腳本之家服務器常用軟件

快捷導航

Linux文件搜索神器之Find命令的使用完全指南

更新時間：2026年04月17日 08:44:21 作者：蒙眼過河

find命令是Linux系統(tǒng)中最強大的文件搜索工具,可以按名稱、大小、時間等多種維度篩選文件,它支持基礎(chǔ)和高級用法,下面小編就和大家詳細介紹一下吧

實戰(zhàn)1：查找包含特定類名的 Jar 包
實戰(zhàn)2：批量修改文件歸屬+權(quán)限（服務器權(quán)限修復）
實戰(zhàn)3：定時清理過期備份文件（自動化腳本）
實戰(zhàn)4：查找并統(tǒng)計大文件數(shù)量+大小
實戰(zhàn)5：查找特殊權(quán)限文件（SUID/SGID 安全排查）

6. 安全小貼士與性能優(yōu)化

在 Linux 系統(tǒng)中，面對海量的文件和目錄，如何快速精準地找到你需要的那個文件？find命令就是你手中的“探照燈”。它不僅能按名稱查找，還能根據(jù)時間、大小、權(quán)限甚至文件類型進行搜索，更能結(jié)合 Shell 命令實現(xiàn)自動化運維、批量處理等高階操作。

1. 核心語法

find 命令的基本結(jié)構(gòu)簡單且靈活，是所有用法的基礎(chǔ)：

find [起始目錄] [查找選項] [匹配條件] [執(zhí)行動作]

起始目錄：搜索的根路徑（.=當前目錄，/=系統(tǒng)根目錄，/home=指定家目錄）；
查找選項：篩選規(guī)則（文件名、大小、類型、時間等）；
匹配條件：精確過濾（支持邏輯與/或/非）；
執(zhí)行動作：找到文件后執(zhí)行的操作（默認-print打印路徑，支持刪除、修改、執(zhí)行腳本等）。

基礎(chǔ)原則：先限定目錄，再精準篩選，最后安全執(zhí)行操作。

2. 常用查找方法速查表

查找維度	常用參數(shù)	參數(shù)說明
按名稱	`-name`, `-iname`	`-iname` 忽略大小寫匹配
按類型	`-type f/d/l/b/s/p/c`	f=文件, d=目錄, l=軟鏈接, b=塊設(shè)備
按大小	`-size +10k/M/G/c`	`+`大于, `-`小于, 無符號=等于
按時間	`-mtime/-atime/-ctime`	修改/訪問/狀態(tài)時間，單位天
按分鐘時間	`-mmin/-amin/-cmin`	修改/訪問/狀態(tài)時間，單位分鐘
按權(quán)限	`-perm 755`/`-perm /u+x`	精確權(quán)限/模糊權(quán)限匹配
按用戶/組	`-user`/`-group`	匹配文件歸屬者/歸屬組
邏輯運算符	`-a`(與), `-o`(或), `!`(非)	多條件組合篩選

3. 基礎(chǔ)實戰(zhàn)場景詳解

3.1 按名稱與路徑查找

最常用的基礎(chǔ)場景，適配模糊匹配、路徑包含、多后綴篩選：

# 1. 忽略大小寫查找所有 .txt 文件
find /home -iname "*.txt"

# 2. 查找路徑中包含 "local" 的所有文件/目錄
find /usr/ -path "*local*"

# 3. 多后綴匹配（查找 .txt 或 .pdf 文件，-o 代表或）
find . -type f \( -name "*.txt" -o -name "*.pdf" \)

# 4. 排除指定目錄查找（排除 node_modules 目錄）
find . -path "./node_modules" -prune -o -name "*.js" -print

3.2 按文件大小查找

磁盤清理、歸檔大文件必備：

# 查找大于 10KB 的普通文件
find . -type f -size +10k

# 查找小于 100M 的日志文件
find /var/log -type f -size -100M

# 查找 500M~1G 之間的備份文件
find /backup -type f -size +500M -size -1G

單位說明：c(字節(jié))、k(KB)、M(MB)、G(GB)。

3.3 按時間戳查找

Linux 文件三大時間戳：

atime：訪問時間（打開文件）
mtime：修改時間（修改文件內(nèi)容）
ctime：狀態(tài)時間（修改權(quán)限/歸屬）

# 最近 7 天內(nèi)修改過的文件
find . -type f -mtime -7

# 最近 30 分鐘內(nèi)訪問過的配置文件
find /etc -type f -amin -30

# 超過 30 天未修改、大于 100M 的過期日志（清理專用）
find /var/log -name "*.log" -mtime +30 -size +100M

3.4 按權(quán)限與所有權(quán)

安全排查、權(quán)限修復必備：

# 查找權(quán)限 777 的不安全文件
find . -type f -perm 777

# 查找用戶 tom 擁有的所有文件
find . -type f -user tom

# 查找非 644 權(quán)限的 PHP 文件（! 代表非）
find . -type f -name "*.php" ! -perm 644

# 模糊權(quán)限匹配：查找所有用戶可執(zhí)行的文件
find . -type f -perm /a+x

3.5 基礎(chǔ)批量處理（-exec / -delete）

找到文件后直接執(zhí)行操作，無需手動復制路徑：

# 安全刪除臨時文件（-delete 比 rm 更安全，默認跳過目錄）
find . -type f -name "*.tmp" -delete

# 批量給腳本添加執(zhí)行權(quán)限
find . -type f -name "*.sh" -exec chmod +x {} \;

# 查找日志文件并顯示詳細信息
find . -name "*.log" -exec ls -lh {} \;

4. Find 命令高階用法（核心進階）

這部分是運維/開發(fā)必備高階技能，解決復雜篩選、批量處理、性能優(yōu)化問題。

4.1 邏輯組合與復雜篩選

多條件精準過濾，必須掌握括號()和運算符：

# 查找：7天內(nèi)修改 且 大于50M 且 后綴為.log 的文件
find . -type f -mtime -7 -size +50M -name "*.log"

# 查找：(txt或pdf) 且 小于10k 的文件
find . -type f \( -name "*.txt" -o -name "*.pdf" \) -size -10k

# 排除多個目錄：排除 dist、node_modules、build 目錄查找 .js 文件
find . \( -path "./dist" -o -path "./node_modules" -o -path "./build" \) -prune -o -name "*.js" -print

