Linux系統(tǒng)中的 find 命令在查找文件時非常有用而且方便。它可以根據(jù)不同的條件來查找文件，例如權限、擁有者、修改日期/時間、文件大小等等。在這篇文章中，我們將學習如何使用 find 命令以及它所提供的選項來查找文件。

在絕大多數(shù)Linux發(fā)行版中，你都可以直接使用 find 命令而無需進行任何安裝操作。如果你想在linux系統(tǒng)的命令行中變得特別高效，那么 find 是你必須掌握的命令之一。

find 命令的基本語法如下：

$ find [path] [option] [expression]

一、基本用法

1. 列出當前目錄和子目錄下的所有文件

這個命令會列出當前目錄以及子目錄下的所有文件。

$ find
.
./abc.txt
./subdir
./subdir/how.php
./cool.php

該命令與以下命令效果相同

$ find .
$ find . -print

2. 查找特殊的目錄或路徑

下面的命令會查找當前目錄下 test 文件夾中的文件，默認列出所有文件。

$ find ./test
./test
./test/abc.txt
./test/subdir
./test/subdir/how.php
./test/cool.php

下面的命令用于查找指定名稱的文件。

$ find ./test -name "abc.txt"
./test/abc.txt

也可以使用通配符

$ find ./test -name "*.php"
./test/subdir/how.php
./test/cool.php

請注意，所有的文件夾都會被遞歸地查找。所以，這是用于查找指定擴展名文件的一種非常強大的方式。

如果我們嘗試搜索 / 文件夾，也就是根目錄，就會搜索整個文件系統(tǒng)，包括掛載的設備以及網絡存儲設備。所以請小心使用。當然，你隨時可以通過按 Ctrl + C 來終止命令。

注意：當指定文件夾的時候（例如示例中的"./test"文件夾），忽略末尾的斜杠是沒有問題的。但是，如果文件夾是一個指向其它位置的鏈接（symlink）時，你必須在末尾寫上斜杠才能使find命令正常工作（find ./test/）。

忽略大小寫

在查找文件名時，忽略大小寫往往非常有用。要忽略大小寫，只需要使用 iname 選項，而不是 name 選項。

$ find ./test -iname "*.Php"
./test/subdir/how.php
./test/cool.php

總是用雙引號或單引號來包圍匹配模式（文件名參數(shù)），這非常有用。不這樣做的話有時也能正常工作，有時也可能會產生奇怪的結果。

3. 限制目錄查找的深度

find 命令默認會遞歸查找整個目錄樹，而這非常消耗時間和資源。好在目錄查找的深度可以手動指定。例如我們只想查找一到兩層以內的子目錄，可以通過 maxdepth 選項來指定。

$ find ./test -maxdepth 2 -name "*.php"
./test/subdir/how.php
./test/cool.php

$ find ./test -maxdepth 1 -name *.php
./test/cool.php

第二個示例中指定了 maxdepth 為1，表明最多只查找一層內的子目錄，也就是只查找當前文件夾。

當我們只想在當前目錄下查找，而不是查找整個目錄樹的時候，這個選項會特別有用。

與 maxdepth 選項相似，還有一個選項叫做 mindepth ，正如名字所表示的那樣，它會至少到達第 N 層子目錄后才開始查找文件。

4. 反向查找

除了查找滿足條件的文件之外，我們還可以查找不滿足條件的所有文件。當我們知道要在查找中排除哪些文件時，這個選項就能發(fā)揮作用了。

$ find ./test -not -name "*.php"
./test
./test/abc.txt
./test/subdir

在上面的示例中我們找到了所有擴展名不是 php 的文件和文件夾。我們也可以使用感嘆號 ! 來代替 -not。

find ./test ! -name "*.php" 

5. 結合多個查找條件

我們可以同時使用多個查找條件來指定文件名并排除某些文件。

$ find ./test -name 'abc*' ! -name '*.php'
./test/abc.txt
./test/abc

上面的命令查找所有以 abc 開頭并且不含 .php 擴展名的文件。這個示例展現(xiàn)了 find 命令自帶的查找表達式是多么的強大。

OR 操作符

當我們使用多個查找條件時， find 命令會將它們通過 AND 操作符結合起來，也就是說，只有滿足所有條件的文件才會被列出。不過，如果我們需要進行基于 OR 運算的查找時，可以加上 -o 開關。

$ find -name '*.php' -o -name '*.txt'
./abc.txt
./subdir/how.php
./abc.php
./cool.php

上面的命令查找所有以 .php 結尾或者以 .txt 結尾的文件。

6. 只查找文件或目錄

有時我們只想通過某個名字查找對應的文件或對應的目錄，我們可以很容易實現(xiàn)這個要求。

$ find ./test -name abc*
./test/abc.txt
./test/abc

只查找文件

$ find ./test -type f -name "abc*"
./test/abc.txt

只查找目錄

$ find ./test -type d -name "abc*"
./test/abc

非常有用而且方便！

7. 同時在多個目錄下查找

如果你想要在兩個不同的目錄內進行查找，命令非常簡單。

$ find ./test ./dir2 -type f -name "abc*"
./test/abc.txt
./dir2/abcdefg.txt

檢查一下，它確實列出了來自給定的兩個目錄的文件。

8. 查找隱藏文件

在Linux系統(tǒng)中，隱藏文件的名字以英文的句號開頭，即 . 。所以要列出隱藏文件，只需加上簡單的文件名過濾條件就行了。

$ find ~ -type f -name ".*"


