Linux命令--find--使用/教程/示例

女爷i 2023-10-01 08:02 14阅读 0赞

原文网址：[Linux命令--find--使用/教程/示例\_IT利刃出鞘的博客-CSDN博客][Linux_--find--_IT_-CSDN]

## 简介 ##

**说明**

本文介绍Linux的find命令的用法。

**find命令简介**

find命令用于搜索文件中的内容（字符串）。

**which, whereis, locate, find的区别**

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:47.35pt;"> 命令 </td> 
 <td style="vertical-align:top;width:168px;"> 查找范围 </td> 
 <td style="vertical-align:top;width:119px;"> 查找的文件类型 </td> 
 <td style="vertical-align:top;width:52px;"> 速度 </td> 
 <td style="vertical-align:top;width:423px;"> 备注 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:47.35pt;"> which </td> 
 <td style="vertical-align:top;width:168px;"> $PATH路径 </td> 
 <td style="vertical-align:top;width:119px;"> 可执行文件 </td> 
 <td style="vertical-align:top;width:52px;"> 快 </td> 
 <td style="vertical-align:top;width:423px;"> 默认只返回第一个匹配的<a href="https://www.zhihu.com/search?q=%E6%96%87%E4%BB%B6%E8%B7%AF%E5%BE%84&amp;search_source=Entity&amp;hybrid_search_source=Entity&amp;hybrid_search_extra=%7B:,:35727707%7D" title="文件路径" rel="nofollow">文件路径</a>。通过选项&nbsp;-a&nbsp;可以返回所有结果。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:47.35pt;"> whereis </td> 
 <td style="vertical-align:top;width:168px;"> $PATH 其他几个特定系统目录 </td> 
 <td style="vertical-align:top;width:119px;"> 二进制（命令）、源文件、man文件 </td> 
 <td style="vertical-align:top;width:52px;"> 快 </td> 
 <td style="vertical-align:top;width:423px;"> </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:47.35pt;"> locate </td> 
 <td style="vertical-align:top;width:168px;"> 文件的索引数据库 </td> 
 <td style="vertical-align:top;width:119px;"> 所有 </td> 
 <td style="vertical-align:top;width:52px;"> 快 </td> 
 <td style="vertical-align:top;width:423px;"> 新建的文件需要时间才能加入该索引数据库。可通过updatedb命令强制更新索引，确保不会遗漏文件。该命令通常会返回大量匹配项，可使用&nbsp;-r&nbsp;选项通过正则表达式来精确匹配。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:47.35pt;"> find </td> 
 <td style="vertical-align:top;width:168px;"> 所有文件 </td> 
 <td style="vertical-align:top;width:119px;"> 所有 </td> 
 <td style="vertical-align:top;width:52px;"> 慢 </td> 
 <td style="vertical-align:top;width:423px;"> </td> 
 </tr> 
 </tbody> 
</table>

## 示例 ##

### 基本用法 ###

<table> 
 <tbody> 
 <tr> 
 <td style="width:194px;"> 命令 </td> 
 <td style="width:654px;"> 作用 </td> 
 </tr> 
 <tr> 
 <td style="width:194px;"> find -name '*fb*' </td> 
 <td style="width:654px;"> 查找当前目录文件名有fb的文件（默认递归） </td> 
 </tr> 
 <tr> 
 <td style="width:194px;"> find /tmp /usr -name '*.log' </td> 
 <td style="width:654px;"> 多个目录查找 </td> 
 </tr> 
 <tr> 
 <td style="width:194px;"> find ./&nbsp;-iname '*.txt' </td> 
 <td style="width:654px;"> 大小写都匹配 </td> 
 </tr> 
 </tbody> 
</table>

### **根据类型查找** ###

<table> 
 <tbody> 
 <tr> 
 <td style="width:242px;"> 命令 </td> 
 <td style="width:606px;"> 作用 </td> 
 </tr> 
 <tr> 
 <td style="width:242px;"> find ./&nbsp;-type d </td> 
 <td style="width:606px;"> 当前目录下的所有子目录 </td> 
 </tr> 
 <tr> 
 <td style="width:242px;"> find ./&nbsp;-type d&nbsp;-name “sys” </td> 
 <td style="width:606px;"> 在当前目录下搜索有文件名带有sys的路径 </td> 
 </tr> 
 <tr> 
 <td style="width:242px;"> find /usr -type l </td> 
 <td style="width:606px;"> /usr下所有的符号链接 </td> 
 </tr> 
 <tr> 
 <td style="width:242px;"> find /usr -type l -name "z*" -ls </td> 
 <td style="width:606px;"> 符号链接的详细信息。 </td> 
 </tr> 
 </tbody> 
</table>

