Linux常用命令:find

find命令是Linux系统中功能强大的文件查找工具，支持基于文件名称、类型、时间属性、大小及权限等多样化条件进行递归搜索，并可通过逻辑组合构建复杂查询，是系统管理、资源清理及故障排查的核心工具。

一、基本语法和参数

find 命令的语法结构遵循路径 + 选项 + 表达式 + 动作的逻辑：

find [路径] [选项] [表达式] [动作]

常用选项（控制搜索范围）：

-name：按文件名搜索（支持通配符 *）。

-type：按文件类型搜索（f = 文件，d = 目录，l = 链接）。

-size：按文件大小搜索。

-mtime / -atime：按修改时间 / 访问时间搜索。

-perm：按权限搜索。

常用动作（找到后做什么）：

-print：默认动作，打印路径。

-exec：对搜索结果执行后续命令。

-delete：直接删除搜索结果。

二、实用案例

1.按文件名查找（最常用）

按文件名查找是最基础的用法，-name 是区分大小写的，如果想不区分大小写，可以使用 -iname。

查找指定目录及子目录下所有 .log 结尾的文件：

find /home -name "*.log"

在根目录下查找名为 nginx.conf 的文件：

find / -name "nginx.conf"

2. 按文件大小查找（清理磁盘）

当磁盘空间告警时，我们需要快速找到大文件。

查找当前目录下大于 100MB 的文件：

find . -size +100M

+ 表示大于，- 表示小于，无符号表示等于；单位：c (字节), k (KB), M (MB), G (GB)。

也可以结合ls命令查找并列出详细信息：

find . -size +100M -exec ls -lh {} \;

{} 代表找到的文件名，; 代表命令结束。

3.按时间查找（运维排查）

Linux 中文件有三个时间属性：访问时间（atime）、修改时间（mtime）、状态改变时间（ctime）。

查找 7 天内修改过的 .txt 文件：

find . -name "*.txt" -mtime -7

查找 30 天前的旧日志并删除（清理过期备份）：

find /var/log -name "*.log" -mtime +30 -delete

或者使用 -exec rm：

find /var/log -name "*.log" -mtime +30 -exec rm {} \;

4.按权限或所有者查找（安全审计）

结合之前 chmod 和 chown 命令的文章，find 命令可以快速定位权限异常的文件。

查找当前目录下所有者为 www 的文件：

find . -user www

查找权限为 777 的文件（寻找安全隐患）：

find . -type f -perm 777

三、常见问题

1. 通配符 * 的使用错误写法：

find /home -name *.txt

这里的 * 会被 Shell 先解析（展开成当前目录的文件列表），导致命令失效。

正确写法：

find /home -name "*.txt"

加上引号，让 * 传递给 find 命令去解析。

2. -exec 后的语法细节每个 -exec 命令必须以 \;（反斜杠分号）结尾，表示命令结束。          如果想对每个文件进行确认操作，可以使用 -ok 代替 -exec，它会交互式询问。

3. 搜索速度慢find 会遍历目录树，如果从根目录 / 开始搜索，速度会很慢。          建议：尽量缩小搜索范围（如 /var/log 而不是 /），或者使用 locate 命令（基于数据库，更快，但可能不是实时的）。

四、扩展技巧

1. 结合 grep 进行内容过滤

先找到文件，再在文件内容中搜索关键词。

find . -name "*.log" -exec grep "ERROR" {} \;

描述：找到所有 log 文件，并打印出包含 "ERROR" 的行。

2. 限制搜索深度

如果不想递归太深，可以使用 -maxdepth 参数。

find . -maxdepth 2 -name "*.conf"

描述：只查找当前目录及其下一级子目录（总共 2 层）中的 conf 文件。

总结

find命令通过路径 + 选项 + 动作实现文件精准查找与操作。核心参数包括-name/-type/-size/-mtime筛选文件，-exec执行命令（如删除、处理），-delete直接删除。需注意路径限定、通配符引号包裹及\;结尾。适用于清理、审计、排查等场景，效率关键在精准条件 + 范围控制。