1. 前言

本文主要講解在Linux系統上如何使用find命令。

[[276652]]

2. find命令的使用方法

要開始搜索整個硬盤，您需要輸入以下內容：

find / 

但是，如果您想開始搜索當前所在的文件夾，那么可以使用find命令以下語法：

find . 

當您想在整個硬盤中按名稱搜索文件時，請使用find命令以下語法：

假設你要搜索的文件名為filename

find / -name filename 

find命令的第一部分顯然是單詞find。

第二部分是從哪里開始搜索。即指定目錄，它會自動搜索指定目錄里的子目錄

第三部分是一個表達式，它決定要查找什么。

最后一部分是要找的文件名。

3. find命令搜索位置的快捷方式

find之后的第一個參數是要搜索的位置。雖然可以指定特定的目錄，但是大多數人使用元字符作為替代。使用這個命令的三個元字符包括：

• 句點：指定當前文件夾和所有嵌套文件夾
• 左斜杠/：指定整個文件系統
• 波浪符號~：指定活動用戶的主目錄
• 提示：搜索整個文件系統可能會產生許多訪問拒絕錯誤。一般的用戶賬號都會遇到權限的問題，這時，應該使用提升的特權運行該命令(例如，使用sudo)。

表達式

最常用的表達式是-name。name表達式允許搜索文件或文件夾的名稱。

然而，你也可以用其他的表達方式：

• amin n: 該文件最后一次訪問是在n分鐘前
• anewer: 最后一次訪問該文件的時間比修改該文件的時間晚
• atime n: 該文件最后一次被訪問是在n天前
• cmin n: 文件最后一次更改是在n分鐘前
• cnewer: 文件最后一次更改的時間比文件修改的時間更近
• ctime n: 文件最后一次更改是在n天前
• empty: 文件為空
• executable: 該文件是可執行的
• false: 總是錯誤的
• fstype type: 該文件位于指定的文件系統上
• gid n: 該文件屬于ID為n的組
• group groupname: 該文件屬于指定的組
• ilname pattern: 搜索符號行，但忽略大小寫
• iname pattern: 搜索文件但忽略大小寫
• inum n: 搜索具有指定節點的文件
• ipath path: 搜索路徑但忽略大小寫
• iregex expression: 搜索表達式但忽略大小寫
• links n: 搜索具有指定鏈接數量的文件
• lname name: 搜索符號鏈接
• mmin n: 文件的數據最后一次修改是在n分鐘之前
• mtime n: 文件的數據上次修改是在n天前
• name name: 搜索具有指定名稱的文件
• newer name: 搜索最近編輯的文件，而不是給定的文件
• nogroup: 搜索沒有組id的文件
• nouser: 搜索沒有附加用戶的文件
• path path: 查找路徑
• readable: 查找可讀的文件
• regex pattern: 搜索匹配正則表達式的文件
• type type: 搜索特定類型
• uid uid: 文件數字用戶id與uid相同
• user name: 文件由指定的用戶擁有
• writable: 搜索可寫入的文件

4. find命令使用案例

如何查找訪問文件超過一定天數的前幾天

要查找100天前訪問過的主文件夾中的所有文件，請：

find ~ -atime 100 

如何找到空的文件和文件夾

要查找系統中的所有空文件和文件夾：

find / -empty  

如何找到所有的可執行文件

要在你的電腦上找到所有可執行文件：

find / -exec 

如何找到所有可讀的文件

要找到所有可讀的文件：

find / -read 

模式：

在搜索文件時，可以使用模式。例如，搜索擴展名為mp3的所有文件：

find / -name *.mp3 

如何將Find命令的輸出發送到文件

find命令的主要問題是，它有時會返回太多的結果，無法一次性查看。通過管道將輸出輸出到tail命令，或者您可以將這些行輸出到一個文件中，如下所示：

find / -name *.mp3 -fprint nameoffiletoprintto 

如何查找并對文件執行命令

同時搜索和編輯一個文件：

find / -name filename -exec nano '{}' \; 

上面的命令搜索一個名為filename的文件，然后為它找到的文件運行nano編輯器。

5. 結論

通過本文，你應該對find命令怎么用有所了解了吧?這是Linux運維中最常用的命令了，一定要學習使用。