find文件查找
基础语法
find [路径] [选项] [表达式] [动作]
find选项
按文件类型查找
# 选项：
-type：
# 文件类型：
f：可编辑的文件
d：目录
l：软链接文件
b：块设备文件 磁盘，U盘 /dev/sda
c：字符设备文件 终端
s：socket 安全套接字文件
p：管道文件
~~~~~~~~~~~~~~~~~~~
## find [路径] [选项]
### 示例：
[root@localhost~]# find /opt/ -type f
/opt/music.mp3
/opt/disk
/opt/file-01
/opt/file-02
### 查看找出文件的详细信息
1)
[root@localhost~]# find /opt/ -type f|xargs ls -l
2）
[root@localhost~]# find /opt/ -type f -ls
16785599 9848 -rw-r--r-- 1 root root 10082639 Jul 28 2019 /opt/music.mp3
17245565 1024 -rw-r--r-- 1 root root 1048576 Apr 13 22:56 /opt/disk
16777604 0 -rw-r--r-- 1 root root 0 Apr 1 00:00 /opt/file-01
17197678 0 -rw-r--r-- 1 root root 0 Apr 2 00:00 /opt/file-02
17197680 0 -rw-r--r-- 1 root root 0 Apr 3 00:00 /opt/file-03
### 查询/opt/目录下所有目录，总共有多少个？
[root@localhost~]# find /opt/ -type d|wc -l
1
### 使用find找出（/etc下的所有目录）把它们（仅目录）全部复制到/tmp下 只保留目录结构
[root@localhost~]# find /etc/ -type d |xargs -i mkdir -p /tmp/{}
按文件大小查找
# 选项
-size
-：小于
+：大于
Num：精准但是又不精准的匹配
## 示例：
### 使用find找出（/work下小于1k的文件）并删除
[root@localhost~]# find /work/ -size -1M|xargs rm -fvr
### 使用find找出（/opt下大于1M的文件）把它们全部移动到/tmp下
mv 源文件 目标路径
mv -t 目标路径 源文件 (特殊)
1）
[root@localhost ~]# find /opt/ -size +1M |xargs mv -t /tmp
2）
[root@localhost ~]# find /opt/ -size +1M |xargs -i mv {} /tmp
（xargs -i：指定数据流的位置，将数据流放入{}中）
按文件名查找
# 选项
-name：严格区分大小写
-iname：不区分大小写
*：匹配0次或多次
# 精准查找文件名为ceshi的文件
[root@localhost ~]# find / -name 'ceshi'
# 查找文件名以ceshi结尾的和ceshi本身文件
[root@localhost ~]# find / -name '*ceshi'
# 查找文件名以ceshi开头的和ceshi本身文件
[root@localhost ~]# find / -name 'ceshi*'
# 查找文件名包含ceshi的所有文件
[root@localhost ~]# find / -name '*ceshi*'
# 查找文件名为ceshi的所有文件,且不区分大小写
[root@localhost ~]# find / -iname 'ceshi'
按文件时间查找
# 选项
-atime：文件访问时间查找
-mtime：文件内容创建，修改时间查找
-ctime：文件属性，修改时间查找
## 通常情况下用 （ -mtime ）文件修改时间来进行查找
Num：查找第N天的文件（不包括今天）
+Num：查找第N天之前的所有文件（不包括今天）
-NUm：查找从今天开始算，n天内的文件
# 查看三种时间
[root@localhost~]# stat /work
File: ‘/work’
Size: 229 Blocks: 0 IO Block: 4096 directory
Device: 803h/2051d Inode: 33575032 Links: 4
Access: (0755/drwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2022-04-30 02:14:39.873521151 +0800
Modify: 2022-04-30 02:14:29.528521764 +0800
Change: 2022-04-30 02:14:29.528521764 +0800
Birth: -
##示例：
[root@localhost opt]# for i in `seq -w 30`;do date -s 202204$i && touch file-$i;done
### 查找近八天的文件，包括今天
[root@localhost~]# find /opt/ -mtime -8
/opt/
/opt/file-23
/opt/file-24
/opt/file-25
/opt/file-26
/opt/file-27
/opt/file-28
/opt/file-29
/opt/file-30
### 查找八天之前的文件，不包括今天
[root@localhost~]# find /opt/ -mtime +8
/opt/music.mp3
/opt/disk
/opt/file-01
/opt/file-02
/opt/file-03
/opt/file-04
/opt/file-05
/opt/file-06
/opt/file-07
/opt/file-08
/opt/file-09
/opt/file-10
/opt/file-11
/opt/file-12
/opt/file-13
/opt/file-14
/opt/file-15
/opt/file-16
/opt/file-17
/opt/file-18
/opt/file-19
/opt/file-20
/opt/file-21
### 查找第八天的文件，不包括今天
[root@localhost~]# find /opt/ -mtime 8
/opt/file-22
### 保留最近8天的文件
[root@localhost~]# find /opt/ ！-mtime -8 | xargs rm -f
[root@localhost~]# find /opt/ ! -mtime -8 -ok rm -f {} \;
< rm ... /opt/music.mp3 > ?