### **按文件条件查找** ###

<table> 
 <tbody> 
 <tr> 
 <td style="width:314px;"> 命令 </td> 
 <td style="width:534px;"> 作用 </td> 
 </tr> 
 <tr> 
 <td style="width:314px;"> find /home/admin -size +250000k </td> 
 <td style="width:534px;"> 超过250000k的文件，当然+改成-就是小于了 </td> 
 </tr> 
 <tr> 
 <td style="width:314px;"> find /home/admin f -perm 777 -exec ls -l {} \; </td> 
 <td style="width:534px;"> 按照权限查询文件 </td> 
 </tr> 
 <tr> 
 <td style="width:314px;"> find&nbsp;/home/admin&nbsp;-atime&nbsp;-1 </td> 
 <td style="width:534px;"> 1天内访问过的文件 &nbsp;&nbsp;&nbsp;&nbsp; </td> 
 </tr> 
 <tr> 
 <td style="width:314px;"> find&nbsp;/home/admin&nbsp;-ctime&nbsp;-1 </td> 
 <td style="width:534px;"> 1天内状态改变过的文件&nbsp;&nbsp; </td> 
 </tr> 
 <tr> 
 <td style="width:314px;"> find&nbsp;/home/admin&nbsp;-mtime&nbsp;-1 </td> 
 <td style="width:534px;"> 1天内修改过的文件 &nbsp;&nbsp;&nbsp;&nbsp; </td> 
 </tr> 
 <tr> 
 <td style="width:314px;"> find&nbsp;/home/admin&nbsp;-amin&nbsp;-1 </td> 
 <td style="width:534px;"> 1分钟内访问过的文件 &nbsp;&nbsp;&nbsp;&nbsp; </td> 
 </tr> 
 <tr> 
 <td style="width:314px;"> find&nbsp;/home/admin&nbsp;-cmin&nbsp;-1 </td> 
 <td style="width:534px;"> 1分钟内状态改变过的文件&nbsp; </td> 
 </tr> 
 <tr> 
 <td style="width:314px;"> find&nbsp;/home/admin&nbsp;-mmin&nbsp;-1 </td> 
 <td style="width:534px;"> 1分钟内修改过的文件 &nbsp;&nbsp;&nbsp;&nbsp; </td> 
 </tr> 
 </tbody> 
</table>

### 删除 ###

**删除以.php结尾的文件**

下边方法都可以

find -name "*.php" -delete
    find -name "*.php" -exec rm -rf {} \
    find -name "*.php" -print0 | xargs -0 rm -rf

**删除空文件**

下边方法都可以

find -type d -empty -delete
    find -type d -empty -exec rm -rf {} \
    find -type d -empty -print0 | xargs -0 rm -rf

## 格式 ##

find path -option [ -print -print0] [ -exec -ok command ] {} \;

*  path: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
 *  \-option：选项。见下边
 *  \-print： 将匹配的文件输出到标准输出（带换行）。默认就是这样的。
 *  \-print0：将匹配的文件输出到标准输出（间隔符为''（空白字符））。
 *  \-exec： f对匹配的文件执行该参数所给出的shell命令。
    
     *  相应命令的形式为'command' \{ \} \\;，注意\{ \}和\\；之间的空格。
     *  例如：find -name \*.txt -exec rm \{\} \\; 先查找出所有以.txt结尾的文件，然后删除它
 *  \-ok：和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

