教你Linux find命令實例教程：15個find命令用法
- 2019 年 12 月 27 日
- 筆記
在系統上查找文件或目錄時，Linux上的find命令無與倫比。它使用簡單，而且有許多不同的選項，可讓您微調文件搜索。
繼續閱讀以查看如何使用此命令在系統上查找任何內容的示例。一旦您知道如何在Linux中使用find命令，每個文件都只需敲擊幾下。
目錄
- 查找目錄
- 查找隱藏文件
- 查找特定大小或大於X的文件
- 從文件列表中查找
- 不在列表中查找
- 設置maxdepth
- 查找空文件（零長度）
- 查找最大的目錄或文件
- 查找setuid設置文件
- 查找sgid設置文件
- 列出文件未經允許被拒絕
- 在最近X天內查找修改過的文件
- 按時間排序
- 定位和查找之間的區別
- find命令的CPU負載
查找目錄
您可以使用-type d選項告訴find命令專門查找目錄。這將使find命令僅搜索匹配的目錄名，而不搜索文件名。
$ find /path/to/search -type d -name "name-of-dir"
查找隱藏文件
由於Linux中的隱藏文件和目錄以句點開頭，因此我們可以在搜索字元串中指定此搜索模式，以便遞歸列出隱藏的文件和目錄。
$ find /path/to/search -name ".*"
查找特定大小或大於X的文件
find的-size選項允許我們搜索特定大小的文件。它可用於查找確切大小的文件，大於或小於特定大小的文件或適合指定大小範圍的文件。以下有些例子：
搜索大於10MB的文件：
$ find /path/to/search -size +10M
搜索小於10MB的文件：
$ find /path/to/search -size -10M
搜索大小恰好為10MB的文件：
$ find /path/to/search -size 10M
搜索大小在100MB到1GB之間的文件：
$ find /path/to/search -size +100M -size -1G
從文件列表中查找
如果您有需要搜索的文件列表（例如，在.txt文件中），則可以使用find和grep命令的組合來搜索文件列表。為了使此命令起作用，只需確保要搜索的每個模式之間都用換行符隔開。
$ find /path/to/search | grep -f filelist.txt
grep的-f選項表示「file」，並允許我們指定要匹配的字元串文件。這導致find命令返回與列表中的文件或目錄名稱匹配的任何文件或目錄名稱。
不在列表中查找
使用上一個示例中提到的相同文件列表，您還可以使用find來搜索與文本文件內的模式不符的任何文件。再一次，我們將結合使用find和grep命令；我們只需要用grep指定一個附加選項：
$ find /path/to/search | grep -f filelist.txt
grep的-v選項表示「逆向匹配」，並且將返回與文件列表中指定的任何模式都不匹配的文件列表。
設置maxdepth
find命令默認將進行遞歸搜索。這意味著它將在指定的目錄中搜索您指定的模式，以及您告訴它要搜索的目錄中的所有子目錄。
例如，如果告訴find搜索Linux（/）的根目錄，則無論存在多少個子目錄，它都會搜索整個硬碟。您可以使用-maxdepth選項來規避此行為。
在-maxdepth之後指定一個數字，以指示查找應遞歸搜索的子目錄數。
僅搜索當前目錄中的文件，而不遞歸搜索：
$ find . -maxdepth 0 -name "myfile.txt"
僅在當前目錄和更深的一個子目錄中搜索文件：
$ find . -maxdepth 1 -name "myfile.txt"
查找空文件（零長度）
要使用find搜索空文件，可以使用-empty標誌。搜索所有空文件：
$ find /path/to/search -type f -empty
搜索所有空目錄：
$ find /path/to/search -type d -empty
如果希望自動刪除find返回的空文件或目錄，那麼將此命令與-delete選項結合使用也非常方便。
刪除目錄（和子目錄）中的所有空文件：
$ find /path/to/search -type f -empty -delete
查找最大的目錄或文件
如果您想快速確定系統上哪些文件或目錄佔用了最多的空間，則可以使用find進行遞歸搜索，並按文件和目錄的大小輸出排序的列表。
如何顯示目錄中最大的文件：
$ find /path/to/search -type f -printf "%st%pn" | sort -n | tail -1
請注意，find命令已被排序到另外兩個方便的Linux實用程式：sort和tail。 Sort將按文件的大小順序排列文件列表，而tail將僅輸出列表中的最後一個文件，該文件也是最大的。
如果您要輸出例如最大的前5個文件，則可以調整tail命令。
$ find /path/to/search -type f -printf "%st%pn" | sort -n | tail -5
或者，您可以使用head命令來確定最小的文件：
$ find /path/to/search -type f -printf "%st%pn" | sort -n | head -5
如果要搜索目錄而不是文件，只需在類型選項中指定「 d」即可。如何顯示最大目錄：
$ find /path/to/search -type d -printf "%st%pn" | sort -n | tail -1
