前言🚀🚀🚀

想要学好Linux，命令是基本功，企业中常用的命令大约200多个，不管是写shell脚本还是管理操作系统，最常用的命令必须要牢牢掌握，像我们以前学乘法口诀一样，烂熟于心，唯有如此，才能打牢基础。
💓 知识最重要的是记忆
💓 入门须知： 想要人生从容，必须全力以赴，努力才是你最终的入场券🚀🚀🚀
💕 最后： 努力成长自己，愿我们都能在看不到的地方闪闪发光 ，一起加油进步🍺🍺🍺

今天我们一起来探讨文件的查找命令： find

一. find命令介绍

find命令的功能是根据给定的路径和条件查找相关文件或目录，可以使用的参数很多，并且支持正则表达式，结合管道符后能够实现更加复杂的功能，是系统管理员和普通用户日常工作必须掌握的命令之一。

find命令通常进行的是从根目录（/）开始的全盘搜索，有别于whereis、which、locate等等的有条件或部分文件的搜索。

对于服务器负载较高的情况，建议不要在高峰时期使用find命令的模糊搜索，会相对消耗较多的系统资源。

在运行一个非常消耗资源的find命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G以上的文件系统)

二. find常用参数及语法格式

find命令的语法格式和参数，我们可以使用 find --help查看：

[root@mufenggrow test]# find --help
用法: find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]

默认路径为当前目录；默认表达式为 -print

常用参数：

执行的动作：

总结下最常用的参数：

find命令选项:
-name 	按照文件名查找文件。  “名称”
-perm 	按照文件权限来查找文件。
-user 	按照文件属主来查找文件
-group 	按照文件所属的组来查找文件
-mtime  -n  / +n 	按照文件的更改时间来查找文件，
			 - n	表示文件更改时间距现在n天以内
			 + n	表示文件更改时间距现在n天以前
-type 	查找某一类型的文件
			b - 块设备文件
			d - 目录
			c - 字符设备文件
			p - 管道文件
			l- 符号链接文件
			f - 普通文件
-size n  查找符合指定的文件大小的文件
-exec	   对匹配的文件执行该参数所给出的其他linux命令， 相应命令的形式为' 命令 {} \;，注意{ }和 \；之间的空格，{}代表查到的内容

三. 示范案例

3.1 查找符合文件名规则的文件

案例一：
目录下所有的txt文件，指的是以txt结尾的文件 , 使用通配符*.txt 即可

[root@mufengxiaoyue ~]# find . -name "*.txt"
./zmedu.txt
./a.txt
./zmeduv2.txt

案例二 在/var/log目录下搜索所有指定后缀的文件，后缀不需要大小写。

[root@master-21 ~]# find /var/log -iname "*.log"
/var/log/tuned/tuned.log
/var/log/audit/audit.log
/var/log/anaconda/anaconda.log
/var/log/anaconda/X.log
/var/log/anaconda/program.log
/var/log/anaconda/packaging.log
......省略部分输出......

案例三： 在/var/log目录下搜索所有后缀不是.log的文件：

[root@master-21 ~]# find /var/log ! -name "*.log"
/var/log
/var/log/tallylog
/var/log/grubby_prune_debug
/var/log/lastlog
/var/log/wtmp
......省略部分输出......

3.2 根据文件类型类查找文件

类型参数列表：

f 普通文件
l 符号连接
d 目录
c 字符设备
b 块设备
s 套接字
p Fifo

案例一： 查找当前目录下所有的普通文件

[root@localhost ~]# find ./ -type f 

3.3 按照更改时间或访问时间等查找文件

mtime: 文件最后一次修改的时间
atime: 最后一次访问时间
ctime: 文件的最后一次变化时间，也就是修改时间

案例一：查找root目录下更改时间在1天之内的且被修改过的文件

[root@mufengxiaoyue ~]# find /root/ -mtime -1
/root/
/root/.viminfo
/root/a.sh
/root/zmedu.txt
/root/.mysql_history
/root/a.txt
/root/test
/root/.bash_history
/root/zmeduv2.txt
/root/file
[root@mufengxiaoyue ~]# 

案例二：搜索当前工作目录中的所有近7天(七天内）被修改过的文件

[root@master-21 ~]#  find . -mtime +7
./.bash_logout
./.bash_profile
./.bashrc
./.cshrc
./.tcshrc
./anaconda-ks.cfg
......省略部分输出......