4.2 基于文件內(nèi)容結(jié)合搜索

find + grep 強強聯(lián)合：先找文件，再搜內(nèi)容：

# 查找當前目錄下所有 .conf 文件，且文件內(nèi)包含 "root" 字符串
find . -type f -name "*.conf" -exec grep -l "root" {} \;

# 查找 /var/log 下 .log 文件，且包含 "ERROR" 關(guān)鍵字
find /var/log -name "*.log" -exec grep -l "ERROR" {} \;

-l：grep 只打印匹配到的文件名，不顯示具體內(nèi)容。

4.3 批量復制/移動文件

批量歸檔、備份文件，告別手動復制：

# 查找所有 .jpg 圖片，批量復制到 /backup/images 目錄
find . -type f -name "*.jpg" -exec cp {} /backup/images \;

# 查找 30天前的日志，批量移動到 /archive 目錄
find /var/log -name "*.log" -mtime +30 -exec mv {} /archive \;

4.4 空文件/空目錄清理

系統(tǒng)清理常用，刪除無用空文件/目錄：

# 查找所有空文件（大小為0）
find . -type f -empty

# 查找所有空目錄
find . -type d -empty

# 直接刪除所有空目錄（安全：先執(zhí)行上一條確認，再刪除）
find . -type d -empty -delete

4.5 最大/最小搜索深度

避免遞歸過深，提升搜索速度：

# 只在當前目錄（1級）查找 .txt，不進入子目錄
find . -maxdepth 1 -name "*.txt"

# 從2級目錄到5級目錄查找 .jar 包
find . -mindepth 2 -maxdepth 5 -name "*.jar"

4.6 按索引節(jié)點(inode)查找

解決文件名亂碼、特殊字符無法刪除的問題：

# 查看文件 inode 號
ls -i 文件名

# 根據(jù) inode 號刪除文件
find . -inum 123456 -delete

4.7 結(jié)合 xargs 高效處理

-exec 適合單文件操作，xargs 適合批量處理，性能更高：

# 批量查找 .log 文件并壓縮
find . -type f -name "*.log" | xargs gzip

# 批量刪除 .tmp 文件（支持大量文件，無參數(shù)過長問題）
find . -type f -name "*.tmp" | xargs rm -f

5. 企業(yè)級高級實戰(zhàn)

實戰(zhàn)1：查找包含特定類名的 Jar 包

Java 開發(fā)/運維高頻場景：在海量 Jar 包中定位包含指定類的文件：

find . -name "*.jar" -exec sh -c 'jar tf "$0" 2>/dev/null | grep -q "Gateway" && echo "$0"' {} \;

執(zhí)行邏輯：

遞歸查找所有 .jar 文件；
用 jar tf 列出包內(nèi)文件，忽略錯誤輸出；
靜默搜索 Gateway 類，找到則打印 Jar 包路徑。

實戰(zhàn)2：批量修改文件歸屬+權(quán)限（服務器權(quán)限修復）

服務器被入侵后，批量修復文件權(quán)限/歸屬：

# 查找 /var/www 下所有目錄，設(shè)置權(quán)限 755
find /var/www -type d -exec chmod 755 {} \;

# 查找 /var/www 下所有文件，設(shè)置權(quán)限 644
find /var/www -type f -exec chmod 644 {} \;

# 批量修改文件歸屬為 www 用戶和組
find /var/www -exec chown www:www {} \;

實戰(zhàn)3：定時清理過期備份文件（自動化腳本）

寫入 crontab 定時任務，自動清理7天前的備份，防止磁盤爆滿：

# 查找 /data/backup 下3天前的 .tar.gz 備份并刪除
find /data/backup -type f -name "*.tar.gz" -mtime +3 -delete

實戰(zhàn)4：查找并統(tǒng)計大文件數(shù)量+大小

磁盤容量告警時，快速分析大文件分布：

# 查找大于 1G 的文件，統(tǒng)計數(shù)量
find / -type f -size +1G | wc -l

# 查找大于 500M 的文件，顯示詳細大小和路徑
find / -type f -size +500M -exec ls -lh {} \;

實戰(zhàn)5：查找特殊權(quán)限文件（SUID/SGID 安全排查）

排查系統(tǒng)高危權(quán)限文件，防止提權(quán)漏洞：

# 查找所有設(shè)置 SUID 權(quán)限的文件
find / -perm -u+s -type f 2>/dev/null

# 查找所有設(shè)置 SGID 權(quán)限的目錄
find / -perm -g+s -type d 2>/dev/null

6. 安全小貼士與性能優(yōu)化

安全第一：使用 -delete/-exec rm 前，先不加執(zhí)行動作預覽文件，確認無誤再操作；
轉(zhuǎn)義規(guī)則：括號()、邏輯符-o必須加轉(zhuǎn)義或引號，避免 Shell 解析錯誤；
性能優(yōu)化：
- 用 -maxdepth 限制搜索深度，減少遞歸；
- 避免從 / 根目錄全盤掃描，指定具體目錄；
- 大量文件處理優(yōu)先用 xargs，替代 -exec；
錯誤屏蔽：系統(tǒng)目錄搜索時，加 2>/dev/null 忽略權(quán)限不足報錯。