find 命令完全指南

Linux文件搜索的瑞士军刀 | 从入门到精通

💡 导读：如果说Linux命令有"神器"的话，find一定名列前茅。它不仅是文件搜索工具，更是一个通用的文件系统遍历引擎——可以根据文件名、类型、大小、时间、权限等数十种条件精准定位文件，还能对搜索结果执行任意操作。无论是清理磁盘空间、批量重命名文件，还是构建复杂的自动化脚本，find都是不可或缺的核心工具。

📋 本文目录

 一、命令简介 二、基本语法详解 三、核心参数大全 四、基础实战案例 五、进阶使用技巧 六、逻辑运算与表达式组合 七、性能优化与注意事项 八、同类命令对比 九、实战场景演练 十、总结与速查表 

# 基本语法 find [起始路径...] [表达式]# 最简单的用法：搜索当前目录下所有文件和目录 find# 指定起始路径 find /var/log /home/user# 使用表达式过滤 find /etc -name "*.conf" find / -type f -size +100M

# 在当前目录及子目录中搜索所有 .log 文件 find . -name "*.log"# 忽略大小写搜索 .jpg 和 .JPG find /home/user/Pictures -iname "*.jpg"# 搜索所有以 index 开头的文件 find /var/www -name "index.*"# 只搜索文件名包含 backup 的文件 find /data -name "*backup*"

# 只搜索目录 find /etc -type d# 只搜索普通文件 find /home -type f# 找出所有损坏的符号链接 find /usr/lib -type l ! -exec test -e {} \; -print# 搜索所有空目录 find /tmp -type d -empty

# 找出大于100MB的文件（清理磁盘空间） find / -type f -size +100M -exec ls -lh {} \;# 找出空文件 find /data/logs -type f -size 0# 找出100KB到1MB之间的文件 find . -type f -size +100k -size -1M# 找出所有大于1GB的文件并按大小排序 find / -type f -size +1G -exec ls -lhS {} \;

# 找出7天内修改过的所有文件 find /home -type f -mtime -7# 找出30天以上未修改的日志文件 find /var/log -type f -name "*.log" -mtime +30# 找出过去1小时内修改过的文件 find . -type f -mmin -60# 找出比某个参考文件新的所有文件 find . -type f -newer /path/to/reference.txt

# 找出所有权限为777的文件（安全风险） find / -type f -perm 0777# 找出所有用户有写权限的配置文件 find /etc -type f -name "*.conf" -perm -u=w# 找出SUID文件（安全审计） find / -type f -perm -4000# 找出属于root的SGID目录 find / -type d -user root -perm -2000

# 只搜索当前目录（不递归） find . -maxdepth 1 -name "*.txt"# 搜索第2到第3级子目录中的文件 find /data -mindepth 2 -maxdepth 3 -type f# 查找每个用户家目录下的配置文件 find /home -maxdepth 2 -name ".bashrc"

# 批量修改文件权限 find . -type f -name "*.sh" -exec chmod +x {} \;# 批量删除7天前的日志 find /var/log -name "*.log" -mtime +7 -exec rm -f {} \;# 批量将文件名中的空格替换为下划线 find . -type f -name "* *" -exec rename 's/ /_/g' {} \;# 批量计算文件MD5值 find . -type f -name "*.iso" -exec md5sum {} \;

# 逐个模式：每个文件启动一个 chmod 进程（1000个文件=1000次fork） find . -type f -name "*.sh" -exec chmod +x {} \;# 批量模式：尽可能多地把文件传给 chmod（1000个文件可能只需1次fork） find . -type f -name "*.sh" -exec chmod +x {} +# 注意：+模式中 {} 必须是命令的最后一个参数 find . -type f -name "*.txt" -exec grep "error" {} +

# 排除 node_modules 和 .git 目录 find . -type d \( -name node_modules -o -name .git \) -prune -o -type f -name "*.js" -print# 排除多个目录（推荐写法） find . \( -name .git -o -name node_modules -o -name dist \) -prune -o -type f -print# 只搜索当前目录，不进入任何子目录 find . -path './*' -prune -o -type f -print

# 安全删除（处理含空格的文件名） find . -type f -name "*.tmp" -print0 | xargs -0 rm -f# 批量搜索文件内容 find . -type f -name "*.py" -print0 | xargs -0 grep -l "TODO"# 并行处理（xargs -P）加速 find . -type f -name "*.jpg" -print0 | xargs -0 -P 4 -I {} convert {} -resize 50% thumb_{}

# 交互式删除：每删除一个文件前询问确认 find /tmp -type f -name "*.tmp" -ok rm {} \;# 输出示例：# < rm ... /tmp/file1.tmp > ? y# < rm ... /tmp/file2.tmp > ? n

