find 命令常见用法

`find` 命令是 Linux 系统中的一种实时查找工具，通过遍历指定起始路径下文件系统层级结构完成对文件的查找，其常见用法如下： ### 基本语法 ```bash find path -option [ -print ] [ -exec -ok command ] {} \; ``` ### 查找条件及示例 #### 根据文件名查找 使用 `-name` 选项可以根据文件名进行查找，支持通配符。 ```bash # 查找当前目录下所有扩展名为 .txt 的文件 find . -name "*.txt" ``` #### 根据文件从属关系查找 - `-user`：根据文件所有者查找。 ```bash # 查找系统中属于用户 fred 的文件 find / -user fred ``` - `-group`：根据文件所属组查找。 ```bash # 查找系统中属于 groupcat 的文件 find / -group cat ``` - `-uid`：根据用户 ID 查找。 ```bash # 查找系统中用户 ID 为 1000 的用户拥有的文件 find / -uid 1000 ``` - `-gid`：根据组 ID 查找。 - `-nouser`：查找属于作废用户的文件。 ```bash # 查找系统中属于作废用户的文件 find / -nouser ``` - `-nogroup`：查找属于作废组的文件。 #### 根据文件的类型查找 使用 `-type` 选项可以根据文件类型查找，常见的文件类型有 `f`（普通文件）、`d`（目录）、`l`（符号链接）等。 ```bash # 查找当前目录下所有的目录 find . -type d ``` #### 根据文件的大小查找 使用 `-size` 选项可以根据文件大小查找，单位可以是 `k`（千字节）、`M`（兆字节）、`G`（吉字节）等。 ```bash # 查找系统中大小大于 10M 的文件 find / -size +10M ``` #### 根据时间戳查找 - `-atime`：根据文件最后访问时间查找，单位是天。 ```bash # 查找系统中最后 48 小时访问的文件 find / -atime -2 ``` - `-mtime`：根据文件最后修改时间查找，单位是天。 ```bash # 查找系统中最后 24 小时里修改过的文件 find / -mtime -1 ``` - `-ctime`：根据文件状态最后改变时间查找，单位是天。 - `-amin`：根据文件最后访问时间查找，单位是分钟。 ```bash # 查找系统中最后 10 分钟访问的文件 find / -amin -10 ``` - `-mmin`：根据文件最后修改时间查找，单位是分钟。 ```bash # 查找系统中最后 5 分钟里修改过的文件 find / -mmin -5 ``` - `-cmin`：根据文件状态最后改变时间查找，单位是分钟。 #### 根据权限查找 使用 `-perm` 选项可以根据文件权限查找。 ```bash # 查找系统中权限为 777 的文件 find / -perm 777 ``` ### 处理动作 #### 常用选项 - `-print`：默认动作，打印找到的文件路径。 ```bash find . -name "*.txt" -print ``` - `-ls`：以长格式列出找到的文件。 ```bash find . -name "*.txt" -ls ``` - `-delete`：删除找到的文件。 ```bash find . -name "*.log" -delete ``` - `-fls`：将找到的文件信息保存到指定文件中。 ```bash find . -name "*.txt" -fls files.txt ``` - `-ok COMMAND {} \;`：对找到的文件执行指定命令，执行前会询问用户确认。 ```bash find . -name "*.txt" -ok rm {} \; ``` - `-exec COMMAND {} \;`：对找到的文件执行指定命令，不询问用户确认。 ```bash find . -name "*.txt" -exec rm {} \; ``` ### 其他 `find` 命令默认接的命令是 `-print`，它默认以 `\n` 将找到的文件分隔。可以使用 `-print0` 来使用 `\0` 分隔，这样就不会分行了。但要注意，`-print0` 针对的是 `\n` 转 `\0`，如果查找的文件名本身就含有空格，则 `find` 后 `-print0` 仍然会显示空格文件[^4]。 ```bash # 普通的打印 find /tmp/find_learn/ # print0 打印，打印的时候替换 \n 为 \0，连在一起打印 find /tmp/find_learn/ -print0 ```