- A+
find命令
find命令的功能是根据给定的路径和条件查找相关文件或目录，可以使用的参数很多，并且支持正则表达式，结合管道符后能够实现更加复杂的功能，是系统管理员和普通用户日常工作必须掌握的命令之一。
find命令通常进行的是从根目录（/）开始的全盘搜索，有别于whereis、which、locate……等等的有条件或部分文件的搜索。对于服务器负载较高的情况，建议不要在高峰时期使用find命令的模糊搜索，会相对消耗较多的系统资源。
命令大全
find命令的格式很简单，一般分成三个部分：1）find命令；2）搜索路径（目录可以写多个）；3）表达式。对于find命令，最需要学习的是表达式这一段。表达式决定了我们要找的文件是什么属性的文件，还可以指定一些“动作”，比如将匹配某种条件的文件删除。所以，find命令的核心就是表达式的指定方法。在这里，我们首先用下表说明find命令各参数的含义：
| 参数命令 | 用法 |
|---|---|
| -name | 按文件名称查找 |
| -user | 按文件拥有者查找 |
| -group | 按文件拥有组查找 |
| -type b/d/c/p/l/f | 按文件类型查找（后面的字幕字母依次表示块设备、目录、字符设备、管道、链接文件、文本文件） |
| -perm | 按文件权限查找 |
| -exec | 对查找到的文件执行指定动作 |
| -maxdepth/-mindepth | 指定查找范围最大/最小为第几级目录 |
| -cmin | 按文件修改时间查找 |
| -size | 按文件大小查找 |
| -o / -a /-not | 查找条件或/且/非 |
| -prune | 忽略某个目录 |
| -nouser / -nogroup | 匹配无所有者/所有组的文件 |
| -newer f1 !f2 | 匹配比文件f1新但比f2旧的文件 |
| -mtime(ctime/atime) -n +n | 匹配修改内容的时间(匹配访问文件的时间/匹配修改文件权限的时间)(-n指n天以内，+n指n天以前） |
示例：
-
全盘搜索系统中所有以.service结尾的文件：
find / -name *.service("/"代表所有的目录)
-
在/etc目录中搜索所有大约1M大小的文件：
find /etc -size +1M[root@localhost ~] find /etc -size +1M /etc/udev/hwdb.bin /etc/selinux/targeted/active/policy.kern /etc/selinux/targeted/contexts/files/file_contexts.bin /etc/selinux/targeted/policy/policy.31 -
在/var目录中搜索所有属于指定用户的文件：
find /var -user postgres
-
列出当前工作目录中的所有文件、目录以及子文件信息：
find .[root@localhost ~] find . ./.gnupg ./.gnupg/gpg.conf ./.gnupg/secring.gpg ./.gnupg/pubring.gpg~ ./.gnupg/pubring.gpg ./.gnupg/trustdb.gpg ./test ./.viminfo ...... -
在/var/log目录下搜索所有指定后缀的文件，后缀不需要大小写
find /var.log -iname "*.log"[root@localhost ~] find /var/log -iname "*.log" /var/log/tuned/tuned.log /var/log/audit/audit.log /var/log/anaconda/anaconda.log /var/log/anaconda/X.log ....... -
在/var/log目录下搜索所有后缀不是.log的文件：
find /var/log ! -name "*.log"[root@localhost ~] find /var/log ! -name "*.log" /var/log/btmp /var/log/cron-20220508 /var/log/maillog-20220508 /var/log/messages-20220508 /var/log/secure-20220508 /var/log/spooler-20220508 -
搜索当前工作目录中的所有近7天被修改过的文件：
find . -mtime +7[root@localhost] find . -mtime +7 . ./.DS_Store ./assets ./assets/postgresql-12.10.tar.gz ./conf ./conf/pg_hba.conf -
全盘搜索系统中所有类型为目录，且权限为1777的目录文件：
find / -type d -perm 1777[root@localhost ~] find / -type d -perm 1777 /dev/mqueue /dev/shm /var/tmp /tmp -
全盘搜索系统中所有类型为普通文件，且可以执行的文件信息：
find / -type f -perm = /a=x[root@localhost ~] find / -type f -perm /a=x /usr/src/kernels/3.10.0-1160.59.1.el7.x86_64/scripts/mod/mk_elfconfig /usr/src/kernels/3.10.0-1160.59.1.el7.x86_64/scripts/mod/modpost /usr/src/kernels/3.10.0-1160.59.1.el7.x86_64/tools/objtool/objtool -
全盘搜索系统中所有后缀为.mp4的文件，并删除所有查找到的文件：
[root@linuxcool ~] find / -name "*.mp4" -exec rm -rf {} ;
