Linux——查找文件-find(详细）
查找文件-find
作用
- 按照文件名、大小、时间、权限、类型、所属者、所属组来搜索文件
格式
find 查找路径 查找条件 具体条件 操作
注意
- find命令默认的操作是print输出
- find是检索文件的，grep是过滤文件中字符串
参数
参数 作用
-name 根据文件basename匹配名称
-size 匹配文件的大小（+50KB为查找超过50KB的文件，而-50KB为查找 小于50KB的文件）
-mtime [+\|-]n 匹配修改内容的时间（-4指小于等于4天内的文件名；+4,大于等于5 天前的文件名；4指前4~5那一天的文件）
-atime [+\|-]n 匹配访问文件的时间
-ctime [+\|-]n 匹配修改文件权限的时间
-newer f1 !f2 匹配比文件f1新但比f2旧的文件
-perm 匹配权限（mode为完全匹配，-mode为包含即可）
-user 匹配所有者
-group 匹配所有组
-nouser 匹配无所有者的文件
-nogroup 匹配无所属组的文件
-type b/d/c/p/l/f 匹配文件类型（后面的字母参数依次表示块设备、目录、字符 设备、 管道、链接文件、文本文件）
-depth 先从该目录子目录下查找，再查找该目录
-maxdepth levels<br />-mindepth levels 最多查找多少层目录；最少查找多少层目录
-delete 将找到的文件删除，如果是目录只能删除找到的空目录。
-exec …… {}\; 后面可跟用于进一步处理搜索结果的命令 （类似于管道符）
#### 示例
- 按照文件名搜索
- -name： 按照文件名搜索
- -iname： 按照文件名搜索，不区分文件名大小写
- -inum： 按照 inode 号搜索
- 没有那个文件或目录：find命令在执行时，在内存中自己产生的临时文件，执行完既消失
- 注意：搜索位置越大，消耗系统资源越多，在生产服务器上搜索的时候，尽量不在根目录下搜索，把搜索的范围尽量控制在最小
```shell
# /目录下检索名为passwd的文件
[root@server ~]# find / -name "passwd" -print
# /etc下检索host开头的文件
[root@server ~]# find /etc -name "host*" -print
# 在/目录查找以a开头文件
[root@server ~]# find / -name "a*"
# 在/目录中查找以b开头的不区分大小写的文件
[root@server ~]# find / -iname "b"
# 在/etc目录下检索以b开头共4个字符的文件
[root@server ~]# find /etc -name "b???"
# 在/etc目录下检索第二个字母为c的文件
[root@server ~]# find /etc -name "?c*"
# /目录下检索扩展名为.cfg的文件
[root@server ~]# find / -name "*.cfg"
# /目录下检索扩展名为.txt的文件并统计个数
[root@server ~]# find / -name "*.txt" | wc -l
- 按照文件大小搜索
- -size [+|-]大小： 按照指定大小搜索文件，“+”的意思是搜索比指定大小还要大的文件， “-”的意思是搜索比指定大小还要小的文件
- 单位：可以通过man find 查看size参数的单位
```
#这是默认单位，如果单位为b或不写单位，则按照512 Byte搜索。
' b'：for 512-byte blocks（this is the default if no suffix is used）
#搜索单位是c，按照字节搜索。
'c'：for bytes
#搜索单位是w，按照双字节（中文）搜索。
'w'：for two-byte words
#按照KB单位搜索，必须是小写的k。
'k'：for Kilobytes（units of 1024 bytes）
#按照MB单位搜索，必须是大写的M
'M'：for Megabytes（units of 1048576 bytes）
#按照GB单位搜索，必须是大写的G
' G'：for Gigabytes（units of 1073741824 bytes）
```
```bash
[root@master ~]# find / -size -1k
[root@master ~]# find / -size +100M
[root@server ~]# find . -empty # 空文件
```
- 按照修改时间搜索
- -atime [+|-]时间： 按照文件访问时间搜索
- -mtime [+|-]时间： 按照文件数据修改时间搜索
- -ctime [+|-]时间： 按照文件状态修改时间搜索
- -newer file: 把比file修改时间更新的文件列出来
- 注意：时间范围问题
- -5：代表 5 天内修改的文件。
- 5：代表前 5～6 天那一天修改的文件。
- +5：代表 6 天前修改的文件。
```bash
[root@master ~]# find / -mtime -10 -empty 10天以内的空文件
```
- 按照权限搜索
- -perm 权限模式： 查找文件权限刚好等于“权限模式”的文件 ，常用
- -perm -权限模式： 查找文件权限全部包含“权限模式”的文件
- -perm +权限模式： 查找文件权限包含“权限模式”的任意一个权限的文件
- 如果要在整个系统中搜索权限中包括SUID权限的所有文件，只需使用-4000即可：
```shell
[root@server ~]# find . perm 755
[root@server ~]# find / -perm -4000
```
- 按照所有者和所属组搜索
- -uid 用户 ID： 按照用户 ID 查找所有者是指定 ID 的文件
- -gid 组 ID： 按照用户组 ID 查找所属组是指定 ID 的文件
- -user 用户名： 按照用户名查找所有者是指定用户的文件
- -group 组名： 按照组名查找所属组是指定用户组的文件
- -nouser： 查找没有所有者的文件 ,常用，主要用于查找垃圾文件,还有一种情况就是外来
文件，比如光盘和U盘中的文件如果是由Windows复制来的（也就是文件是由windows建立的），在Linux中查看就是没有所有者的文件；再比如手工源码包安装的文件，也有可能没有所有者（由其他系统打的源码包)
```bash
[root@server ~]# find . -user root
[root@server ~]# find / -nouser # 查看无所有者的文件
```
- 按照文件类型搜索
- -type d： 查找目录
- -type f： 查找普通文件
- -type l： 查找软链接文件
- ……
```bash
[root@server ~]# find /dev -type b
[root@server ~]# find ~ -type d
[root@server ~]# find /dev -type c -size -10k
```
-a可以省略 代表并且
-o 代表或 不可以省略
查找以d开头，归属于root的账户文件
