开源是一种精神，分享是一种美德!

find

相关命令：which,whereis,locate
find 查找目录和文件

find 路径 -命令参数 [输出形式]

参数说明：
路径：告诉find在哪儿去找你要的东西，
命令参数：参数很多下面会说到
输出形式：输出形式很多，-print,-printf,-print0,-exec,-ok,-ls反正很多自己看手册吧。

说一下exec，
-exec find命令对匹配的文件执行该参数所给出的其他linux命令。相应命令的形式为' 命令 - and' {} \;，注意{ }和\；之间的空格。
-ok 和- exec的作用相同，只不过和会人交互而已，OK执行前会向你确认是不是要执行。
find命令主要参数：
-name 按照文件名查找文件。
-perm 按照文件权限来查找文件。
-prune 使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用了- depth选项，那么-prune选项将被find命令忽略。
-user 按照文件属主来查找文件。
-group 按照文件所属的组来查找文件。
-mtime -n +n 按照文件的更改时间来查找文件， -n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime选项，但它们都和-mtime选项
相似，所以我们在这里只介绍-mtime选项。
-nogroup 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。
-type 查找某一类型的文件，诸如：
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
s - socket文件
-size n[cwbkMG] : 文件大小 为 n 个由后缀决定的数据块。其中后缀为：
b: 代表 512 位元组的区块（如果用户没有指定后缀，则默认为 b）
c: 表示字节数
k: 表示 kilo bytes （1024字节）
w: 字 （2字节）
M:兆字节（1048576字节）
G: 千兆字节 （1073741824字节）
-depth 在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-delete (删除)
-maxdepth 查找最大目录层数 如 1，即只查找一层目录
-iname 按名称搜索无论大小写
-fstype 查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件
/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。
-mount 在查找文件时不跨越文件系统mount点。
-follow(过时，新版使用-L)如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio 对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。
-o 是或者的意思
-a 是而且的意思
-not 是相反的意思
-empty 搜索空文件或空目录
-xdev 确保find不回去遍历所有的文件系统，排除系统区域，只读源目录，可移动设备、/proc运行目录（linux系统）等类似位置。
最后更新 2022-06-10 10:41:37
合作编辑者如下：张映,bruce,eonun,001,,chexi,hoyuee,风起...震名
有误，我来改正
(7)
正确
(52)
收藏
(13)
例1 
a,通过名字来查找
[zhangy@BlackGhost ~]$ find ~ -name memcached.pid -print   #查找home目录下文件名为memcache.pid的文件
/home/zhangy/memcached/memcached.pid

[zhangy@BlackGhost ~]$ find . -name "*.pid" -print      #.代表当前目录，查找所有以pid结尾的文件
./memcached/memcached.pid
./.tencent/qq/95219454.pid

[zhangy@BlackGhost ~]$ find ~ -name "[0-9]*.pid" -print   #查找以数字开头的所有pid文件，在这里要说[0-9]*不能匹配23，它跟一般的语言类正则不太一样，shell里面的＊可以代表一切字符（单个，多个都行），如果想匹配2345只能这样写[0-9][0-9][0-9][0-9]
/home/zhangy/.tencent/qq/95219454.pid

[zhangy@BlackGhost ~]$ find /home/zhangy/.tencent/ -name "[0-9]*.pid" -print  #在.tencent文件夹下面找pid文件
/home/zhangy/.tencent/qq/95219454.pid


b,通过文件权限来查找
[zhangy@BlackGhost css]$ find ~ -perm 755 -print |more   #~代表的是$home目录，查找权限为755的文件
/home/zhangy/www/css2/c_textshadow.html
/home/zhangy/www/css2/c_textautospace.html


[zhangy@BlackGhost css]$ find . -perm 700 -name "u_*" -print |more  #查找所有以产u_开头的，并且权限为700的文件
./css2/u_length_cm.html
./css2/u_length_px.html


c,prune来忽略目录来查找
[zhangy@BlackGhost download]$ find . -name "*.gz"  -prune -o \( \! -name aaa \)  -print  #查找在前目录中，不在以aaa结尾的目录中的，不以gz结尾的文件
.
./eaccelerator-0.9.5.3.tar
./fix-crash-in-excerpts.patch
./AddFeed_Widget_WordPress_Plugin.zip
./jQuery china-addthis plugin 1.07.rar


d,根据文件类型来查找文件
[zhangy@BlackGhost download]$ find . -type d -print   #查找当前目录下面的目录
.
./ddd

[zhangy@BlackGhost download]$ find . ! -type d -print  #找当前目录下面的非目录文件
./eaccelerator-0.9.5.3.tar
./haproxy-1.3.15.7.tar.gz
./fix-crash-in-excerpts.patch


e,根据文件所属用户和用户组来找文件
[zhangy@BlackGhost download]$ find . -nouser -print  #查找当前目录中，没有归属的文件