# 查找所有 .py 或 .rb 文件 find . -type f \( -name "*.py" -o -name "*.rb" \)# 查找所有 .log 文件，但排除7天内的新日志 find . -type f -name "*.log" ! -mtime -7# 查找大于100MB的 .log 或 .out 文件 find /var -type f \( -name "*.log" -o -name "*.out" \) -size +100M# 查找可执行文件或脚本文件 find . -type f \( -perm /111 -o -name "*.sh" -o -name "*.py" \)# 复杂组合：查找30天前的压缩包或日志，且大于10MB find /backup -type f \( -name "*.tar.gz" -o -name "*.zip" -o -name "*.log" \) \

  -mtime +30 -size +10M

⚡ 性能优化要点：

 1. 表达式排序：把"廉价且容易失败"的测试放前面（如-name），昂贵的测试放后面（如-exec grep） 2. 使用 -maxdepth：限制搜索深度，避免遍历无用的深层子目录 3. 使用 -prune：主动排除不需要的目录（如node_modules、.git） 4. {} + 代替 {} \;：批量执行命令，大幅减少进程fork次数 5. 优先用 -name 而非 -regex：名称匹配比正则快得多 6. 结合 xargs -P 并行处理：对CPU密集型操作启用多核加速 7. 避免在根目录 / 搜索：遍历整个文件系统极其耗时，应指定具体目录 

⚠️ 易错点提醒：

 1. -name的通配符必须用引号：find . -name *.txt会被shell展开，应写成find . -name "*.txt" 2. -delete与 -prune 互斥：在-prune条件后不能接-delete，因为-delete隐式启用了-depth 3. -delete 会改变目录遍历顺序：它隐含-depth参数（先处理子节点再处理父节点） 4. 权限权限搜索中的0644 vs 644：-perm 644匹配精确权限，但不匹配0644；-perm /和-使用不同的match策略 5. 符号链接处理：-L参数跟随链接、-P不跟随（默认） 6. find结合rm的危险操作：find . -name "*.tmp" -delete比-exec rm {}更安全，因为深度优先处理能避免目录删除带来的路径断裂 7. 时间比较单位是天（24小时）：-mtime -1是过去24小时内，不是"今天" 

# 第一步：找出TOP 20大文件 find / -type f -size +100M -exec ls -lh {} \; 2>/dev/null | sort -k5 -rh | head -20# 第二步：清理7天前的日志文件 find /var/log -type f -name "*.log" -mtime +7 -exec rm -f {} \;# 第三步：删除30天前的tar.gz备份 find /backup -type f -name "*.tar.gz" -mtime +30 -delete# 第四步：清理缓存目录中超过24h的临时文件 find /tmp/cache -type f -mmin +1440 -delete# 第五步：复制并清空大日志文件（保留文件句柄） find /var/log -type f -name "*.log" -size +500M -exec cp /dev/null {} \;

# 替换所有.py文件中的旧模块名为新模块名 find . -type f -name "*.py" -exec sed -i 's/old_module/new_module/g' {} +# 将所有.sh脚本的权限设为可执行 find . -type f -name "*.sh" -exec chmod +x {} +# 统计所有Python文件的代码行数 find . -type f -name "*.py" -exec wc -l {} + | tail -1# 批量修改Java包路径（先预览再执行） find src -type f -name "*.java" -exec grep -l "com.old.package" {} + find src -type f -name "*.java" -exec sed -i 's/com\.old\.package/com.new.package/g' {} +

# 检查SUID文件（可能被提权利用） find / -type f -perm -4000 -exec ls -l {} \; 2>/dev/null# 检查全局可写的目录 find / -type d -perm -o=w ! -perm -1000 2>/dev/null# 检查无属主文件（可能来自已删除用户） find / -nouser -o -nogroup 2>/dev/null# 查找隐藏文件（排除正常隐藏文件） find /home -type f -name ".*" ! -name ".bash*" ! -name ".profile" ! -name ".ssh*"# 检查最近24h内被修改的配置文件 find /etc -type f -mtime -1 -name "*.conf" -exec ls -l {} \; 2>/dev/null

📌 find 核心参数速查表

=== 按名称 ===          === 按类型 ===          === 按大小 === -name "*.log"  按名称   -type f     普通文件    -size +100M  大于100MB -iname "*.JPG" 忽略大小写 -type d   目录         -size -1k    小于1KB -path "*/src/*" 按路径   -type l     符号链接     -size 0      空文件 -regex "regex"  正则    -type s     套接字       -empty       空文件/目录 === 按时间 ===          === 按权限 ===          === 操作 === -mtime -7    7天内修改  -perm 644   精确匹配     -print       打印路径 -mtime +30   30天前修改 -perm -u=w  任意位匹配   -delete      删除文件 -mmin -60    60分钟内   -user NAME  按属主       -exec CMD {} \; 逐个执行 -newer FILE  比FILE新  -group NAME 按属组       -exec CMD {} +  批量执行 === 目录控制 ===        === 逻辑运算 === -maxdepth N  最大深度   \( A -o B \)  或运算 -mindepth N  最小深度   ! A / -not A   非运算 -prune       排除目录   -prune -o ... -print  排除+继续

以上就是 find 命令的完整指南，希望对你有所帮助。

每天一个Linux命令，积少成多，成为Linux高手。

— Linux命令每日一讲 —