IT工程師數位筆記本

寫在前面

在linux的日常管理中，find的使用頻率很高，熟練掌握對提高工作效率很有幫助。

find的語法比較簡單，常用參數的就那么幾個，比如-name、-type、-ctime等。初學的同學直接看第二部分的例子，如需進一步了解參數說明，可以參考find的幫助文檔。

find語法如下：

find(選項)(參數)

常用例子

根據文件名查找

列出當前目錄以及子目錄下的所有文件

find .

找到當前目錄下名字為11.png的文件

find . -name "11.png"

找到當前目錄下所有的jpg文件

find . -name "*.jpg"

找到當前目錄下的jpg文件和png文件

find . -name "*.jpg" -o -name "*.png"

找出當前目錄下不是以png結尾的文件

find . ! -name "*.png"

根據正則表達式查找

備注：正則表示式比原先想的要復雜，支持好幾種類型。可以參考這里

找到當前目錄下，文件名都是數字的png文件。

find . -regex "\./*[0-9]+\.png" 

根據路徑查找

找出當前目錄下，路徑中包含wysiwyg的文件/路徑。

find . -path "*wysiwyg*"

根據文件類型查找

通過-type進行文件類型的過濾。

• f 普通文件
• l 符號連接
• d 目錄
• c 字符設備
• b 塊設備
• s 套接字
• p Fifo

舉例，查找當前目錄下，路徑中包含wysiwyg的文件

find . -type f -path "*wysiwyg*"

限制搜索深度

找出當前目錄下所有的png，不包括子目錄。

find . -maxdepth 1 -name "*.png"

相對應的，也是mindepth選項。

find . -mindepth 2 -maxdepth 2 -name "*.png"

根據文件大小

通過-size來過濾文件尺寸。支持的文件大小單元如下

• b —— 塊（512字節）
• c —— 字節
• w —— 字（2字節）
• k —— 千字節
• M —— 兆字節
• G —— 吉字節

舉例來說，找出當前目錄下文件大小超過100M的文件

find . -type f -size +100M 

根據訪問/修改/變化時間

支持下面的時間類型。

• 訪問時間（-atime/天，-amin/分鐘）：用戶最近一次訪問時間。
• 修改時間（-mtime/天，-mmin/分鐘）：文件最后一次修改時間。
• 變化時間（-ctime/天，-cmin/分鐘）：文件數據元（例如權限等）最后一次修改時間。

舉例，找出1天內被修改過的文件

find . -type f -mtime -1

找出最近1周內被訪問過的文件

find . -type f -atime -7

將日志目錄里超過一個禮拜的日志文件，移動到/tmp/old_logs里。

find . -type f -mtime +7 -name "*.log" -exec mv {} /tmp/old_logs \;

注意：{} 用于與-exec選項結合使用來匹配所有文件，然后會被替換為相應的文件名。

另外，\;用來表示命令結束，如果沒有加，則會有如下提示

find: -exec: no terminating ";" or "+"

根據權限

通過-perm來實現。舉例，找出當前目錄下權限為777的文件

find . -type f -perm 777

找出當前目錄下權限不是644的php文件

find . -type f -name "*.php" ! -perm 644

根據文件擁有者

找出文件擁有者為root的文件

find . -type f -user root

找出文件所在群組為root的文件

find . -type f -group root

找到文件后執行命令

通過-ok、和-exec來實現。區別在于，-ok在執行命令前，會進行二次確認，-exec不會。

看下實際例子。刪除當前目錄下所有的js文件。用-ok的效果如下，刪除前有二次確認

➜  find find . -type f -name "*.js" -ok rm {} \;
"rm ./1.js"? 

試下-exec。直接就刪除了

find . -type f -name "*.js" -exec rm {} \;

找出空文件

例子如下

touch {1..9}.txt
echo "hello" > 1.txt
find . -empty