[zhangy@BlackGhost download]$ find /home/zhangy/download -user zhangy -group users -print  #查找用户组为users，所属用户为zhangy的文件
/home/zhangy/download
/home/zhangy/download/eaccelerator-0.9.5.3.tar
/home/zhangy/download/haproxy-1.3.15.7.tar.gz


f,根文件大小来查找
[zhangy@BlackGhost download]$ find /home/zhangy/download -size +1000000c -print  #查找文件大小大于1000000字符的文件，注意+号表示大于
/home/zhangy/download/eaccelerator-0.9.5.3.tar
/home/zhangy/download/mmseg-0.7.3.tar.gz

[zhangy@BlackGhost download]$ find /home/zhangy/download -size -10 -print  #查找文件大小小于10块的文件，注意-号表示小于，一块等于512b
/home/zhangy/download
/home/zhangy/download/fix-crash-in-excerpts.patch
/home/zhangy/download/test.sql.zip


g,根文件的修改时间来查找
[zhangy@BlackGhost download]$ find /home/zhangy -mtime -5 -print  #5天修改过的文件，- 表示以内
/home/zhangy/www/css2/c_textshadow.html
/home/zhangy/www/css2/c_textautospace.html

[zhangy@BlackGhost download]$ find /home/zhangy -mtime +5 -print   #查找5天前修改过的文件，+表示以前
/home/zhangy/www/test.php

[root@vmx14420 www]# find ./ -mmin -5 -print  #查找5分钟以内修改过的文件
./cache/index.html


h,exec解释
[zhangy@BlackGhost download]$ find . -type f -size +1000000c -exec ls -al {} \;  #显示当前目录下面所有大于1000000的文件，exec后面执行了一个命令，｛｝这个代表文件名
-rw-r--r-- 1 zhangy users 3624960 2009-03-08 ./eaccelerator-0.9.5.3.tar
-rw-r--r-- 1 zhangy users 3091711 12-18 13:48 ./mmseg-0.7.3.tar.gz
-rw-r--r-- 1 zhangy users 1191330 2009-06-26 ./pcre-7.9.tar.gz


i,匹配
[tank@localhost workspace]$ find ./database/ -name '*.sql' -print    #查找以sql结尾的文件
./database/28toplearning.sql

[tank@localhost workspace]$ find ./database/ -name '*.sql*' -print   #查找文件名包括sql文件
./database/28toplearning.sql

[tank@localhost workspace]$ find ./database/ -name '28*' -print      #查找以28开头的文件
./database/28toplearning.sql
最后更新 2013-05-07 14:05:36 - 合作编辑者如下：张映,Steven丶sj,黃鉞,song
有误，我来改正
(3)
正确
(28)
例2 

andy@ubuntu:~$ find ./ -name "null_*" -exec basename {} \; | sort   #搜索文件，并只显示文件名，以升序排列。

null_0
null_1
null_2
null_3
null_4
null_5
null_6
null_7
null_8
null_9
最后更新 2015-02-02 22:40:30 - 合作编辑者如下：andychen
有误，我来改正
(0)
正确
(13)
例3 
         

# find ./ -type f -name "*.log" | xargs grep -r "error"    #查找当前目录.log文件，并找出包含“error”的行
最后更新 2015-04-14 14:09:25 - 合作编辑者如下：ygj781129
有误，我来改正
(0)
正确
(23)
例4 

解决问题【find: 路径必须在表达式之前】

问题命令

# find . -name *.png

给表达式加上双引号

# find . -name "*.png"
最后更新 2016-05-13 17:39:00 - 合作编辑者如下：ten
有误，我来改正
(0)
正确
(19)
例5 
 

#匹配多个条件中的一个，采用OR条件操作

sugar@ubuntu:~/app/shell$ find . \( -name "*.sh" -o -name "*.txt" \) -print 
./cutTest.sh
./alertusage.sh
./debugmethod.sh
./debug.sh
./test.txt
./plusTest.sh
./getDate.sh
./noPasswd.sh
最后更新 2016-10-16 17:13:33 - 合作编辑者如下：sugar
有误，我来改正
(0)
正确
(16)
例6 
 

# find .|xargs grep -ri "656122" -l|uniq    #按照文件内容查找， 并列出文件名字
./aaa
最后更新 2018-02-06 10:33:48 - 合作编辑者如下：lichenyi
有误，我来改正
(0)
正确
(10)
例7 
 

#  find / -name -type f  "*"     #查看根目录下所有的普通文件
最后更新 2018-04-10 11:08:52 - 合作编辑者如下：hello
有误，我来改正
(0)
正确
(13)
例8 
 

# find ./ -name "*" -type f -mtime +7 -delete  #当前下面7天前所以的文件并删除
最后更新 2018-04-27 15:42:24 - 合作编辑者如下：程
有误，我来改正
(0)
正确
(11)
例9 
  

# 限定日期查找文件

# 寻找 当前目录 修改时间在 2019-01-24 的文件

find . -type f -newermt 2019-01-24 ! -newermt 2019-01-25 

# 寻找 当前目录 修改时间在 2019-01-24 08:00 ~ 2019-01-25 08:00 的文件

find . -type f -newermt "2019-01-24 08:00" ! -newermt "2019-01-25 08:00"
最后更新 2019-09-09 13:25:59 - 合作编辑者如下：lmingzhi
有误，我来改正
(0)
正确
(5)
例10 
 