二、基于文件權限和屬性的查找

9. 查找指定權限的文件

通過指定 perm 選項，我們可以查找具有特定權限的文件。下面的示例中查找了所有具有 0664 權限的文件。

$ find . -type f -perm 0664
./abc.txt
./subdir/how.php
./abc.php
./cool.php

我們可以用這個命令來查找?guī)в绣e誤權限的文件，這些文件可能會產生安全問題。

可以結合 反向查找 來進行權限檢查。

$ find . -type f ! -perm 0777
./abc.txt
./subdir/how.php
./abc.php
./cool.php

10. 查找具有 SGID/SUID 屬性的文件

下面的命令查找所有具有 644 權限和 SGID 屬性的文件。

# find / -perm 2644

我們同樣可以使用 1664 來查找設置了 粘滯位 （sticky bit）的文件。

# find / -perm 1644


perm 選項除了接受數(shù)值型參數(shù)外，同樣接受 chmod 命令中的模式串。在下面的查找中，我們用另一種語法來代替數(shù)字。

$ find / -maxdepth 2 -perm /u=s 2>/dev/null
/bin/mount
/bin/su
/bin/ping6
/bin/fusermount
/bin/ping
/bin/umount
/sbin/mount.ecryptfs_private

注意：由于權限不足，某些目錄會拒接訪問。命令中的 2>/dev/null 正是用于清除輸出中的錯誤訪問結果。

11. 查找只讀文件

$ find /etc -maxdepth 1 -perm /u=r
/etc
/etc/thunderbird
/etc/brltty
/etc/dkms
/etc/phpmyadmin
... output truncated ...

12. 查找可執(zhí)行文件

$ find /bin -maxdepth 2 -perm /a=x
/bin
/bin/preseed_command
/bin/mount
/bin/zfgrep
/bin/tempfile
... output truncated ...

三、基于文件擁有者和用戶組的查找

13. 查找屬于特定用戶的文件

查找當前目錄下，屬于 bob 的文件。

$ find . -user bob
.
./abc.txt
./abc
./subdir
./subdir/how.php
./abc.php

在指定所屬用戶的同時，我們同樣可以指定文件名。

$ find . -user bob -name '*.php'

很容易看出，我們可以通過增加過濾條件來縮小查找文件的范圍。

14. 查找屬于特定用戶組的文件

# find /var/www -group developer


四、基于日期和時間的查找

除了上面介紹的查找條件外，另外一個非常棒的查找條件就是文件的修改和訪問時間（日期）。當我們想要找出哪些文件在某段時間內被修改的時候，這個查找條件將會非常方便。我們來看幾個例子。

15. 查找過去的第 N 天被修改過的文件

# find / -mtime 50

16. 查找過去的 N 天內被訪問過的文件

# find / -atime -50

17. 查找某段時間范圍內被修改過內容的文件

# find / -mtime +50 -mtime -100

18. 查找過去的 N 分鐘內狀態(tài)發(fā)生改變的文件

$ find /home/bob -cmin -60

19. 查找過去的 1 小時內被修改過內容的文件

# find / -mmin -60

20. 查找過去的 1 小時內被訪問過的文件

# find / -amin -60

五、基于文件大小的查找

21. 查找指定大小的文件

$ find / -size 50M

22. 查找大小在一定范圍內的文件

$ find / -size +50M -size -100M

23. 查找最大和最小的文件

我們可以將 find 命令與 ls 和 sort命令結合，從而找出最大或最小的文件。

下面的命令使用了 sort 命令的 -r 選項，也就是從大到小降序排列。經過 head 命令的過濾之后，會顯示當前目錄和子目錄下最大的5個文件。命令的執(zhí)行過程需要一段時間，查找的速度取決于文件的總數(shù)。

$ find . -type f -exec ls -s {} \; | sort -n -r | head 5

同樣，我們可以去掉 sort 命令的 -r 選項來進行升序排列，從而顯示出最小的5個文件。

$ find . -type f -exec ls -s {} \; | sort -n | head 5

24. 查找空文件和空目錄

查找空文件：

# find /tmp -type f -empty


查找空目錄：

$ find ~/ -type d -empty

非常簡單！

六、高級操作

find 命令不僅可以通過特定條件來查找文件，還可以對查找到的文件使用任意linux命令進行操作。下面給出兩個例子。

25. 使用 ls 命令列出文件信息

我們使用 find 命令找到文件后，只能看到文件路徑。如果想進一步查看文件信息，可以結合 ls 命令來實現(xiàn)。

$ find . -exec ls -ld {} \;
drwxrwxr-x 4 enlightened enlightened 4096 Aug 11 19:01 . 
-rw-rw-r-- 1 enlightened enlightened 0 Aug 11 16:25 ./abc.txt
drwxrwxr-x 2 enlightened enlightened 4096 Aug 11 16:48 ./abc 
drwxrwxr-x 2 enlightened enlightened 4096 Aug 11 16:26 ./subdir 
-rw-rw-r-- 1 enlightened enlightened 0 Aug 11 16:26 ./subdir/how.php
-rw-rw-r-- 1 enlightened enlightened 29 Aug 11 19:13 ./abc.php
-rw-rw-r-- 1 enlightened enlightened 0 Aug 11 16:25 ./cool.php

26. 刪除找到的文件

下面的命令會刪除 tmp 目錄下擴展名為 .txt 的文件。

$ find /tmp -type f -name "*.txt" -exec rm -f {} \;

我們同樣可以刪除目錄，只要把 -type 后面的 f 改為 d ，并且在 rm 命令后面加上 -r 即可。

$ find /tmp -type d -name "dirToRemove" -exec rm -r -f {} \;

本文由 Wray 翻譯，略有刪改?？紤]到原文有個別錯誤，以及為便于讀者理解，故采用意譯的方式。不足之處請大家指出，謝謝。