11 KiB
如何在 Linux上通过 find 命令找到你要找的东西
find 命令有大量选项可以帮助你准确定位你在 Linux 系统上需要寻找的文件。这篇文章讨论了一系列非常有用的选项。
CSA 图片/ Getty 图片
在 Linux 系统上有许多用于查找文件的命令，但是在查找文件时也有大量的选项可以选择。
例如，你不仅可以通过文件的名称来查找文件，还可以通过文件的所有者或者组、它们的创建时间、大小、分配的权限、最后一次访问它们的时间、关联的信息节点，甚至是文件是否属于系统上不再存在的帐户或组等等来查找文件。
[Get regularly scheduled insights by signing up for Network World newsletters.] 你还可以指定搜索从哪里开始，搜索应该深入到文件系统的什么位置，以及搜索结果将告诉你它所找到的文件的数量。
而所有这些要求都可以通过 find 命令来处理。
下面提供了根据这些标准查找文件的示例。在某些命令中，错误(例如试图列出你没有读取权限的文件)，错误输出将被发送到 /dev/null，以便我们不必查看它。在其他情况下，我们将简单地以 root 身份运行以避免这个问题。
请记住，还其他选项存在。这篇文章涵盖了很多内容，但并不是 find 命令帮助你定位查找文件的所有方式。
选择起点
使用 find，您可以选择一个起点或从你所在的位置开始。请在单词“find”后输入要选择起点。例如，“find /usr” 或 “find ./bin "将在 /usr 目录或 bin 目录开始搜索，而" find ~ " 将在你的主目录中开始，即使你位于当前文件系统中的其他位置。
选择你想看的
最常用的搜索策略之一是按名称搜索文件。这需要使用 -name 选项。
默认情况下，查找 会显示找到的文件的完整路径。如果你在命令中添加 -print，你会看到同样的情况。如果你想查看与文件相关的详细信息—-例如：文件的长度、权限等，您需要在你的 查找 命令的末尾添加 -ls 命令。
$ find ~/bin -name tryme
/home/shs/bin/tryme
$ find ~/bin -name tryme -print
/home/shs/bin/tryme
$ find ~/bin -name tryme -ls
917528 4 -rwx------ 1 shs shs 139 Apr 8 2019 /home/shs/bin/tryme
你也可以使用子字符串来查找文件。例如，如果你将上面示例中的“tryme”替换为“try*”，你将会找到所有名称以“try”开头的文件。
按名称查找文件可能是 find 命令最典型的用法，但是有很多其他的方式来查找文件，并且有很好的理由这样做。下面的部分展示了如何使用其他可用的方式。
此外，当按大小、组、索引节点等条件来搜索文件时，你需要确认找到的文件与你要查找的文件是否相匹配。使用 -ls 选项来显示细节是非常有用。
通过大小查找文件
按大小查找文件需要使用 -size 选项并且对相应规范使用一点技巧。如果你指定 -size 189b，例如，你将找到189个块长的文件，而不是189个字节。对于字节，你需要使用 --size 189c(字符)。而且，如果你指定 --size 200w ，你将会找到200个单词的文件——以“双字节增量”为单位的单词，而不是“我们彼此都在说的那些事情”中的单词。你还可以通过以千字节(k)、兆字节(M)和千兆字节(G)为单位提供大小来查找文件。
大多数情况下，Linux用户会搜索比所选文件大的文件。例如，要查找大于1千兆字节的文件，你可以使用这样的命令，其中 +1G 表示“大于1千兆字节”:
$ find -size +1G -ls 2>/dev/null
787715 1053976 -rw-rw-r-- 1 shs shs 1079263432 Dec 21 2018 ./backup.zip
801834 1052556 -rw-rw-r-- 1 shs shs 1077809525 Dec 21 2018 ./2019/hold.zip
通过索引节点查找文件
你可以通过用于维护文件元数据(即除文件内容和文件名之外的所有内容)的索引节点来查找文件。
$ find -inum 919674 -ls 2>/dev/null
919674 4 -rw-rw-r-- 1 shs shs 512 Dec 27 15:25 ./bin/my.log
查找具有特定文件所有者或组的文件
按所有者或组查找文件也非常简单。这里我们使用 sudo 来解决权限问题。
$ sudo find /home -user nemo -name "*.png"-ls
1705219 4 drwxr-xr-x 2 nemo nemo 4096 Jan 28 08:50 /home/nemo/Pictures/me.png
在这个命令中，我们寻找一个被称为 “admins” 的多用户组拥有的文件。
# find /tmp -group admins -ls
262199 4 -rwxr-x--- 1 dory admins 27 Feb 16 18:57 /tmp/testscript
查找没有所有者或组的文件
你可以使用如下命令所示的 -nouser 选项来查找系统上没有任何现存用户属性的文件。
# find /tmp -nouser -ls
262204 4 -rwx------ 1 1016 1016 17 Feb 17 16:42 /tmp/hello
