Linux 查找文件存放位置-find(详细)

查找文件-find

作用 - 按照文件名、大小、时间、权限、类型、所属者、所属组来搜索文件

格式  find 查找路径 查找条件 具体条件 操作

注意

- find命令默认的操作是print输出

- find是检索文件的，grep是过滤文件中字符串

参数

参数                                                         作用                                                         

 -name                                       根据文件basename匹配名称                                     

 -size                                        匹配文件的大小（+50KB为查找超过50KB的文件，而-50KB为查找                                                            小于50KB的文件） 

 -mtime [+\|-]n                         匹配修改内容的时间（-4指小于等于4天内的文件名；+4,大于等于5                                                 天前的文件名；4指前4~5那一天的文件）

 -atime [+\|-]n                          匹配访问文件的时间                                           

 -ctime [+\|-]n                          匹配修改文件权限的时间                                       

 -newer f1 !f2                          匹配比文件f1新但比f2旧的文件                                 

 -perm                                     匹配权限（mode为完全匹配，-mode为包含即可）                  

 -user                                       匹配所有者                                                   

 -group                                     匹配所有组                                                   

 -nouser                                 匹配无所有者的文件                                           

 -nogroup                                匹配无所属组的文件                                           

 -type b/d/c/p/l/f                               匹配文件类型（后面的字母参数依次表示块设备、目录、字符                                                        设备、 管道、链接文件、文本文件）

 -depth                                               先从该目录子目录下查找，再查找该目录                         

 -maxdepth levels<br />-mindepth levels          最多查找多少层目录；最少查找多少层目录        

 -delete                                将找到的文件删除，如果是目录只能删除找到的空目录。   

#### 示例

- 按照文件名搜索

- -name： 按照文件名搜索

- -iname： 按照文件名搜索，不区分文件名大小写

- -inum： 按照 inode 号搜索

- 没有那个文件或目录：find命令在执行时，在内存中自己产生的临时文件，执行完既消失

- 注意：搜索位置越大，消耗系统资源越多，在生产服务器上搜索的时候，尽量不在根目录下搜索，把搜索的范围尽量控制在最小

```shell

# /目录下检索名为passwd的文件

[root@server ~]# find / -name "passwd" -print

# /etc下检索host开头的文件

[root@server ~]# find /etc -name "host*" -print

# 在/目录查找以a开头文件

[root@server ~]# find / -name "a*"

# 在/目录中查找以b开头的不区分大小写的文件

[root@server ~]# find / -iname "b"

# 在/etc目录下检索以b开头共4个字符的文件

[root@server ~]# find /etc -name "b???"

# 在/etc目录下检索第二个字母为c的文件

[root@server ~]# find /etc -name "?c*"

# /目录下检索扩展名为.cfg的文件

[root@server ~]# find / -name "*.cfg"

# /目录下检索扩展名为.txt的文件并统计个数

[root@server ~]# find / -name "*.txt" | wc -l

- 按照文件大小搜索

- -size [+|-]大小： 按照指定大小搜索文件，“+”的意思是搜索比指定大小还要大的文件， “-”的意思是搜索比指定大小还要小的文件

- 单位：可以通过man find 查看size参数的单位

```

#这是默认单位，如果单位为b或不写单位，则按照512 Byte搜索。

' b'：for 512-byte blocks（this is the default if no suffix is used）

#搜索单位是c，按照字节搜索。

'c'：for bytes

#搜索单位是w，按照双字节（中文）搜索。

'w'：for two-byte words

#按照KB单位搜索，必须是小写的k。

'k'：for Kilobytes（units of 1024 bytes）

#按照MB单位搜索，必须是大写的M

'M'：for Megabytes（units of 1048576 bytes）

#按照GB单位搜索，必须是大写的G

' G'：for Gigabytes（units of 1073741824 bytes）

```

```bash

[root@master ~]# find / -size -1k

[root@master ~]# find / -size +100M

[root@server ~]# find . -empty # 空文件

```

- 按照修改时间搜索

- -atime [+|-]时间： 按照文件访问时间搜索

- -mtime [+|-]时间： 按照文件数据修改时间搜索

- -ctime [+|-]时间： 按照文件状态修改时间搜索

- -newer file: 把比file修改时间更新的文件列出来

- 注意：时间范围问题

- -5：代表 5 天内修改的文件。

- 5：代表前 5～6 天那一天修改的文件。

- +5：代表 6 天前修改的文件。


```bash

[root@master ~]# find / -mtime -10 -empty 10天以内的空文件

```

- 按照权限搜索

- -perm 权限模式： 查找文件权限刚好等于“权限模式”的文件 ，常用

- -perm -权限模式： 查找文件权限全部包含“权限模式”的文件

- -perm +权限模式： 查找文件权限包含“权限模式”的任意一个权限的文件

- 如果要在整个系统中搜索权限中包括SUID权限的所有文件，只需使用-4000即可：

```shell

[root@server ~]# find . perm 755

[root@server ~]# find / -perm -4000

```

- 按照所有者和所属组搜索

- -uid 用户 ID： 按照用户 ID 查找所有者是指定 ID 的文件

- -gid 组 ID： 按照用户组 ID 查找所属组是指定 ID 的文件

- -user 用户名： 按照用户名查找所有者是指定用户的文件

- -group 组名： 按照组名查找所属组是指定用户组的文件

- -nouser： 查找没有所有者的文件 ,常用，主要用于查找垃圾文件,还有一种情况就是外来

文件，比如光盘和U盘中的文件如果是由Windows复制来的（也就是文件是由windows建立的），在Linux中查看就是没有所有者的文件；再比如手工源码包安装的文件，也有可能没有所有者（由其他系统打的源码包)

```bash

[root@server ~]# find . -user root

[root@server ~]# find / -nouser # 查看无所有者的文件

```

- 按照文件类型搜索

- -type d： 查找目录

- -type f： 查找普通文件

- -type l： 查找软链接文件

- ……

```bash

[root@server ~]# find /dev -type b

[root@server ~]# find ~ -type d

[root@server ~]# find /dev -type c -size -10k

```

-a可以省略 代表并且

-o 代表或 不可以省略

查找以d开头，归属于root的账户文件