Linux中的find指令

find 指令在Linux中是很常用到的一个查找命令。用于在文件树中查找文件，并做相应的处理。
它的功能非常地强大，可以结合正则匹配来搜索系统中的指定的内容。
find命令用于在目录下查找文件。在不指定查找目录的情况下，find会在对整个系统进行遍历。即使系统中含有网络文件系统，find命令在该文件系统中同样有效。 在运行一个⾮常消耗资源的find命令时，很多人都倾向于把它放在后台执行，因为遍历⼀一个⼤大的⽂文件系统可能会花费很⻓长的时间。所以相对来说，find指令效率会低一些。

命令格式

find [查找目录] [查找规则] [查找完后的操作]
即：find pathname -option [-print -exec -ok …]

其中：
pathname：表示所要查找的目录路径（”.“：表示当前目录；”/“：表示根目录）
-print：将find找到的文件输出到标准输出。
-exec：对找到的文件执行exec这个参数所指定的shell命令。 相应的形式为：-exec command {} \； 将查到的文件进行command操作，”{}“就代替查到的文件（注意”{}”和”\”之间有一个空格）
-ok：和-exec的作用相同，只不过-ok更加安全一些，在执行每一个命令之前，都会让用户确定是否执行。

查找规则

-name ——根据文件名进行查找，区分大小写精确查找

文件通配符
“*”表示通配任意的字符，可以是任何东西

”?”表示通配任意单个字符

”[]”表示通配括号里面的任意一个字符，注意[]里面的内容会被解析成单个字符

---

-iname ——根据文件名查找，不区分大小写查找

-perm —— 按权限查找，如上图所示，均为权限为664的文件

-prune ——使用这⼀选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略
（上图为查找后缀为.c的文件，不在class3_17的文件中查找）

-user ——按照文件属主来查找文件

-group ——按照文件所属组来查找文件

-mtime -n +n ——按照文件的更改时间来查找文件， - n表示文
件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以
前。find命令还有-atime和-ctime 选项，但它们都和-mtime选项相同。
（如上图所示，查找了五天以内的文件）

---

find pathname -mtime +n //表示n天前修改过的文件
find pathname -mtime -n //表示以当前时间为起点前n天内修改 过的文件
find pathname -mmin +n //表示n分钟前存取过的文件
find pathname -mmin -n //表示以当前时间为起点前n修改 内存取过的文件
find pathname -ctime +n //表示n天前更改 过的文件
find pathname -ctime -n //表示以当前时间为起点前n天内更改 过的文件
find pathname -cmin +n //表示n分钟前更改过的文件
find pathname -cmin -n //表示以当前时间为起点前n分钟内更改 过的文件

---

-nogroup ——查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在

-nouser ——查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在

-newer file1 ! file2 ——查找更改时间比文件file1新但比文件file2旧的文件

-type ——查找某一类型的文件

b - 块设备文件
d - 目录文件

c - 字符设备文件
p - 管道文件
l - 符号链接文件

f - 普通文件

-size n：[c] ——查找文件长度为n块的文件，带有c时表示文件长度以字节计

-depth ——从指定目录下最深层次的子目录开始寻找

-follow ——如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。follow以后它会把软链接所指向的内容find出来）