### 选项 ###

<table> 
 <tbody> 
 <tr> 
 <td> 选项 </td> 
 <td> 含义 </td> 
 </tr> 
 <tr> 
 <td> -mount, -xdev </td> 
 <td> 只检查和指定目录在同一个文件系统下的文件，避免列出其它文件系统中的文件 </td> 
 </tr> 
 <tr> 
 <td> -[a/m/c]min [-]n </td> 
 <td> 在n分钟前/内 被a/m/c过的文件。可以用+-表示大于此时间或小于此时间。 a：access &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//访问（读取） m：modification &nbsp;//修改（文件内容被修改） c：change &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//变更（内容被修改，或权限等 metadata 被修改） 例： 两分钟前被修改过：-mmin +2（等价于 -mmin 2） 两分钟内被修改过：-mmin -2 </td> 
 </tr> 
 <tr> 
 <td> -[a/m/c]newer file </td> 
 <td> 比文件 file 更晚被&nbsp;读取/修改/变更 过的文件。 </td> 
 </tr> 
 <tr> 
 <td> -[a/m/c]time [-]n </td> 
 <td> 在n天前/内 被&nbsp;读取/修改/变更 过的文件。 </td> 
 </tr> 
 <tr> 
 <td> -empty </td> 
 <td> 空的文件 </td> 
 </tr> 
 <tr> 
 <td> -gid n或 -group name </td> 
 <td> gid 是 n 或是 group 名称是 name </td> 
 </tr> 
 <tr> 
 <td> -ipath pattern, -path pattern </td> 
 <td> 路径名称符合pattern的文件，ipath 会忽略大小写。 支持通配符。 </td> 
 </tr> 
 <tr> 
 <td> -name pattern, -iname pattern </td> 
 <td> 文件名称符合 pattern （正则表达式）的文件。iname 会忽略大小写。 -name后只能跟一个文件名。若使用*通配符，需要用单引号或用\。比如：'*abc', \*abc 若查多个文件名，可以用-or拼接，例如：find -name file1 -or -name file2 </td> 
 </tr> 
 <tr> 
 <td> -size [+-]n[b/c/k/M/G] </td> 
 <td> 文件大小是n单位。b代表 512 位元组的区块，c表示字节数，k表示 kB，M表示MB，G表示GB，w是两个字节。 可以用+-表示比这个大小大或者小。 例如：find / -size +1G 检索文件大小高于 1 GB 的文件 </td> 
 </tr> 
 <tr> 
 <td> -type </td> 
 <td> b 块设备文件 c 字符设备文件 d 目录文件 p 命名管道(FIFO) f 普通文件 l 符号链接文件(symbolic links) s socket文件 </td> 
 </tr> 
 <tr> 
 <td> -depth </td> 
 <td> 在进入子目录前先行查找完本目录。 </td> 
 </tr> 
 <tr> 
 <td> -perm </td> 
 <td> 以文件权限为依据进行搜索。 例1：检索 /usr 目录下权限为 rwxr-xr-x 的文件: find /usr -perm u=rwx,g=rx,o=rx 例2：只要求文件有执行权限，不管其读写权限是什么。 find / -type f -perm /a=x 其中 a=x 前面的 / 符号即用来表示只匹配权限的某个子集（执行权限），而不用关心其他权限的具体设置。 备注：-perm 选项也支持数字形式的文件权限标记。 find /usr -perm 644 搜索 /usr 目录下权限为 644（即 rwxr-xr-x）的文件 </td> 
 </tr> 
 <tr> 
 <td> -prune </td> 
 <td> 忽略某个目录 如果你同时使用了-depth选项，那么-prune选项就会被find命令忽略。 例1：在/usr/sam目录下查找不在dir1子目录之内的所有文件 find /usr/sam -path "/usr/sam/dir1" -prune -o -print -path "/usr/sam" -prune -o -print 等价于 -path "/usr/sam" -a -prune -o -print。 例2：避开多个文件夹 find /usr/sam ( -path /usr/sam/dir1 -o -path /usr/sam/file1 ) -prune -o -print 圆括号表示表达式的结合:表示引用，即指示 shell 不对后面的字符作特殊解释，而留给 find 命令去解释其意义。 例3：在/usr/sam路径下，但排除/usr/sam/dir1和/usr/sam/dir2，查找tmp文件 find /usr/sam (-path /usr/sam/dir1 -o -path /usr/sam/file1 ) -prune -o -name "tmp" -print 注意：-name等选项加在-o 之后 </td> 
 </tr> 
 <tr> 
 <td> -maxdepth </td> 
 <td> 限制 find 命令递归的层数。 find ./ -maxdepth 1 -name file1&nbsp; //只搜索此目录下的file1文件，不包括子目录。 find ./ -maxdepth 1 -name file1&nbsp; //搜索file1文件，向下递归的层数最大为 3。 </td> 
 </tr> 
 <tr> 
 <td> -delete </td> 
 <td> 删除搜索到的文件和目录。 例：删除 home 目录下所有的空目录： find ~ -type d -empty -delete </td> 
 </tr> 
 <tr> 
 <td> -user, -nouser </td> 
 <td> 按文件属主查找文件 例1：在/etc目录下查找文件属主为uucp的文件： $ find /etc -user uucp -print 例2：在/home目录下查找属主在/etc/passwd文件中没有有效帐户的文件 $ find /home -nouser -print 备注：查找属主帐户已经被删除的文件，可以使用-nouser选项。这样就能够找到那些属主在/etc/passwd文件中没有有效帐户的文件。在使用-nouser选项时，不必给出用户名； find命令能够为你完成相应的工作。 </td> 
 </tr> 
 <tr> 
 <td> -group, -nogroup </td> 
 <td> 和-user类似 </td> 
 </tr> 
 <tr> 
 <td> -fstype type </td> 
 <td> 指定文件所在的文件系统的类型 </td> 
 </tr> 
 <tr> 
 <td> -ls </td> 
 <td> 显示文件信息 如果想浏览搜索到的文件（目录）的详细信息（如权限和大小等），可使用 -ls 选项。 例：find / -type file -size +1G -ls //浏览所有 1G 以上大小的文件的详细信息 </td> 
 </tr> 
 </tbody> 
</table>