查找setuid設置文件
Setuid是「set user ID on execution」的縮寫，它是一種文件許可權，允許普通用戶運行具有升級特權（例如root）的程式。
出於明顯的原因，這可能是一個安全問題，但是可以使用find命令和一些選項輕鬆隔離這些文件。
find命令有兩個選項可幫助我們搜索具有特定許可權的文件：-user和-perm。要查找普通用戶能夠以root特權執行的文件，可以使用以下命令：
$ find /path/to/search -user root -perm /4000
在上面的螢幕截圖中，我們包含了-exec選項，以便顯示有關查找返迴文件的更多輸出。整個命令如下所示：
$ find /path/to/search -user root -perm /4000 -exec ls -l {} ;
您也可以在此命令中用「 root」代替您要作為所有者搜索的任何其他用戶。或者，您可以搜索具有SUID許可權的所有文件，而根本不指定一個用戶：
$ find /path/to/search -perm /4000
查找sgid設置文件
查找具有SGID設置的文件與查找具有SUID的文件幾乎相同，只是需要將4000的許可權更改為2000：
$ find /path/to/search -perm /2000
您還可以通過在perms選項中指定6000來搜索，同時設置了SUID和SGID的文件：
$ find /path/to/search -perm /6000
列出文件未經允許被拒絕
使用find命令搜索文件時，您必須對要搜索的目錄和子目錄具有讀取許可權。如果您沒有找到，find將輸出一條錯誤消息，但會繼續瀏覽您確實擁有許可權的目錄。
沒有許可權儘管這可能發生在許多不同的目錄中，但在搜索根目錄時肯定會發生。
這意味著，當您嘗試在整個硬碟上搜索文件時，find命令將產生大量錯誤消息。
為避免看到這些錯誤，您可以將find的stderr輸出重定向到stdout，並將其通過管道傳遞到grep。
$ find / -name "myfile.txt" 2>%1 | grep -v "Permission denied"
此命令使用grep的-v（反向）選項來顯示所有輸出，除了顯示「拒絕許可權」之外的所有輸出。
查找最近X天內的修改文件
使用find命令上的-mtime選項搜索最近X天內被修改的文件或目錄。它也可以用於搜索X天之前的文件，或X天之前被完全修改過的的文件。
以下是一些如何在find命令上使用-mtime選項的示例：
搜索最近30天內修改過的所有文件：
$ find /path/to/search -type f -mtime -30
搜索超過30天之前已修改的所有文件：
$ find /path/to/search -type f -mtime +30
搜索30天前剛修改過的所有文件：
$ find /path/to/search -type f -mtime 30
如果希望find命令輸出有關找到的文件的更多資訊，例如修改日期，則可以使用-exec選項並包含ls命令：
$ find /path/to/search -type f -mtime -30 -exec ls -l {} ;
按時間排序
要按文件的修改時間對查找結果進行排序，您可以使用-printf選項以可排序的方式列出時間，然後將其輸出到sort實用程式。
$ find /path/to/search -printf "%T+t%pn" | sort
此命令將對舊的文件進行排序。如果您希望較新的文件首先顯示，只需傳遞-r（反向）選項即可進行排序。
$ find /path/to/search -printf "%T+t%pn" | sort -r
定位和查找之間的區別
Linux上的locate命令是搜索系統上文件的另一種好方法。它沒有像find命令那樣包含過多的搜索選項，因此它的靈活性較差，但仍然很方便。
$ locate myfile.txt
locate命令通過搜索包含系統上所有文件名的資料庫來工作。搜索到的資料庫已使用upatedb命令進行更新。
由於locate命令不必實時搜索系統上的所有文件，因此它比find命令效率更高。但是，除了缺少選項之外，還有另一個缺點：文件資料庫每天僅更新一次。
您可以通過運行updatedb命令手動更新此文件資料庫：
$ updatedb
當您需要在整個硬碟驅動器中搜索文件時，locate命令特別有用，因為find命令自然需要更長的時間，因為它必須實時遍歷每個目錄。
如果搜索一個特定目錄（已知其中不包含大量子目錄），則最好堅持使用find命令。
查找命令的CPU負載
在搜索大量目錄時，find命令可能會佔用大量資源。它本來應該允許更重要的系統進程具有優先順序，但是如果需要確保find命令佔用生產伺服器上的較少資源，則可以使用ionice或nice命令。
監視find命令的CPU使用情況：
$ top
降低find命令的輸入/輸出優先順序：
$ ionice -c3 -n7 find /path/to/search -name "myfile.txt"
降低find命令的CPU優先順序：
$ nice -n 19 find /path/to/search -name "myfile.txt"
或結合使用這兩個實用程式以真正確保低I / O和低CPU優先順序：
$ nice -n ionice -c2 -n7 find /path/to/search -name "myfile.txt"
我希望您對本教程有用。繼續回來。
