Linux系统命令：find命令详解
Linux的find 命令用于在指定目录下查找文件和目录。它可以使用不同的选项来过滤和限制查找的结果。
第一部分：最常用的“测试条件”（查找依据）
1. 按名称查找 (-name, -iname)
-name “模式”：大小写敏感。
-iname “模式”：忽略大小写。
支持通配符：*（任意多个字符），?（单个字符），[]（字符范围）。注意：必须用引号包裹，否则 shell 会先展开通配符。
find /home -name "*.txt" # 在 /home 下查找所有 .txt 文件 find . -iname "image*.jpg" # 当前目录及子目录，忽略大小写找 image 开头的 jpg 文件 find /etc -name "*.conf" # 在 /etc 下找所有 .conf 文件
2. 按类型查找 (-type)
f：普通文件
d：目录
l：符号链接
b：块设备文件
c：字符设备文件
p：管道文件
s：套接字文件
find /var/log -type f # 查找 /var/log 下的所有普通文件 find . -type d # 查找当前目录下的所有子目录 find /dev -type b # 查找 /dev 下的块设备
3. 按大小查找 (-size)
单位：c（字节），k（KiB），M（MiB），G（GiB）。默认是 b（512字节块），建议总是显式指定单位。
+ 表示大于，- 表示小于，无符号表示等于。
find . -size +10M # 查找大于 10MB 的文件 find /tmp -size -100k # 查找小于 100KB 的文件 find /home -size +500M -size -1G # 查找大小在 500MB 到 1GB 之间的文件
4. 按时间查找（极其实用！）
时间以“天”为单位（也可用分钟）：
-mtime n：文件内容数据最后一次被修改的时间（modify time）。
-atime n：文件最后一次被访问的时间（access time）。
-ctime n：文件状态最后一次改变的时间（change time），如权限、所有者。
n 的数字含义：
+7：7天以前（> 7）
7：刚好第7天（等于7）
-7：7天以内（< 7）
find /var/log -mtime +30 # 查找30天前修改过的日志文件（用于清理旧日志） find . -mtime -1 # 查找最近24小时内修改过的文件
以“分钟”为单位（更精确）：
-mmin, -amin, -cmin，用法同上。
find /etc -mmin -60 # 查找过去1小时内被修改过的文件
5. 按用户/用户组查找 (-user, -group)
find /home -user alice # 查找属于用户 alice 的所有文件 find /var/www -group www-data # 查找属于组 www-data 的所有文件
6. 按权限查找 (-perm)
-perm 644：精确匹配权限 644。
-perm -644：文件权限包含 644 的所有位（即至少拥有这些权限）。例如，755（111 101 101）也满足 -perm -644，因为它包含了 644（110 100 100）的所有“1”位。
-perm /644：文件权限包含 644 中任意一个“1”位（GNU find 风格，有时也用 +）。
find . -perm 755 # 查找权限恰好为 755 的文件 find / -perm -4000 -type f # 查找所有设置了 SUID 位的文件（安全审计） find . -perm /u=x # 查找所有者有执行权限的文件（符号模式）
7. 组合条件（与/或/非）
默认是“与”：-a，通常省略。find . -name "*.txt" -type f 表示同时满足。
或：-o
非：! 或 -not
分组：\( ... \)，括号需要转义。
find . -name "*.sh" -o -name "*.bash" # 查找 .sh 或 .bash 文件 find . ! -name "*.tmp" # 查找所有不是 .tmp 结尾的文件 find . \( -name "*.jpg" -o -name "*.png" \) -size +1M # 查找大于1M的jpg或png文件
第二部分：对找到的文件“执行操作”
1. 默认操作：-print
简单地打印出找到文件的完整路径（每行一个）。这是默认操作，但如果指定了其他操作（如 -exec），就需要显式写出 -print 来保留打印。
2. 执行命令：-exec 和 -execdir（核心！）
-exec command {} \;
{} 是一个占位符，代表 find 找到的每一个文件路径。
\; 是必须的分号，用于结束 -exec 后的命令，需要转义。
find /tmp -type f -mtime +7 -exec rm {} \; # 删除 /tmp 下超过7天的文件
find . -name "*.conf" -exec cp {} /backup \; # 备份所有 .conf 文件到 /backup
-execdir command {} \;
更安全。它在找到文件所在的目录中执行命令，使用文件的相对路径（./filename），可以避免一些路径遍历攻击的风险。
find . -name "*.sh" -execdir chmod +x {} \; # 给所有 .sh 文件添加执行权限（安全方式）-exec ... + （效率更高）
使用 + 代替 \;，会将尽可能多的文件路径作为参数一次性传递给命令，类似于 xargs，效率远高于为每个文件单独启动一次命令。
find . -name "*.log" -exec tar -czf logs.tar.gz {} + # 将所有 .log 文件打包（一次tar命令）3. 结合 xargs
-exec 的替代方案，尤其适合处理大量文件。find 将结果通过管道传递给 xargs，xargs 负责分批构建并执行命令。
find . -type f -print0 | xargs -0 rm # 安全删除（处理含空格/换行的文件名） find /path -name "*.c" | xargs grep -l "main" # 在所有.c文件中搜索包含"main"的文件
注意：使用 -print0 和 xargs -0 是处理包含空格、换行等特殊字符文件名的最佳实践。
4. 其他操作
-delete：直接删除找到的文件。使用前务必先用 -print 或 -ls 确认！
find . -name ".DS_Store" -delete # 删除所有烦人的 .DS_Store 文件
-ls：以 ls -dils 的格式详细列出找到的文件信息。
-prune：排除目录，不进入搜索。
find . -name "node_modules" -prune -o -name "*.js" -print # 排除 node_modules 目录，查找 .js 文件
第三部分：综合实战举例
清理旧文件
# 找到 /var/log 下30天未访问且大于100M的 .log.gz 文件并删除
find /var/log -name "*.log.gz" -atime +30 -size +100M -exec rm -v {} \;备份最近修改的源代码
# 找到24小时内修改的 .py 或 .java 文件，打包备份
find /project \( -name "*.py" -o -name "*.java" \) -mtime -1 -exec tar -rf backup.tar {} +查找所有空文件或空目录
find . -type f -empty # 查找空文件 find . -type d -empty # 查找空目录
查找并修改权限
# 找到用户为 www-data 且权限不为 640 的 .php 文件，改为 640
find /var/www -user www-data -name "*.php" ! -perm 640 -exec chmod 640 {} \;复杂排除
# 在当前目录查找 .txt 文件，但排除 build/ 和 .git/ 目录 find . \( -path ./build -o -path ./.git \) -prune -o -name "*.txt" -print
总结与最佳实践
先预览，后操作：在执行 -delete 或 rm 等破坏性操作前，先用 -print 或 -ls 查看结果。
注意路径：理解 -exec 和 -execdir 的区别，在可能涉及安全或相对路径时使用 -execdir。
处理特殊文件名：在编写脚本或管道时，使用 -print0 | xargs -0。
利用 + 提升效率：当命令支持多个参数时（如 rm, tar, chmod），用 -exec ... + 替代 -exec ... \;。
时间是利器：-mtime, -mmin 在系统管理和日志轮转中极其常用。
find 的选项远不止这些，但掌握了以上内容，你已经能解决 95% 以上的文件查找和批量处理问题。使用 man find 可以查看完整的官方手册。
上一篇：Linux系统命令：配置介绍及修改配置