[root@localhost~]# find /opt/ ! -mtime -8 -esec rm -f {} \;
-rw-r--r-- 1 root root 0 Apr 25 00:00 file-25
-rw-r--r-- 1 root root 0 Apr 26 00:00 file-26
-rw-r--r-- 1 root root 0 Apr 27 00:00 file-27
-rw-r--r-- 1 root root 0 Apr 28 00:00 file-28
-rw-r--r-- 1 root root 0 Apr 29 00:00 file-29
-rw-r--r-- 1 root root 0 Apr 30 00:00 file-30
按照文件用户和组查找
# 选项：
-user：查找文件的属主
-nouser：文件没有属主用户的
-group：查找文件的属组
-nogroup：文件没有属组的
## 示例：
###查找/var目录下属主为root，且属组为mail的所有文件
[root@localhost~] find /var/ -user root -group mail
按权限查找
# 选项：
-perm
## 权限精确查找
[root@localhost~]# find /work -perm 644 -ls
33622796 0 -rw-r--r-- 1 root root 0 Mar 23 10:44 /work/oldgirl/123.txt
33578003 4 -rw-r--r-- 1 root root 58 Mar 23 23:12 /work/heiheihei.txt
33578002 4 -rw-r--r-- 1 root root 6 Apr 5 21:37 /work/passwd.txt
## -权限
### (每个权限位上，都要包含该数字权限的所有权限)
即：每个权限位上，只要在数字权限位下，必须满足该权限位上的权限或者包含该权限
### 示例：
[root@localhost~]# find /work -perm -622 -ls
33578038 0 lrwxrwxrwx 1 root root 14 Mar 29 21:23 /work/kobe.jpg -> /root/kobe.jpg
33578039 0 lrwxrwxrwx 1 root root 14 Mar 29 21:24 /work/shen -> /root/kobe.jpg
33578041 0 lrwxrwxrwx 1 root root 14 Mar 29 21:28 /work/kobe.txt -> /root/kobe.txt
[root@localhost~]# find ./ -perm -611 -ls
16778559 0 drwxr-xr-x 2 root root 6 Apr 14 11:22 ./1
33575036 0 drwxr-xr-x 2 root root 6 Apr 14 11:22 ./2
50692650 0 drwxr-xr-x 2 root root 6 Apr 14 11:22 ./3
# /权限
# 总共三个权限位，只要有一个权限位的其中一个权限被包含，就满足条件被查找到
[root@localhost~]# find ./ -perm /611 -ls
33574977 4 dr-xr-x--- 27 root root 4096 Apr 30 14:35 ./
33957930 4 -rw-r--r-- 1 root root 18 Dec 29 2013 ./.bash_logout
33574979 4 -rw------- 1 root root 1447 Mar 15 18:32 ./anaconda-ks.cfg
33578007 0 drwxrws-wx 2 root root 6 Apr 12 20:05 ./setgid
[root@localhost~]# find ./ -perm /311 -ls
33596695 4 -rw-r--r-- 1 root root 1096 Mar 30 22:00 ./test.txt
33578004 4 -rw-r--r-- 1 root root 280 Mar 24 22:21 ./salary.txt
33574990 24 -rw------- 1 root root 22651 Apr 30 09:47 ./.bash_history
~~~~~~~~~~
# 如上 /311
属主权限位，有一个w或者有一个x就满足条件
属组权限位，有一个x就满足条件
其他用户权限位，有一个x就满足条件
以上三个权限位上有一个满足即可被选中
按深度查找
# 选项： 针对目录层级查找
-maxdepth
## 查找/etc/目录下的所有1级目录
[root@localhost ~]# find /etc -type d -maxdepth 1
/etc
/etc/grub.d
/etc/terminfo
/etc/skel
/etc/alternatives
/etc/chkconfig.d
## 查找/etc/目录下的所有1级和2级目录目录
[root@localhost~]# find /etc -type d -maxdepth 2
/etc
/etc/grub.d
/etc/terminfo
/etc/skel
/etc/alternatives
/etc/chkconfig.d
/etc/rc.d
/etc/rc.d/init.d
/etc/rc.d/rc0.d
/etc/rc.d/rc1.d
/etc/rc.d/rc2.d
/etc/rc.d/rc3.d
/etc/rc.d/rc4.d
/etc/rc.d/rc5.d
/etc/rc.d/rc6.d
find动作
-print：打印查找到的内容到终端上（find命令默认就是打印结果 -print）
-ls：查看文件的详细信息
# 也可以 |xargs ls -l 或者 ls -l $(find xxx) 或者 ls -l `find xxx`
-delete：删除查找到的文件（bug跟ls类似，ls看不见的，也删除不掉）并且只能删除空目录
# 也可以 |xargs rm -fr 或者 rm -fr $(find xxx) 或者 rm -fr `find xxx`
### 示例：
[root@localhost ~]# find / -name 'etc' -delete
find: cannot delete ‘/run/initramfs/state/etc’: Directory not empty
find: cannot delete ‘/etc’: Directory not empty
find: cannot delete ‘/var/tmp/etc’: Directory not empty
-ok：找到文件后，执行后面的bash命令，询问是否要操作
## 语法：
-ok 系统命令 {} \;
[root@localhost~]# find /opt/ ! -mtime -8 -ok rm -f {} \;
< rm ... /opt/music.mp3 > ?
