find命令——根据路径和条件搜索指定文件

find命令的功能是根据给定的路径和条件查找文件或目录，可以使用的参数很多，并且支持正则表达式，结合管道符后能够实现更加复杂的功能，是系统管理员和普通用户日常工作必须掌握的命令之一。

find命令是对磁盘文件系统进行搜索，因此在服务器负载较高时，不建议使用find命令对整个磁盘系统进行搜索，而是使用locate命令进行模糊搜索。

find命令的语法格式如下：

find [路径] [选项] [动作]

其中：

路径指明在什么地方开始查找，比如根目录(/)，或者指定目录/usr/share等。

动作主要包括以下

• -print：将找到的文件打印到屏幕，该动作是默认操作，可以省略不写。
• -delete：将找到的文件删除
• -ls：将找到的文件详细信息显示出来
• -prune：若满足条件的文件是目录，则不进入该目录查找
• -exec command：command为其它命令，比如ls及其选项，其含义是将找到结果用command命令进行处理。同时，command后面必须以【{} \;】结束。
• -ok command：与上面的-exec类似，不同的是在执行后面的command时，-exec选项不会停下来询问用户，而-ok选项会每执行一次就停下来询问一次，这对删除等破坏性操作很有好处。

常用的选项主要分成以下几类：

一、根据文件名查找

• -name：后接文件名，表示根据指定的文件名搜索，文件名可以使用通配符以进行模糊查找。
• -iname：文件名不区分大小写

示例如下：

#精确查找，默认动作为-print
[root@myEuler ~]# find /etc -name sshd_config
/etc/ssh/sshd_config

#模糊查找。指定动作为-ls
[root@myEuler ~]# find /etc -name '*.cnf' -ls
   130749      4 -rw-r--r--   1 root     root          412 12月 27 17:57 /etc/pki/tls/ct_log_list.cnf
   130751     12 -rw-r--r--   1 root     root        10909 12月 27 17:57 /etc/pki/tls/openssl.cnf

[root@myEuler ~]# find /etc -name '*.cnf' -exec ls -l {} \;
-rw-r--r--. 1 root root 412 12月 27 17:57 /etc/pki/tls/ct_log_list.cnf
-rw-r--r--. 1 root root 10909 12月 27 17:57 /etc/pki/tls/openssl.cnf

#文件名包括conf的是目录，则跳过不递归查找
[root@myEuler ~]# find /etc -name '*conf*' -prune

#在dir1目录中查找所有以file开头的文件，找到则删除
[root@myEuler ~]# find dir1 -name file* -ok rm -r {} \;
< rm ... dir1/file3 > ? n
< rm ... dir1/file6 > ? n

#不区分大小写
[root@myEuler ~]# find dir1 -iname file*
dir1/file1
dir1/FILE6

二、根据日期和时间查找

与日期有关的选项有-atime（访问时间）、-ctime（更改文件属性的时间）、-mtime(修改文件内容的时间)，以下-mtime为例：

• -mtime N：N为整数，意为N天前的那一天内有修改过内容的文件
• -mtime +N：找出N天以前（不含第N天本身）有修改过内容的文件
• -mtime -N：找出N天以内（含N天本身）到现在有修改过内容的文件
• -newer FILE：列出比指定文件FILE还要新的文件

示例如下，假如今天是8月8日：

#找出过去24小时内文件内容有修改过的文件
[root@myEuler ~]# find /var -mtime 0

#找出8月6日那一天内文件内容有修改过的文件
[root@myEuler ~]# find /var -mtime 2

#找出8月5日及之前（包括8月5日那一天）文件内容有修改过的文件
[root@myEuler ~]# find /var -mtime +2

#找出从8月6日开始到现在有修改过文件内容的文件
[root@myEuler ~]# find /var -mtime -2

#找到比dir1/file1还要新的文件
[root@myEuler ~]# find /var -newer dir1/file1

相对应的，与时间有关的主要选项有-amin、-cmin和mmin，表示以所经历的分钟数进行搜索，下面以-cmin为例说明。

• -cmin N：N为整数，意为N分钟前的那一分钟内有修改过权限等属信的文件
• -cmin +N：找出N分钟以前（不含第N分钟本身）有修改过权限等属信的文件
• -cmin -N：找出N分免钟以内（含N分钟本身）到现在被修改过内容的文件

#在当前目录下的dir1中查找前10分钟时文件权限有修改过的文件
[root@myEuler ~]# find dir1 -cmin 10

#在当前目录下的dir1中查找10分钟以前文件权限有修改过的文件
[root@myEuler ~]# find dir1 -cmin +10

#在当前目录下的dir1中查找最近10分钟内文件权限有修改过的文件
[root@myEuler ~]# find dir1 -cmin -10

三、根据文件归属查找

与文件归属有关的常用选项如下：

• -uid N：N为整数，即用户账号的ID号（UID），表示根据文件属主的UID查找
• -gid N：N为整数，即用户组名称的ID号（GID），表示根据文件属组的GID查找
• -user username：：username就是用户账号名称，表示根据文件属主名称查找
• -group groupname：groupname为用户组的名称，表示根据文件属组名称查找
• -nouser：查找文件的属主没有在/etc/passwd文件中的文件
• -nogroup：查找文件的属组没有在/etc/gpasswd文件中的文件

