Linux——查找文件-find(详细）

查找文件-find

** 作用**

按照文件名、大小、时间、权限、类型、所属者、所属组来搜索文件

格式

find 查找路径查找条件具体条件操作

注意

find命令默认的操作是print输出

find是检索文件的，grep是过滤文件中字符串

** 参数**

参数作用

-name 根据文件basename匹配名称

-size 匹配文件的大小（+50KB为查找超过50KB的文件，而-50KB为查找小于50KB的文件）

-mtime [+|-]n 匹配修改内容的时间（-4指小于等于4天内的文件名；+4,大于等于5 天前的文件名；4指前4~5那一天的文件）

-atime [+|-]n 匹配访问文件的时间

-ctime [+|-]n 匹配修改文件权限的时间

-newer f1 !f2 匹配比文件f1新但比f2旧的文件

-perm 匹配权限（mode为完全匹配，-mode为包含即可）

-user 匹配所有者

-group 匹配所有组

-nouser 匹配无所有者的文件

-nogroup 匹配无所属组的文件

-type b/d/c/p/l/f 匹配文件类型（后面的字母参数依次表示块设备、目录、字符设备、管道、链接文件、文本文件）

-depth 先从该目录子目录下查找，再查找该目录

-maxdepth levels
-mindepth levels 最多查找多少层目录；最少查找多少层目录

-delete 将找到的文件删除，如果是目录只能删除找到的空目录。

** -exec …… {}; 后面可跟用于进一步处理搜索结果的命令 ** （类似于管道符）

示例

按照文件名搜索
- -name：按照文件名搜索
- -iname：按照文件名搜索，不区分文件名大小写
- -inum：按照 inode 号搜索
- 没有那个文件或目录：find命令在执行时，在内存中自己产生的临时文件，执行完既消失
- 注意：搜索位置越大，消耗系统资源越多，在生产服务器上搜索的时候，尽量不在根目录下搜索，把搜索的范围尽量控制在最小


# /目录下检索名为passwd的文件

[root@server ~]# find  /  -name  "passwd" -print

![](https://img-blog.csdnimg.cn/direct/ce705259d98d433b9f6a9f6020f358fc.png)

# /etc下检索host开头的文件

[root@server ~]# find /etc -name "host*" -print

![](https://img-blog.csdnimg.cn/direct/ba929ca24ae04227b7111b3fe45cb58a.png)

# 在/目录查找以a开头文件

[root@server ~]# find  /  -name  "a*"

# 在/目录中查找以b开头的不区分大小写的文件

[root@server ~]# find / -iname "b"

# 在/etc目录下检索以b开头共4个字符的文件

[root@server ~]# find  /etc  -name  "b???"

![](https://img-blog.csdnimg.cn/direct/88d1ca28233e48dcbac06fb1db7ceba1.png)

# 在/etc目录下检索第二个字母为c的文件

[root@server ~]# find  /etc  -name  "?c*"

![](https://img-blog.csdnimg.cn/direct/5c3da01d43304d578a5b2d55b0029d49.png)

# /目录下检索扩展名为.cfg的文件

[root@server ~]# find  /  -name  "*.cfg"

![](https://img-blog.csdnimg.cn/direct/d5b23d7506aa428598323ae74b6f140b.png)

# /目录下检索扩展名为.txt的文件并统计个数

[root@server ~]# find  /  -name  "*.txt"  |  wc  -l

![](https://img-blog.csdnimg.cn/direct/950a7bcce88345f186818c22dbde5b83.png)

- 按照文件大小搜索

  - -size [+|-]大小： 按照指定大小搜索文件，“+”的意思是搜索比指定大小还要大的文件， “-”的意思是搜索比指定大小还要小的文件  

  - 单位：可以通过man  find  查看size参数的单位

    ```

        #这是默认单位，如果单位为b或不写单位，则按照512 Byte搜索。

        ' b'：for 512-byte blocks（this is the default if no suffix is used）

        

        #搜索单位是c，按照字节搜索。

        'c'：for bytes

      

        #搜索单位是w，按照双字节（中文）搜索。

        'w'：for two-byte words

     

        #按照KB单位搜索，必须是小写的k。

        'k'：for Kilobytes（units of 1024 bytes）

     

        #按照MB单位搜索，必须是大写的M

        'M'：for Megabytes（units of 1048576 bytes）

     ![](https://img-blog.csdnimg.cn/direct/cb56a0b75ee3410fae26d1049ba4247a.png)

        #按照GB单位搜索，必须是大写的G

        ' G'：for Gigabytes（units of 1073741824 bytes）

    ```

```bash

[root@master ~]# find / -size -1k

[root@master ~]# find  /   -size  +100M

![](https://img-blog.csdnimg.cn/direct/2265b7ad85f540f3a77d73e24bf54dec.png)

[root@server ~]# find . -empty  # 空文件

按照修改时间搜索

-atime [+|-]时间：按照文件访问时间搜索

-mtime [+|-]时间：按照文件数据修改时间搜索

-ctime [+|-]时间：按照文件状态修改时间搜索

-newer file: 把比file修改时间更新的文件列出来

注意：时间范围问题

-5：代表 5 天内修改的文件。

5：代表前 5～6 天那一天修改的文件。

+5：代表 6 天前修改的文件。
[root@master ~]# find  /  -mtime -10  -empty  10天以内的空文件

按照权限搜索

-perm 权限模式：查找文件权限刚好等于“权限模式”的文件，常用

-perm -权限模式：查找文件权限全部包含“权限模式”的文件

-perm +权限模式：查找文件权限包含“权限模式”的任意一个权限的文件

如果要在整个系统中搜索权限中包括SUID权限的所有文件，只需使用-4000即可：
[root@server ~]# find . perm  755

[root@server ~]# find / -perm -4000

```![](https://img-blog.csdnimg.cn/direct/658e0811720d4d6bbb9afe6e408b8446.png)

按照所有者和所属组搜索

-uid 用户 ID：按照用户 ID 查找所有者是指定 ID 的文件

-gid 组 ID：按照用户组 ID 查找所属组是指定 ID 的文件

-user 用户名：按照用户名查找所有者是指定用户的文件

-group 组名：按照组名查找所属组是指定用户组的文件

-nouser：查找没有所有者的文件 ,常用，主要用于查找垃圾文件,还有一种情况就是外来

文件，比如光盘和U盘中的文件如果是由Windows复制来的（也就是文件是由windows建立的），在Linux中查看就是没有所有者的文件；再比如手工源码包安装的文件，也有可能没有所有者（由其他系统打的源码包)
[root@server ~]#  find . -user root

[root@server ~]#  find  / -nouser   # 查看无所有者的文件