iname "b"

# 在/etc目录下检索以b开头共4个字符的文件

[root@server ~]# find  /etc  -name  "b???"

# 在/etc目录下检索第二个字母为c的文件

[root@server ~]# find  /etc  -name  "?c*"

# /目录下检索扩展名为.cfg的文件

[root@server ~]# find  /  -name  "*.cfg"

# /目录下检索扩展名为.txt的文件并统计个数

[root@server ~]# find  /  -name  "*.txt"  |  wc  -l

- 按照文件大小搜索

  - -size [+|-]大小： 按照指定大小搜索文件，“+”的意思是搜索比指定大小还要大的文件， “-”的意思是搜索比指定大小还要小的文件  

  - 单位：可以通过man  find  查看size参数的单位

    ```

        #这是默认单位，如果单位为b或不写单位，则按照512 Byte搜索。

        ' b'：for 512-byte blocks（this is the default if no suffix is used）

        

        #搜索单位是c，按照字节搜索。

        'c'：for bytes

      

        #搜索单位是w，按照双字节（中文）搜索。

        'w'：for two-byte words

     

        #按照KB单位搜索，必须是小写的k。

        'k'：for Kilobytes（units of 1024 bytes）

     

        #按照MB单位搜索，必须是大写的M

        'M'：for Megabytes（units of 1048576 bytes）

     

        #按照GB单位搜索，必须是大写的G

        ' G'：for Gigabytes（units of 1073741824 bytes）

    ```

```bash

[root@master ~]# find / -size -1k

[root@master ~]# find  /   -size  +100M

[root@server ~]# find . -empty  # 空文件

```

- 按照修改时间搜索

  -  -atime [+|-]时间： 按照文件访问时间搜索

  - -mtime [+|-]时间： 按照文件数据修改时间搜索

  - -ctime [+|-]时间： 按照文件状态修改时间搜索

  - -newer file: 把比file修改时间更新的文件列出来

  - 注意：时间范围问题

    - -5：代表 5 天内修改的文件。

    - 5：代表前 5～6 天那一天修改的文件。

    - +5：代表 6 天前修改的文件。  


```bash

[root@master ~]# find  /  -mtime -10  -empty  10天以内的空文件

```

- 按照权限搜索

  - -perm   权限模式： 查找文件权限刚好等于“权限模式”的文件 ，常用

  - -perm   -权限模式： 查找文件权限全部包含“权限模式”的文件

  - -perm   +权限模式： 查找文件权限包含“权限模式”的任意一个权限的文件

  - 如果要在整个系统中搜索权限中包括SUID权限的所有文件，只需使用-4000即可：

```shell

[root@server ~]# find . perm  755

[root@server ~]# find / -perm -4000

```

- 按照所有者和所属组搜索  

  - -uid 用户 ID： 按照用户 ID 查找所有者是指定 ID 的文件

  - -gid 组 ID： 按照用户组 ID 查找所属组是指定 ID 的文件

  - -user 用户名： 按照用户名查找所有者是指定用户的文件

  - -group 组名： 按照组名查找所属组是指定用户组的文件

  - -nouser： 查找没有所有者的文件 ,常用，主要用于查找垃圾文件,还有一种情况就是外来

文件，比如光盘和U盘中的文件如果是由Windows复制来的（也就是文件是由windows建立的），在Linux中查看就是没有所有者的文件；再比如手工源码包安装的文件，也有可能没有所有者（由其他系统打的源码包)

```bash

[root@server ~]#  find . -user root

[root@server ~]#  find  / -nouser   # 查看无所有者的文件

```

- 按照文件类型搜索

  -  -type d： 查找目录

  - -type f： 查找普通文件

  - -type l： 查找软链接文件

  - ……

```bash

[root@server ~]# find  /dev  -type  b

[root@server ~]# find  ~  -type  d

[root@server ~]# find  /dev  -type  c  -size  -10k

```

-a可以省略   代表并且

-o 代表或 不可以省略

查找以d开头，归属于root的账户文件