示例如下：

[root@myEuler ~]# find /home -user zhangsan

[root@myEuler ~]# find /home -uid 1000

#在整个文件系统中查找属主不在/etc/passwd中的文件
[root@myEuler ~]# find / -nouser

四、根据文件权限查找

与文件权限有关的选项主要有：

• -perm mode：mode为权限模式，比如权限为-rwxr--r--的对应的mode值为0744，表示查找权限刚好等于mode指定的值的文件。
• -perm -mode：查找文件权限必须全部囊括mode所表示的权限，比如-mode指定为0744，由于rwsr-xr-x囊括了rwxr--r--（0744），故拥有rwsr-xr-x权限的文件也满足要求而列出。
• -perm /mode：查找文件权限包含mode中任一模式的文件，比如要查找rwxr-xr-x，即指定/mode为/755，则权限为-rw-------的文件也满足要求，因为它包含了-rw。

用以下6个文件为例，注意观察各个文件的权限：

[root@myEuler ~]# ls -ld dir1 ; ls -l dir1
drwxr-xr-x. 2 root root 4096  3月  8 20:34 dir1
总用量 4
-rwxr--r--. 1 root root  0  3月  8 17:48 file1
-rwxr-xr-x. 1 root root 12  3月  8 17:04 file2
-rwsr-xr-x. 1 root root  0  3月  8 20:25 file3
-rw-------. 1 root root  0  3月  8 20:25 file4
-r--------. 1 root root  0  3月  8 20:33 file5
----------. 1 root root  0  3月  8 20:34 file6

1、查找文件权限刚好为0744（rwxr--r--）的文件

[root@myEuler ~]# find dir1 -perm 0744 -ls
   405681      0 -rwxr--r--   1 root     root            0 3月  8 17:48 dir1/file1

2、查找囊括了0744（rwxr--r--）权限的文件

[root@myEuler ~]# find dir1 -perm -0744 -ls
   404804      4 drwxr-xr-x   2 root     root         4096 3月  8 20:34 dir1
   405683      0 -rwsr-xr-x   1 root     root            0 3月  8 20:25 dir1/file3
   405682      4 -rwxr-xr-x   1 root     root           12 3月  8 17:04 dir1/file2
   405681      0 -rwxr--r--   1 root     root            0 3月  8 17:48 dir1/file1

 3、查找包含0744（rwxr--r--）权限中任一权限位的文件

[root@myEuler ~]# find dir1 -perm /0744 -ls
   404804      4 drwxr-xr-x   2 root     root         4096 3月  8 20:34 dir1
   405683      0 -rwsr-xr-x   1 root     root            0 3月  8 20:25 dir1/file3
   405682      4 -rwxr-xr-x   1 root     root           12 3月  8 17:04 dir1/file2
   405681      0 -rwxr--r--   1 root     root            0 3月  8 17:48 dir1/file1
   405684      0 -rw-------   1 root     root            0 3月  8 20:25 dir1/file4
   405685      0 -r--------   1 root     root            0 3月  8 20:33 dir1/file5

五、根据文件大小查找

与文件大小有关的主要选项如下：

• -size SIZE：查找大小刚好等于SIZE的文件，单位可以是字节（c）、KB（k）、MB（M）等。
• -size +SIZE：查找大于SIZE的文件
• -size -SIZE：查找小于SIZE的文件

示例如下：

1、查找刚好等于指定大小的文件

#查找大小刚好为100字节的文件
[root@myEuler ~]# find /etc -size 100c -exec ls -lh {} \;
-rw-r--r--. 1 root root 100 11月 17  2000 /etc/sgml/sgml.conf

 2、查找大于指定大小的文件

#查找大于200KB的文件
[root@myEuler ~]# find /etc -size +200k -exec ls -lh {} \;
-rw-r--r--. 1 root root 686K  7月 16  2021 /etc/services
……此处省略其它输出……

 3、查找小于指定大小的文件

#查找小于100B的文件
[root@myEuler ~]# find /etc -size -10c -exec ls -l {} \;
-rw-------. 1 root root 0  3月  7 19:13 /etc/at.allow
-rw-------. 1 root root 0  3月  7 19:07 /etc/.pwd.lock
……此处省略其它输出……

六、根据文件类型查找

与文件类型有关选项主要有：

-type TYPE：这里的TYPE包括普通文件（f）、设备文件（b、c）、目录（d）、链接文件（l）、套接字（s）和管道文件（p）。

示例如下：

#查找管道文件
[root@myEuler ~]# find /run -type s
/run/gssproxy.sock
……此处省略其它输出……

#查看目录文件
[root@myEuler ~]# find /home -type d
/home
/home/zhangsan

七、使用-and、-not和-or选项优化搜索

还可以使用-and、-not和-or选项来优化搜索。某些情况下，这些选项可以帮助我们处理很多问题，例如要找到大于某个值又小于另一个值的文件，又或者找到被多个用户拥有的文件。

示例如下：

#在/shares目录查找属主是zhangsan或者lisi的文件，其中括号（）要转义写成\( \)
[root@myEuler ~]# find /shares \( -user lisi -or -user zhangsan \) -ls

#查找属主是zhangsan，且大小超过1M的文件
[root@myEuler ~]# find /shares -user zhangsan -and -size +1M -ls 

#查找属主是zhangsan，但属组不是zhangsan的文件
[root@myEuler ~]# find /shares -user zhangsan -not -group zhangsan -ls

以上选项还可以组合着使用，比如-name、-type和-size组合

[root@myEuler ~]# find /etc/ssh /etc/dhcp -size -2k -type f -name '*.conf' -exec ls -l {} \;
-rw-r--r--. 1 root root 831 12月 27 18:15 /etc/ssh/ssh_config.d/05-redhat.conf
-rw-r--r--. 1 root root 123 12月 27 18:14 /etc/dhcp/dhcpd.conf
-rw-r--r--. 1 root root 126 12月 27 18:14 /etc/dhcp/dhcpd6.conf