### 取反/与/或 ###

<table> 
 <tbody> 
 <tr> 
 <td> 选项 </td> 
 <td> 含义 </td> 
 </tr> 
 <tr> 
 <td> ! 或者-not </td> 
 <td> 对当前的匹配条件进行“反义”（类似于逻辑非操作）。 例1：检索 /usr 下所有文件名不以 .txt 为后缀的文件 find /usr ! -name '*.txt' 或者：find /usr -not&nbsp;-name '*.txt' 例2：检索/usr下所有不为空的文件 find /usr ! -empty 或者：find /usr ! -empty </td> 
 </tr> 
 <tr> 
 <td> -a 或者-and </td> 
 <td> 表示与（and）。 例1： 查找/usr 下文件名以 python 开头且类型为目录的文件 find /usr -type d -name 'python*' 等同于：find /usr -type d -and -name 'python*' 例2：查找符合时间而且是普通文件的文件 find / '(' -mmin -5 -o -mtime +50 ')' -a -type f 备注：find 命令中的小括号常需要用单引号包裹起来。因小括号在 Shell 中有特殊的含义。 </td> 
 </tr> 
 <tr> 
 <td> -o 或者：-or </td> 
 <td> 表示或（or）。 例1：查找名字为aa或者bb的文件 find -name aa -or -name bb </td> 
 </tr> 
 </tbody> 
</table>

### **-exec** ###

对搜索到的结果执行特定的命令。执行完find命令之后，再执行-exec。

**例1：删除所有以.txt结尾的文件**

find -name '*.txt' -exec rm -rf {} \;

当然，也可以这么写：

find -name '*.txt' -print0 | xargs -0 rm -rf

**例2：将 home 目录及子目录下所有的 MP3 音频文件复制到指定路径**

（假设路径是 /media/MyDrive），可使用下面的命令：

find ~ -name *.mp3 -exec cp {} /media/MyDrive \;

其中的大括号（\{\}）作为检索到的文件的占位符 ，而分号（ ;）作为命令结束的标志。因为分号是 Shell 中有特殊含义的符号，所以需要使用单引号括起来。

每当 find 命令检索到一个符合条件的文件，会使用其完整路径取代命令中的 \{\}，然后执行 -exec 后面的命令一次。

**例3：将用户主目录下所有的 MP3 文件添加到压缩包 music.tar.gz 中**

直观的感觉是，其命令应为如下形式：

find ~ -name '*.mp3' -exec tar -czvf music.tar.gz {} \;

## 正则表达式 ##

### 概述 ###

find命令搜索是搜索的整个相对路径，比如：

find支持 [glob匹配模式][glob]。如果想支持[正则表达式][Link 1]，要加-regex参数，例如：

find ./ -regex '.*/abc[^.]*' -print

\-regex默认使用的是 emacs 风格，不是我们常用的 posix-egrep或posix-extended 格式的正则表达式。

默认模式是有问题的，比如：所有的文件为 issue issue1 s1 scripts/ ssss，结果如下：

*  find -regex “.\*s\{1,\}”
    
     *  无法匹配到ssss文件。
 *  find -regex “.\*s+”
    
     *  可以匹配匹配到ssss文件。

所以建议指定为我们常用的正则表达式，方法如下：

find ./ -regextype posix-extended -regex "pattern"

### 示例 ###

**查找文件名以 test 开头的文件**

find ./ -regextype posix-extended -regex "./test.*"

**查找文件名以 .txt 结尾的文件**

find ./ -regextype posix-extended -regex ".*\.txt"

**查找文件名包含 test 的文件**

find ./ -regextype posix-extended -regex ".*test.*"

**查找不以如下后缀结尾的文件：.png、.jpg、.css、.js**

find ./ -type f -not -regex '.*$\.png\|\.jpg\|\.css\|\.js$$'

**查找这些文件并删除：.idea、target、xxx.iml**

find ./ -regextype posix-extended -regex ".*/(\.idea|target|.*\.iml)" -print0 | xargs -0 rm -rf

[Linux_--find--_IT_-CSDN]: https://knife.blog.csdn.net/article/details/121661207
[glob]: https://knife.blog.csdn.net/article/details/125043362
[Link 1]: https://knife.blog.csdn.net/article/details/101149804