# 查找/usr/bin目录下，特殊权限设置SetUID的文件

[root@localhost ~]# find /usr/bin -perm -04000 -exec ls -l {} \;                    

 -rwsr-xr-x. 1 root root 32096 Oct 31  2018 /usr/bin/fusermount
-rws--x--x. 1 root root 23968 Oct  1 01:46 /usr/bin/chfn
-rws--x--x. 1 root root 23880 Oct  1 01:46 /usr/bin/chsh
-rwsr-xr-x. 1 root root 73888 Aug  9  2019 /usr/bin/chage
-rwsr-xr-x. 1 root root 78408 Aug  9  2019 /usr/bin/gpasswd
-rwsr-xr-x. 1 root root 41936 Aug  9  2019 /usr/bin/newgrp
---s--x---. 1 root stapusr 212080 Oct 14 00:11 /usr/bin/staprun
-rwsr-xr-x. 1 root root 44264 Oct  1 01:46 /usr/bin/mount
-rwsr-xr-x. 1 root root 23576 Apr  1  2020 /usr/bin/pkexec
-rwsr-xr-x. 1 root root 57656 Aug  9  2019 /usr/bin/crontab
-rwsr-xr-x. 1 root root 32128 Oct  1 01:46 /usr/bin/su
-rwsr-xr-x. 1 root root 31984 Oct  1 01:46 /usr/bin/umount
---s--x--x. 1 root root 147336 Oct  1 01:42 /usr/bin/sudo
-rwsr-xr-x. 1 root root 27856 Apr  1  2020 /usr/bin/passwd
-rwsr-xr-x. 1 root root 53048 Oct 31  2018 /usr/bin/at
最后更新 2021-01-15 12:25:53 - 合作编辑者如下：cxy
有误，我来改正
(0)
正确
(4)
例11 

find ./ | grep -r 'abc' //搜索当前目录下包含'abc'字符串的文件
最后更新 2021-08-25 17:59:04 - 合作编辑者如下：余老师
有误，我来改正
(0)
正确
(3)
例12 

--max-depth 对查找文件的深度---及层数设定。

[root@localhost etc]# find . -maxdepth 4 -name "*.txt"
./pki/nssdb/pkcs11.txt
./brltty/Input/ba/all.txt
./brltty/Input/bd/all.txt
./brltty/Input/bl/18.txt
./brltty/Input/bl/40_m20_m40.txt
./brltty/Input/ec/all.txt
最后更新 2022-03-03 17:43:15 - 合作编辑者如下：wyman20000
有误，我来改正
(0)
正确
(5)
添加例子

评论（10）

    • misssy回复(2014-01-18 12:52:14): 
      如果是想找一个shell 脚本并执行呢？ 这个 -exec 后面怎么写？
      比如： 在 home 目录下查找一个叫 catalina.sh 的脚本，并给参数 run 执行改脚本；

      find /home -type f -name catalina.sh -exec { } run \\;
      这是我所知道的，但是他不能如愿运行？ 我不知道这个如何实现
      [回复]
    • single回复(2014-12-03 12:37:33): 
      查可写权限

      基于用户可写查找
      find /path -user username -perm -u=w -ls
      基于所属组可写查找
      find /path -group groupname -perm -g=w -ls
      [回复]
    • 1meri3a回复(2014-10-31 14:43:30): 
      very good!
      [回复]
    • admin回复(2016-03-05 14:42:06): 
      怎么按用户的uid号查找用户？
      [回复]
    • venken回复(2019-06-08 22:25:37): 
      如果要查找特定20160808当天创建文件怎么查找
      [回复]
    • dragon回复(2019-11-25 10:37:37): 
      c,prune来忽略目录来查找
      find . -name \"*.gz\"  -prune -o \\( \\! -name aaa \\)  -print  #查找在前目录中，不在以aaa结尾的目录中的，不以gz结尾的文件

      这个命令是有问题的，正确的应该是：
      find . -name aaa -prune -o ! -name \"*.gz\"  -print
      [回复]
    • 回复(2021-06-28 19:39:59): 
      怎么查包含中文的文件
      [回复]
    • 斗胆回复(2021-12-20 19:26:42): 
      查找/etc目录下大于2K, 且以.conf结尾的文件，并将这些文件复制到/tmp/backup目录下
      这个咋写啊
      [回复]
    • www.tekin.cn回复(2014-07-01 09:16:30): 
      你的次序有问题，应该如下：

      find /home -type f -name catalina.sh -exec run {} \\;
      [回复]
    • 回复(2016-07-25 23:43:50): 
      这样试试：
      find /home -type f -name catalina.sh -exec bash {} \\;
      [回复]

评论

名字：
验证码：
获取验证码
内容：


© 2010-今 linux命令手册٠ Powered by 51yip.com ٠ 赞助本站