案例三： 搜索恰好在七天前被访问过的所有文件

[mufeng@localhost share]$ find ./ -type f -atime 7 

案例四：搜索超过七天内被访问过的所有文件

[mufeng@localhost share]$ find ./ -type f -atime +7

案例五： 搜索访问时间超过20分钟的所有文件

mufeng@localhost share]$ find ./ -type f -amin +20

3.4 查找并执行相应的命令

这里可以使用exec选项
具体语法为 - exec {} ;
比如查找以.bak结尾的文件，并删除：

案例一：查找以.bak结尾的文件，并删除：

### 创建3个.bak结尾的文件
[root@mufengxiaoyue ~]# touch {1,2,3}.bak   #创建三个文件
[root@mufengxiaoyue ~]# ls
1.bak  3.bak  a.txt  test       zmeduv2.txt
2.bak  a.sh   file   zmedu.txt
#查找以.bak结尾的文件并删除
[root@mufengxiaoyue ~]# find . -name "*.bak" -exec rm {} \;  
[root@mufengxiaoyue ~]# ls
a.sh  a.txt  file  test  zmedu.txt  zmeduv2.txt

可以看到这样就把以.bak结尾的文件全部删除了，这里需要注意的是 exec {} ; 是一个完整的语法，不能落下。

还有一种方式：

 find . -type f -name "*.bak" -delete

案例二：
-exec后面可以使用任意命令，比如cp。案例如下：

[root@mufengxiaoyue ~]# ls
a.sh  a.txt  file  test  zmedu.txt  zmeduv2.txt
[root@mufengxiaoyue ~]# find . -name "*.txt" -exec cp {} /opt \;
[root@mufengxiaoyue ~]# ls /opt/
a.txt  zmedu.txt  zmeduv2.txt

案例三：
在全盘搜索系统中所有后缀为.mp4的文件，并删除所有查找到的文件（｛｝表示find找到的文件, ; 用来结束命令）：

[root@master ~]# find / -name "*.mp4" -exec rm -rf {} \;

3.5 按照文件大小来查找

增加查询条件，比如大于1G， 小于20G， 等于10G 等等。
而且还可以使用and或者or来增加条件限制

常用的比较符如下：

	-a  and 并且
	-o  or  或者
	+       超过
    -       低于

文件大小的单位：

b —— 块（512字节）
c —— 字节
w —— 字（2字节）
k —— 千字节
M —— 兆字节
G —— 吉字节

案例一：
查找/etc/下文件大小为大于20K 小于50K的文件，并统计个数

[root@mufengxiaoyue ~]# find /etc -size +20k -a -size -50k |wc -l
17

案例二： 在/etc目录中搜索所有大于1M大小的文件：

[root@master-21 etc]# find /etc -size +1M
/etc/udev/hwdb.bin
/etc/selinux/targeted/contexts/files/file_contexts.bin
/etc/selinux/targeted/policy/policy.31
/etc/selinux/targeted/active/policy.kern
/etc/selinux/targeted/active/policy.linked

也可以通过权限，所有者，所属组来进行查询：

3.6 按照文件所有者及权限来查找

案例一： 在/usr目录中所有属于mysql用户的文件目录

[root@master-21 /]# find /usr -user mysql
/usr/local/mysql

案例二： 查找当前目录用户组mufeng拥有的所有文件

[root@localhost /]# find ./ -type f -user mufeng

案例三： 按权限查找 -perm

例如： 查找/etc权限为755的文件或者目录

[root@mufengxiaoyue ~]# find /etc -perm 755  |wc -l
232

案例四： 全盘搜索系统中所有类型为目录，而且权限为1777（1代表粘滞位，只有创建者和root用户可以删除）的目录文件：

[root@master ~]# find / -type d -perm 1777
/dev/mqueue
/dev/shm
/var/tmp
......省略部分输出......

**案例五： 全盘搜索系统中所有类型为普通文件，且可以执行的文件信息：**


```bash
[root@master ~]# find / -type f -perm /a=x|head -5
/boot/vmlinuz-3.10.0-862.el7.x86_64
/boot/vmlinuz-0-rescue-1483bb3f386f468b874bee34ac898d2f
/boot/vmlinuz-3.10.0-1160.76.1.el7.x86_64
/run/log/journal/1483bb3f386f468b874bee34ac898d2f/system.journal
/etc/grub.d/00_header

3.7 根据目录深度来搜索

案例一 ： 搜索出深度距离当前目录至少2个子目录的所有文件

[root@localhost share]# find ./ -mindepth 2 -type f
./5th/1client/ItcastLog.cpp
./5th/1client/ItcastLog.h
./5th/1client/TcpServer.cpp

案例二：向下最大深度限制为3

 [root@localhost share]# find ./ -maxdepth 3 -type f

总结

find命令是日常用的最多的命令，参数也比较多，也是面试最常问的命令参数之一，值得下功夫学习。

💕💕💕 好啦，这就是今天要分享给大家的全部内容了，我们下期再见！✨ ✨ ✨
🍻🍻🍻如果你喜欢的话，就不要吝惜你的一键三连了~