@[toc]
前言🚀🚀🚀
想要学好Linux，命令是基本功，企业中常用的命令大约200多个，不管是写shell脚本还是管理操作系统，最常用的命令必须要牢牢掌握，像我们以前学乘法口诀一样，烂熟于心，唯有如此，才能打牢基础。
💓 知识最重要的是记忆
💓 入门须知： 想要人生从容，必须全力以赴，努力才是你最终的入场券🚀🚀🚀
💕 最后： 努力成长自己，愿我们都能在看不到的地方闪闪发光 ，一起加油进步🍺🍺🍺
今天我们一起来探讨文件的查找命令： find
一. find命令介绍
find命令的功能是根据给定的路径和条件查找相关文件或目录，可以使用的参数很多，并且支持正则表达式，结合管道符后能够实现更加复杂的功能，是系统管理员和普通用户日常工作必须掌握的命令之一。
find命令通常进行的是从根目录（/）开始的全盘搜索，有别于whereis、which、locate等等的有条件或部分文件的搜索。
对于服务器负载较高的情况，建议不要在高峰时期使用find命令的模糊搜索，会相对消耗较多的系统资源。
在运行一个非常消耗资源的find命令时，很多人都倾向于把它放在后台执行，因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G以上的文件系统)
二. find常用参数及语法格式
find命令的语法格式和参数，我们可以使用 find --help查看：
[root@mufenggrow test]# find --help
用法: find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]
默认路径为当前目录；默认表达式为 -print常用参数：
执行的动作：
总结下最常用的参数：
find命令选项:
-name 按照文件名查找文件。 “名称”
-perm 按照文件权限来查找文件。
-user 按照文件属主来查找文件
-group 按照文件所属的组来查找文件
-mtime -n / +n 按照文件的更改时间来查找文件，
- n 表示文件更改时间距现在n天以内
+ n 表示文件更改时间距现在n天以前
-type 查找某一类型的文件
b - 块设备文件
d - 目录
c - 字符设备文件
p - 管道文件
l- 符号链接文件
f - 普通文件
-size n 查找符合指定的文件大小的文件
-exec 对匹配的文件执行该参数所给出的其他linux命令， 相应命令的形式为' 命令 {} \;，注意{ }和 \；之间的空格，{}代表查到的内容
三. 示范案例
3.1 查找符合文件名规则的文件
案例一：
目录下所有的txt文件，指的是以txt结尾的文件 , 使用通配符*.txt 即可
[root@mufengxiaoyue ~]# find . -name "*.txt"
./zmedu.txt
./a.txt
./zmeduv2.txt
案例二 在/var/log目录下搜索所有指定后缀的文件，后缀不需要大小写。
[root@master-21 ~]# find /var/log -iname "*.log"
/var/log/tuned/tuned.log
/var/log/audit/audit.log
/var/log/anaconda/anaconda.log
/var/log/anaconda/X.log
/var/log/anaconda/program.log
/var/log/anaconda/packaging.log
......省略部分输出......案例三： 在/var/log目录下搜索所有后缀不是.log的文件：
[root@master-21 ~]# find /var/log ! -name "*.log"
/var/log
/var/log/tallylog
/var/log/grubby_prune_debug
/var/log/lastlog
/var/log/wtmp
......省略部分输出......3.2 根据文件类型类查找文件
类型参数列表：
f 普通文件
l 符号连接
d 目录
c 字符设备
b 块设备
s 套接字
p Fifo
案例一： 查找当前目录下所有的普通文件
[root@localhost ~]# find ./ -type f 3.3 按照更改时间或访问时间等查找文件
mtime: 文件最后一次修改的时间
atime: 最后一次访问时间
ctime: 文件的最后一次变化时间，也就是修改时间
案例一：查找root目录下更改时间在1天之内的且被修改过的文件
[root@mufengxiaoyue ~]# find /root/ -mtime -1
/root/
/root/.viminfo
/root/a.sh
/root/zmedu.txt
/root/.mysql_history
/root/a.txt
/root/test
/root/.bash_history
/root/zmeduv2.txt
/root/file
[root@mufengxiaoyue ~]#
案例二：搜索当前工作目录中的所有近7天(七天内）被修改过的文件
[root@master-21 ~]# find . -mtime +7
./.bash_logout
./.bash_profile
./.bashrc
./.cshrc
./.tcshrc
./anaconda-ks.cfg
......省略部分输出......案例三： 搜索恰好在七天前被访问过的所有文件
[mufeng@localhost share]$ find ./ -type f -atime 7
案例四：搜索超过七天内被访问过的所有文件
[mufeng@localhost share]$ find ./ -type f -atime +7
案例五： 搜索访问时间超过20分钟的所有文件
mufeng@localhost share]$ find ./ -type f -amin +20
