简介

find 命令是 Linux 中强大的搜索命令，不仅可以按照文件名搜索文件，还可以按照权限、文件大小、时间属性、inode 等来搜索文件。

但是 find 命令是直接在硬盘中进行搜索，如果指定的搜索范围较大，则命令会消耗较大的系统资源，搜索过程耗时较长。

命令格式

find 命令的基本格式为：find 搜索路径 [选项] 搜索内容

find 命令具有两个参数：

1. 第一个参数指定搜索路径
2. 第二个参数指定搜索内容

按照文件名搜索

支持的选项：

1. -name：按照文件名搜索
2. -iname：按照文件名搜索，不区分文件名大小写
3. -inum：按照 inode 号搜索

举例：

[root@A23488811 ~]# find /etc/ -name yum.conf
/etc/yum.conf
[root@A23488811 ~]#

find 命令是完全匹配的，搜索结果必须与搜索内容完全匹配，比如搜索 yum.conf，则类似 bak_yum.conf 的文件不会被搜索到。

-name 选项是区分大小写的，如果需要不区分大小写，则使用 -iname 选项。

[root@A23488811 ~]# find /etc/ -iname YUM.conf
/etc/yum.conf
[root@A23488811 ~]#

还可以通过 inode 号来搜索文件：

[root@A23488811 ~]# ls -i /etc/yum.conf
1074761167 /etc/yum.conf
[root@A23488811 ~]#
[root@A23488811 ~]# find /etc/ -inum 1074761167
/etc/yum.conf
[root@A23488811 ~]#

按照文件大小搜索

支持的选项：

1. -size [+-]：按照指定大小搜索文件，+ 表示搜索比指定大小还要大的文件，- 表示搜索比指定大小还要小的文件

注意，find 命令对于指定的文件大小的单位有一些特别，且与 ls 命令显示的大小有所区别。

可查看 find 命令的 man 手册，如果不指定单位，则 size 的默认单位为 512Byte：

-size n[cwbkMG]
File uses n units of space. The following suffixes can be used:
b' for 512-byte blocks (this is the default if no suffix is used)

c' for bytes `

w' for two-byte words

k' for Kilobytes (units of 1024 bytes)

M' for Megabytes (units of 1048576 bytes)

G' for Gigabytes (units of 1073741824 bytes)

The size does not count indirect blocks, but it does count blocks in sparse files that are not actually allocated. Bear in mind that the %k' and %b' format specifiers of -printf handle sparse files differently. The `b' suffix always
denotes 512-byte blocks and never 1 Kilobyte blocks, which is different to the behaviour of -ls.

举例：

[root@A23488811 test]# ll
total 4
-rw-r--r-- 1 root root 12 May 29 10:01 1.txt
[root@A23488811 test]#
[root@A23488811 test]# find ./ -size 12
[root@A23488811 test]#
[root@A23488811 test]# find ./ -size 12c
./1.txt
[root@A23488811 test]#

按照修改时间搜索

在 Linux 系统中，每个文件具有访问时间（atime）、数据修改时间（mtime）、状态修改时间（ctime），find 命令可以通过时间来搜索文件。

支持的选项：

1. -atime [+-]：按照文件访问时间搜索
2. -mtime [+-]：按照文件数据修改时间搜索
3. -ctime [+-]：按照文件状态修改时间搜索

这里对于 +- 的含义说明为：

1. -5：表示 5 天内修改的文件
2. 5：表示当前时间之前第 5-6 那一天修改的文件
3. +5：表示 6 天之前修改的文件

时间轴的解释示意图如下：

current 1   2   3   4   5   6   7   8   9
    |   |   |   |   |   |   |   |   |   |  ------>
    |<-     -5       -> | 5 |<-      +5    ------>

按照权限搜索

支持的选项：

1. -perm 权限模式：查找的文件权限刚好等于“权限模式”的文件
2. -perm -权限模式：查找的文件权限全部包含“权限模式”的文件
3. -perm +权限模式：查找的文件权限包含“权限模式”的任意一个权限的文件

按照所有者与所属组搜索

支持的选项：

1. -uid：查找所有者是指定 id 的文件
2. -gid：查找所属组是指定 id 的文件
3. -user：查找所有者是指定用户名的文件
4. -group：查找所属组是指定组名的文件
5. -nouser：查找没有所有者的文件，主要用于查找垃圾文件

比如：

[root@A23488811 test]# ll
total 4
-rw-r--r-- 1 root root 12 May 29 10:01 1.txt
[root@A23488811 test]#
[root@A23488811 test]# find ./ -user root
./
./1.txt
[root@A23488811 test]#

按照文件类型搜索

支持的选项：

1. -type d：查找目录
2. -type f：查找普通文件
3. -type l：查找软链接文件

举例：

[root@A23488811 test]# ll
total 4
-rw-r--r-- 1 root root 12 May 29 10:01 1.txt
-rw-r--r-- 1 root root  0 May 29 10:27 2.txt
drwxr-xr-x 2 root root  6 May 29 10:27 dir1
drwxr-xr-x 2 root root  6 May 29 10:27 dir2
[root@A23488811 test]#
[root@A23488811 test]# find ./ -type d
./
./dir1
./dir2
[root@A23488811 test]#
[root@A23488811 test]# find ./ -type f
./1.txt
./2.txt
[root@A23488811 test]#

逻辑运算符

支持的选项：

1. -a：逻辑与 and，表示逻辑与的两个条件都成立，搜索结果才成立
2. -o：逻辑或 or，表示逻辑或的两个条件至少一个成立，搜索结果就成立
3. -not：逻辑非 not

举例：

在当前目录下搜索3天以内修改过，并且权限是644的文件

[root@localhost ~]# find.-mtime -3 -a -perm 644

在当前目录下搜索文件名要么是cangls的文件，要么是bols的文件

[root@localhost ~]#find.-name cangls -o -name bols
./cangls
./bols

在当前目录下搜索文件名不是cangls的文件

[root@localhost ~]# find.-not -name cangls