find命令详解

2015-08-16 · Ryan · 发表评论

find 命令概述

find 是 Linux/Unix 系统中一个功能强大的文件查找工具，它可以根据多种条件（如文件名、权限、时间、大小等）在指定目录及其子目录中搜索文件。其选项丰富，功能全面，即使对于网络文件系统（NFS），只要具备相应权限，find 命令同样有效。

在处理大型文件系统（例如超过 30GB）时，find 命令可能会消耗较多资源和时间，因此有时会将其置于后台执行。

find 命令基本格式

find 命令的一般形式为：

find pathname -options [-print -exec -ok ...]

参数说明

pathname：指定查找的起始目录路径。例如 . 表示当前目录，/ 表示系统根目录。
-print：将匹配的文件路径输出到标准输出（默认行为，通常可省略）。
-exec：对匹配的文件执行指定的 shell 命令。格式为 'command' {} ;，注意 {} 和 ; 之间的空格。
-ok：与 -exec 作用类似，但在执行每个命令前会提示用户确认，更为安全。

常用选项详解

按名称查找

-name pattern：按文件名匹配查找。例如：find . -name "*.txt"。

按权限查找

-perm mode：按文件权限精确匹配查找。例如：find . -perm 644。
-perm -mode：文件权限必须包含 mode 中的所有位（完全符合）。
-perm /mode（在某些系统中为 -perm +mode）：文件权限包含 mode 中任意一位即可（部分符合）。

按类型查找

-type type：按文件类型查找。常用类型包括：
- f：普通文件
- d：目录
- l：符号链接
- b：块设备文件
- c：字符设备文件
- p：管道文件

按时间查找

时间选项通常以天（-time）或分钟（-min）为单位，配合 -n（n 单位以内）或 +n（n 单位以前）使用。

-mtime n：文件数据最后修改时间。
-atime n：文件最后访问时间。
-ctime n：文件状态（如权限、属主）最后更改时间。
-mmin, -amin, -cmin：对应上述时间，但以分钟为单位。

按大小查找

-size n[c]：按文件大小查找。n 为数字，默认单位是块（512 字节）。后缀 c 表示以字节为单位。例如：-size +1M 查找大于 1MB 的文件，-size 100c 查找恰好 100 字节的文件。

按用户/组查找

-user username：按文件属主查找。
-group groupname：按文件所属组查找。
-nouser：查找属主在 /etc/passwd 中不存在的文件。
-nogroup：查找所属组在 /etc/group 中不存在的文件。

其他实用选项

-prune：排除指定目录不进行搜索。注意与 -depth 选项同时使用时可能被忽略。
-depth：先处理目录中的文件，再处理目录本身。
-mount（或 -xdev）：仅在当前文件系统中查找，不跨越挂载点。
-newer file：查找比指定文件 file 修改时间更新的文件。
!（逻辑非）：用于取反条件。例如：find . ! -name "*.bak"。

使用 -exec 和 -ok 执行命令

-exec 选项允许对查找到的每个文件执行指定的命令。格式为：

find [path...] [expression] -exec command {} ;

其中 {} 会被替换为当前文件的路径，; 表示命令结束。

示例 1：查找并列出当前目录下所有普通文件的详细信息

find . -type f -exec ls -l {} ;

示例 2：查找 /logs 目录下修改时间超过 5 天的文件并删除（危险操作，建议先确认）

find /logs -type f -mtime +5 -exec rm {} ;

安全提示：在执行删除等破坏性操作前，强烈建议先用 -ok 替代 -exec，或先用 ls 命令预览匹配的文件。

find . -name "*.conf" -mtime +5 -ok rm {} ;

结合 xargs 命令提高效率

当 -exec 处理的文件数量巨大时，可能会遇到“参数列表过长”的错误，且为每个文件启动一个进程效率较低。此时可以使用 xargs 命令，它从标准输入读取参数，并分批传递给后续命令。

示例 1：查找所有普通文件并用 file 命令检查类型

find . -type f -print | xargs file

示例 2：查找所有包含“hostname”的普通文件

find . -type f -print | xargs grep -l "hostname"

注意：如果文件名包含空格或特殊字符，建议使用 -print0 与 xargs -0 组合，以确保安全处理。

find . -type f -print0 | xargs -0 grep -l "hostname"

实用示例合集

1. 查找并删除当前目录下所有 .bak 文件

find . -name "*.bak" -type f -delete
# 或使用更安全的交互式删除
find . -name "*.bak" -type f -ok rm {} ;

2. 查找权限为 644 的普通文件并列出

find . -type f -perm 644 -exec ls -l {} ;

3. 查找并排序所有目录

find . -type d | sort

4. 忽略特定目录进行查找

find /usr/sam -path "/usr/sam/dir1" -prune -o -type f -print

5. 查找最近 7 天内修改过的文件

find /var/log -type f -mtime -7 -print

6. 查找大于 10MB 的文件

find /home -type f -size +10M -print

7. 查找空文件或空目录

# 空文件
find . -type f -empty
# 空目录
find . -type d -empty

注意事项

在根目录 / 下执行广泛的 find 命令可能会消耗大量系统资源，请谨慎使用。
使用 -exec 或 xargs 执行 rm、mv 等命令前，务必确认操作对象。
理解 -perm 选项的 -（完全符合）与 /（部分符合）模式的区别。
对于包含空格或特殊字符的文件名，使用 -print0 | xargs -0 是更安全的做法。

通过灵活组合各种选项，find 命令几乎可以满足所有文件查找需求，是系统管理和日常运维中不可或缺的工具。