Linux——查找文件-find(详细）

查找文件-find

作用

- 按照文件名、大小、时间、权限、类型、所属者、所属组来搜索文件

格式

find 查找路径查找条件具体条件操作

注意

- find命令默认的操作是print输出

- find是检索文件的，grep是过滤文件中字符串

参数

参数作用

-name 根据文件basename匹配名称

-size   匹配文件的大小（+50KB为查找超过50KB的文件，而-50KB为查找小于50KB的文件）

-mtime [+\|-]n 匹配修改内容的时间（-4指小于等于4天内的文件名；+4,大于等于5 天前的文件名；4指前4~5那一天的文件）

-atime [+\|-]n                          匹配访问文件的时间

-ctime [+\|-]n                          匹配修改文件权限的时间

-newer f1 !f2                          匹配比文件f1新但比f2旧的文件

-perm 匹配权限（mode为完全匹配，-mode为包含即可）

-user 匹配所有者

-group 匹配所有组

-nouser                                 匹配无所有者的文件

-nogroup   匹配无所属组的文件

-type b/d/c/p/l/f 匹配文件类型（后面的字母参数依次表示块设备、目录、字符设备、管道、链接文件、文本文件）

-depth 先从该目录子目录下查找，再查找该目录

-maxdepth levels<br />-mindepth levels 最多查找多少层目录；最少查找多少层目录

-delete 将找到的文件删除，如果是目录只能删除找到的空目录。

-exec …… {}\; 后面可跟用于进一步处理搜索结果的命令    （类似于管道符）

#### 示例

- 按照文件名搜索

- -name：按照文件名搜索

- -iname：按照文件名搜索，不区分文件名大小写

- -inum：按照 inode 号搜索

- 没有那个文件或目录：find命令在执行时，在内存中自己产生的临时文件，执行完既消失

- 注意：搜索位置越大，消耗系统资源越多，在生产服务器上搜索的时候，尽量不在根目录下搜索，把搜索的范围尽量控制在最小

```shell

# /目录下检索名为passwd的文件

[root@server ~]# find / -name "passwd" -print

# /etc下检索host开头的文件

[root@server ~]# find /etc -name "host*" -print

# 在/目录查找以a开头文件

[root@server ~]# find / -name "a*"

# 在/目录中查找以b开头的不区分大小写的文件

[root@server ~]# find / -iname "b"

# 在/etc目录下检索以b开头共4个字符的文件

[root@server ~]# find /etc -name "b???"

# 在/etc目录下检索第二个字母为c的文件

[root@server ~]# find /etc -name "?c*"

# /目录下检索扩展名为.cfg的文件

[root@server ~]# find / -name "*.cfg"

# /目录下检索扩展名为.txt的文件并统计个数

[root@server ~]# find / -name "*.txt" | wc -l

- 按照文件大小搜索

- -size [+|-]大小：按照指定大小搜索文件，“+”的意思是搜索比指定大小还要大的文件， “-”的意思是搜索比指定大小还要小的文件

- 单位：可以通过man find 查看size参数的单位

```

#这是默认单位，如果单位为b或不写单位，则按照512 Byte搜索。

' b'：for 512-byte blocks（this is the default if no suffix is used）

#搜索单位是c，按照字节搜索。

'c'：for bytes

#搜索单位是w，按照双字节（中文）搜索。

'w'：for two-byte words

#按照KB单位搜索，必须是小写的k。

'k'：for Kilobytes（units of 1024 bytes）

#按照MB单位搜索，必须是大写的M

'M'：for Megabytes（units of 1048576 bytes）

#按照GB单位搜索，必须是大写的G

' G'：for Gigabytes（units of 1073741824 bytes）

```

```bash

[root@master ~]# find / -size -1k

[root@master ~]# find / -size +100M

[root@server ~]# find . -empty # 空文件

```

- 按照修改时间搜索

  - -atime [+|-]时间：按照文件访问时间搜索

  - -mtime [+|-]时间：按照文件数据修改时间搜索

  - -ctime [+|-]时间：按照文件状态修改时间搜索

  - -newer file: 把比file修改时间更新的文件列出来

  - 注意：时间范围问题

    - -5：代表 5 天内修改的文件。

    - 5：代表前 5～6 天那一天修改的文件。

    - +5：代表 6 天前修改的文件。

![image-20191227204132704](https://foxandy007.oss-cn-chengdu.aliyuncs.com/typora_img/findtime.jpg)

```bash

[root@master ~]# find / -mtime -10 -empty 10天以内的空文件

```

- 按照权限搜索

  - -perm   权限模式：查找文件权限刚好等于“权限模式”的文件，常用

  - -perm   -权限模式：查找文件权限全部包含“权限模式”的文件

  - -perm   +权限模式：查找文件权限包含“权限模式”的任意一个权限的文件

  - 如果要在整个系统中搜索权限中包括SUID权限的所有文件，只需使用-4000即可：

```shell

[root@server ~]# find . perm 755

[root@server ~]# find / -perm -4000

```

- 按照所有者和所属组搜索

  - -uid 用户 ID：按照用户 ID 查找所有者是指定 ID 的文件

  - -gid 组 ID：按照用户组 ID 查找所属组是指定 ID 的文件

  - -user 用户名：按照用户名查找所有者是指定用户的文件

  - -group 组名：按照组名查找所属组是指定用户组的文件

  - -nouser：查找没有所有者的文件 ,常用，主要用于查找垃圾文件,还有一种情况就是外来

文件，比如光盘和U盘中的文件如果是由Windows复制来的（也就是文件是由windows建立的），在Linux中查看就是没有所有者的文件；再比如手工源码包安装的文件，也有可能没有所有者（由其他系统打的源码包)

```bash

[root@server ~]# find . -user root

[root@server ~]# find / -nouser   # 查看无所有者的文件

```