请注意，该列表显示了旧用户的 UID 和 GID，这清楚地表明该用户未在系统上定义。这种命令将查找由于帐户已从系统中删除的用户在非主目录中创建的文件，或者在用户帐户被删除后未被删除的主目录中创建的文件。类似地，-nogroup 选项会找到这样的文件，尤其是当这些用户是相关组的唯一成员时。
按上次更新时间查找文件
在此命令中，我们在特定用户的主目录中查找过去24小时内更新过的文件。sudo 用于搜索另一个用户的主目录。
$ sudo find /home/nemo -mtime -1
/home/nemo
/home/nemo/snap/cheat
/home/nemo/tryme
按上次更改权限的时间查找文件
-ctime 选项可以帮助你查找在某个参考时间范围内状态(如权限)发生更改的文件。以下是查找在最后一天内权限发生更改的文件的示例:
$ find . -ctime -1 -ls
787987 4 -rwxr-xr-x 1 shs shs 189 Feb 11 07:31 ./tryme
请记住，显示的日期和时间反映了文件内容的最后更新。你需要使用像 stat 这样的命令来查看与文件相关联的三个状态(文件创建、修改和状态更改)。
Finding files based on last access times
在这个命令中，我们使用 -atime 选项查找在过去两天内访问过的本地 pdf 文件。
$ find -name "*.pdf" -atime -2
./Wingding_Invites.pdf
根据文件相对于另一个文件的时间来查找文件
你可以使用 -newer 选项来查找比其他文件更新的文件。
$ find . -newer dig1 -ls
786434 68 drwxr-xr-x 67 shs shs 69632 Feb 16 19:05 .
1064442 4 drwxr-xr-x 5 shs shs 4096 Feb 16 11:06 ./snap/cheat
791846 4 -rw-rw-r-- 1 shs shs 649 Feb 13 14:26 ./dig
没有相应的 -older 选项，但是你可以用**，得到类似的结果 ! -newer(即更旧)，这意味着几乎相同的事情。
按类型查找文件
通过文件类型找到一个文件，你有很多选项——常规文件、目录、块和字符文件等等。以下是文件类型选项列表:
b block (buffered) special
c character (unbuffered) special
d directory
p named pipe (FIFO)
f regular file
l symbolic link
s socket
这里有一个寻找符号链接的例子:
$ find . -type l -ls
805717 0 lrwxrwxrwx 1 shs shs 11 Apr 10 2019 ./volcano -> volcano.pdf
918552 0 lrwxrwxrwx 1 shs shs 1 Jun 16 2018 ./letter -> pers/letter2mom
限制查找的深度
-mindepth 和 -maxdepth 选项控制在文件系统中搜索的深度(从当前位置或起始点开始)。
$ find -maxdepth 3 -name "*loop"
./bin/save/oldloop
./bin/long-loop
./private/loop
查找空文件
在这个命令中，我们寻找空文件，但不超过目录及其子目录。
$ find . -maxdepth 2 -empty -type f -ls
917517 0 -rw-rw-r-- 1 shs shs 0 Sep 23 11:00 ./complaints/newfile
792050 0 -rw-rw-r-- 1 shs shs 0 Oct 4 19:02 ./junk
按权限查找文件
你可以使用 -perm 选项查找具有特定权限集的文件。在下面的示例中，我们只查找常规文件(-type f)，以避免看到默认情况下被赋予这些权限的符号链接，即使它们引用的文件是受限的。
$ find -perm 777 -type f -ls
find: ‘./.dbus’: Permission denied
798748 4 -rwxrwxrwx 1 shs shs 15 Mar 28 2019 ./runme
使用查找来帮助你删除文件
如果使用如下命令，你可以使用 find 命令定位并删除文件:
$ find . -name runme -exec rm {} \;
{} 代表根据搜索条件找到的每个文件的名称。
一个非常有用的选项是将 -exec 替换为 -ok。当您这样做时，find 会在删除任何文件之前要求确认。
$ find . -name runme -ok rm -rf {} \;
< rm ... ./bin/runme > ?
删除文件并不是 -ok 和 -rm 能为你做的唯一事情。例如，你可以复制、重命名或移动文件。
确实有很多选择可以有效地使用 find 命令，毫无疑问还有一些在本文中没有涉及到。我希望你已经找到一些新的，特别有帮助的。
加入Facebook和LinkedIn上的网络世界社区，评论最热门的话题。
作者：Sandra Henry-Stocker 选题：lujun9972 译者：heguangzhi 校对：校对者ID