-exec：找到文件后，执行后面的bash命令
##语法：
-exec 系统命令 {} \;
### 示例：
[root@localhost~]# touch /var/file{1..10}
[root@localhost~]# find /var/ ! -name 'file9' -exec rm -f {} \;
且或非 选项
| 参数 |
作用 |
| -a （默认） |
且 、和 |
| -o |
或者 |
| ! |
取反 |
多选项条件组合查找
# 示例：
## 按文件类型和目录深度层级查找
[root@localhost~]# find /etc -type d -maxdepth -2
## 按文件名和文件大小组合查找
[root@localhost~]# find /root/dir1 -name'file5'-o -name'file9' -o -size -1M
巩固加深
1.查找/tmp目录下，属主不是root，且文件名不是以f开头的文件
find /tmp ! -user root ! -name 'f*'
find /tmp ! \( -user root -o -name 'f*' \)
/tmp/ZLS
2.查找/var目录下属主为root，且属组为mail的所有文件
find /var/ -user root -group mail
3.查找/var目录下不属于root、oldboy、zls组的所有文件
find /var/ ! \( -group root -o -group oldboy -o -group zls \)
find /var/ ! -group root ! -group oldboy ! -group zls
4.查找/var目录下最近一周内其内容修改过，同时属主不为root，也不是postfix的文件
find /var/ -mtime -7 ! -user root ! -user postfix
find /var/ -mtime -7 ! \( -user root -o -user postfix \)
5.查找/etc/下所有大于1M且类型为普通文件的所有文件
find /etc/ -type f -size +1M
6.将/etc中的所有目录（仅目录）复制到/tmp下，目录结构不变
find /etc/ -type d |xargs -i mkdir -p /tmp/{}
##### 错误答案
find /etc/ -type d |xargs cp -at /tmp
find /etc/ -type d |xargs cp -rt /tmp
find /etc/ -type d |xargs -i cp {} /tmp
7.将/etc目录复制到 /var/tmp，/var/tmp/etc的所有目录权限为777，/var/tmp/etc/目录中所有文件权限为
666
cp -a /etc /var/tmp
find /var/tmp/etc -type d|xargs chmod 777
find /var/tmp/etc -type f|xargs chmod 666
chmod 777 $(find /var/tmp/etc -type d)
chmod 666 $(find /var/tmp/etc -type f)
`` = $()
[root@localhost opt]# echo `ls -l `which cp``
total 0 -rw-r--r-- 1 root root 0 Apr 15 00:57 zls.txtwhich cp
[root@localhost opt]# echo $(ls -l $(which cp))
-rwxr-xr-x. 1 root root 155264 Oct 31 2018 /usr/bin/cp
8.创建touch file{1..10}10个文件，保留file9，其他一次全部删除
touch file{1..10}
find ./ ! -name 'file9'|xargs rm -f
rm -f $(find ./ ! -name 'file9')
9.解释如下每条命令的含义
mkdir /root/dir1
在root目录下创建名为dir1的目录
touch /root/dir1/file{1..10}
在/root/dir1下创建file1..file10的10个文件
find /root/dir1 -type f -name 'file5'
查找 /root/dir1 中 文件名为file5的普通文件
find /root/dir1 ! -name 'file5'
查找 /root/dir1 中 文件名为file5的文件
find /root/dir1 -name 'file5' -o -name 'file9
查找 /root/dir1 中 文件名为file5或者文件名为file9的文件
find /root/dir1 -name 'file5' -o -name 'file9' -ls
查找 /root/dir1 中 文件名为file5或者文件名为file9的文件 并列出文件名为file9的文件的详细信息
find /root/dir1 -name 'file5' -o -name 'file9'|xargs ls -l
查找 /root/dir1 中 文件名为file5或者文件名为file9的文件 并列出所有文件的详细信息
find /root/dir1 \( -name 'file5' -o -name 'file9' \) -ls
查找 /root/dir1 中 文件名为file5和文件名为file9的文件并列出详细信息
find /root/dir1 \( -name 'file5' -o -name 'file9' \) -exec rm -rvf {} \;
查找 /root/dir1 中 文件名为file5和文件名为file9的文件 并删除
find /root/dir1 ! \( -name 'file5' -o -name 'file9' \) -exec rm -vf {} \;
查找 /root/dir1 中 文件名不为file5和文件名不为file9的文件 并删除
思维导图