Linux学习之路——文件查找:find

使用权限：所有角色

用法：find [ options ] [ expression ]（ find path -expression [ -print ] [ -exec | -ok command ] {} \; ）

作用：将Linux档案系统中符合 expression 的档案都陈列出来

注意点：

1.options 选项用于限定查找的路径及查找到以后执行的操作

2.expression 表示的是查找规则，只有符合查找规则的档案才会陈列出来

关键点：

1.命令参数 options 用于限定查找路径及执行后的操作

（1）pathname : 用于限定查找的路径，如用 "." 代表当前路径，用 "/" 代表根路径，如果为空，则默认表示当前目录

（2）-print : 将 find 命令查找到的文件输出到标准输出

（3）-exec : 使 find 命令匹配到的文件执行该参数所给出的 shell 命令， 相应的命令形式为 'command'{ } \；应注意 { } 和 \; 之间有空格

（4）-ok : 与 -exec 命令相同，但在每一个命令执行前，会弹出提示让用户来确定是否执行

2.查找规则 expression 用于定义档案查找的具体规则

（1）-name : 定义需要查找的文件名，包含后缀；使用方式 -name filename

（2）-perm : 定义需要查找的文件的已有权限，使用方式 -perm

（3）-user : 定义需要查找的文件的拥有者，使用方式 -user username

（4）-group : 定义需要查找的文件的所属群组，使用方式 -group groupname

（5）-mtime : 定义需要查找的文件的更改时间，-n 表示 n 天以内，+n 表示在 n 天以前，使用方式 -mtime -n|+n

（6）-atime : 定义需要查找的文件的访问时间，-n 表示 n 天以内，+n 表示 n 天以前，使用方式 -atime -n|+n

（7）-ctime : 定义需要查找的文件的创建时间，-n 表示 n 天以内，+n 表示 n 天以前，使用方式 -ctime -n|+n

（8）-nogroup : 定义需要查找的文件无有效的群组，即文件的群组在 /etc/groups 中不存在，使用方式 -nogroup

（9）-nouser : 定义需要查找的文件无有效的拥有者，即文件的拥有者在 /etc/passwd 中不存在，使用方式 -nouser

（10）-newer : 定义需要查找的文件的更改时间在 f1 和 f2 之间，使用方式 -newer f1 !f2

（11）-type : 定义需要查找的文件的类型，b 块设备 / d 目录 / c 字符 / p 管道设备 / l 符号连接 / f 普通文件，使用方式 -type b|d|c|p|f

（12）-size : 定义需要查找的文件的大小，使用方式 -size n[ c ]，查找大小为n个字节的文件

（12）-depth : 定义查找深度，在查找子目录前，先行查找完本目录，使用方式 -depth

（13）-follow : 定义如果遇到符号连接文件，就跟踪连接所指的文件，使用方式 -follow

使用示例：摘抄于https://www.cnblogs.com/yorkyang/p/6294894.html，并自己验证过

find   -name april*                     在当前目录下查找以april开始的文件
find   -name   april*   fprint file        在当前目录下查找以april开始的文件，并把结果输出到file中
find   -name ap* -o -name may*   查找以ap或may开头的文件
find   /mnt   -name tom.txt   -ftype vfat   在/mnt下查找名称为tom.txt且文件系统类型为vfat的文件
find   /mnt   -name t.txt ! -ftype vfat   在/mnt下查找名称为tom.txt且文件系统类型不为vfat的文件
find   /tmp   -name wa* -type l            在/tmp下查找名为wa开头且类型为符号链接的文件
find   /home   -mtime   -2                 在/home下查最近两天内改动过的文件
find /home    -atime -1                  查1天之内被存取过的文件
find /home -mmin    +60                  在/home下查60分钟前改动过的文件
find /home   -amin   +30                  查最近30分钟前被存取过的文件
find /home   -newer   tmp.txt             在/home下查更新时间比tmp.txt近的文件或目录
find /home   -anewer   tmp.txt            在/home下查存取时间比tmp.txt近的文件或目录
find   /home   -used   -2                  列出文件或目录被改动过之后，在2日内被存取过的文件或目录
find   /home   -user cnscn                列出/home目录内属于用户cnscn的文件或目录
find   /home   -uid   +501                  列出/home目录内用户的识别码大于501的文件或目录
find   /home   -group   cnscn              列出/home内组为cnscn的文件或目录
find   /home   -gid 501                   列出/home内组id为501的文件或目录
find   /home   -nouser                    列出/home内不属于本地用户的文件或目录
find   /home   -nogroup                   列出/home内不属于本地组的文件或目录
find   /home    -name tmp.txt    -maxdepth   4   列出/home内的tmp.txt 查时深度最多为3层
find   /home   -name tmp.txt   -mindepth   3   从第2层开始查
find   /home   -empty                     查找大小为0的文件或空目录
find   /home   -size   +512k                查大于512k的文件
find   /home   -size   -512k               查小于512k的文件
find   /home   -links   +2                查硬连接数大于2的文件或目录
find   /home   -perm   0700                查权限为700的文件或目录
find   /tmp   -name tmp.txt   -exec cat {} \;
find   /tmp   -name   tmp.txt   -ok   rm {} \;

find    /   -amin    -10     # 查找在系统中最后10分钟访问的文件
find    /   -atime   -2        # 查找在系统中最后48小时访问的文件
find    /   -empty             # 查找在系统中为空的文件或者文件夹
find    /   -group   cat        # 查找在系统中属于 groupcat的文件
find    /   -mmin   -5         # 查找在系统中最后5分钟里修改过的文件
find    /   -mtime   -1       #查找在系统中最后24小时里修改过的文件
find    /   -nouser           #查找在系统中属于作废用户的文件
find    /   -user    fred     #查找在系统中属于FRED这个用户的文件

总结：find命令主要用于在Linux中进行文件查找，其命令主要由三部分组成，一是路径，二是规则，三是查找到后执行的操作；该命令设计到的规则较多，只有多用才能够记住；以下这篇博文有借鉴意义，本博文很大一部分来自这里，地址：https://www.cnblogs.com/yorkyang/p/6294894.html；与君共勉！