3.4 查找并执行相应的命令
这里可以使用exec选项
具体语法为 - exec {} \;
比如查找以.bak结尾的文件，并删除：
案例一：查找以.bak结尾的文件，并删除：
### 创建3个.bak结尾的文件
[root@mufengxiaoyue ~]# touch {1,2,3}.bak #创建三个文件
[root@mufengxiaoyue ~]# ls
1.bak 3.bak a.txt test zmeduv2.txt
2.bak a.sh file zmedu.txt
#查找以.bak结尾的文件并删除
[root@mufengxiaoyue ~]# find . -name "*.bak" -exec rm {} \;
[root@mufengxiaoyue ~]# ls
a.sh a.txt file test zmedu.txt zmeduv2.txt
可以看到这样就把以.bak结尾的文件全部删除了，这里需要注意的是 exec {} \; 是一个完整的语法，不能落下。
还有一种方式：
find . -type f -name "*.bak" -delete案例二：
-exec后面可以使用任意命令，比如cp。案例如下：
[root@mufengxiaoyue ~]# ls
a.sh a.txt file test zmedu.txt zmeduv2.txt
[root@mufengxiaoyue ~]# find . -name "*.txt" -exec cp {} /opt \;
[root@mufengxiaoyue ~]# ls /opt/
a.txt zmedu.txt zmeduv2.txt案例三：
在全盘搜索系统中所有后缀为.mp4的文件，并删除所有查找到的文件（｛｝表示find找到的文件, \; 用来结束命令）：
[root@master ~]# find / -name "*.mp4" -exec rm -rf {} \;3.5 按照文件大小来查找
增加查询条件，比如大于1G， 小于20G， 等于10G 等等。
而且还可以使用and或者or来增加条件限制
常用的比较符如下：
-a and 并且
-o or 或者
+ 超过
- 低于文件大小的单位：
b —— 块（512字节）
c —— 字节
w —— 字（2字节）
k —— 千字节
M —— 兆字节
G —— 吉字节案例一：
查找/etc/下文件大小为大于20K 小于50K的文件，并统计个数
[root@mufengxiaoyue ~]# find /etc -size +20k -a -size -50k |wc -l
17案例二： 在/etc目录中搜索所有大于1M大小的文件：
[root@master-21 etc]# find /etc -size +1M
/etc/udev/hwdb.bin
/etc/selinux/targeted/contexts/files/file_contexts.bin
/etc/selinux/targeted/policy/policy.31
/etc/selinux/targeted/active/policy.kern
/etc/selinux/targeted/active/policy.linked也可以通过权限，所有者，所属组来进行查询：
3.6 按照文件所有者及权限来查找
案例一： 在/usr目录中所有属于mysql用户的文件目录
[root@master-21 /]# find /usr -user mysql
/usr/local/mysql案例二： 查找当前目录用户组mufeng拥有的所有文件
[root@localhost /]# find ./ -type f -user mufeng
案例三： 按权限查找 -perm
例如： 查找/etc权限为755的文件或者目录
[root@mufengxiaoyue ~]# find /etc -perm 755 |wc -l
232案例四： 全盘搜索系统中所有类型为目录，而且权限为1777（1代表粘滞位，只有创建者和root用户可以删除）的目录文件：
[root@master ~]# find / -type d -perm 1777
/dev/mqueue
/dev/shm
/var/tmp
......省略部分输出......
**案例五： 全盘搜索系统中所有类型为普通文件，且可以执行的文件信息：**
[root@master ~]# find / -type f -perm /a=x|head -5
/boot/vmlinuz-3.10.0-862.el7.x86_64
/boot/vmlinuz-0-rescue-1483bb3f386f468b874bee34ac898d2f
/boot/vmlinuz-3.10.0-1160.76.1.el7.x86_64
/run/log/journal/1483bb3f386f468b874bee34ac898d2f/system.journal
/etc/grub.d/00_header
## 3.7 根据目录深度来搜索
**案例一 ： 搜索出深度距离当前目录至少2个子目录的所有文件**
[root@localhost share]# find ./ -mindepth 2 -type f
./5th/1client/ItcastLog.cpp
./5th/1client/ItcastLog.h
./5th/1client/TcpServer.cpp
**案例二：向下最大深度限制为3**
[root@localhost share]# find ./ -maxdepth 3 -type f
# 总结
find命令是日常用的最多的命令，参数也比较多，也是面试最常问的命令参数之一，值得下功夫学习。
💕💕💕 好啦，这就是今天要分享给大家的全部内容了，我们下期再见！✨ ✨ ✨
🍻🍻🍻如果你喜欢的话，就不要吝惜你的一键三连了~
