find 命令是 Linux 系统中最强大、最灵活的文件搜索工具，其能力远超简单的文件名匹配。掌握 find 能让你在复杂的文件系统中精准定位目标，实现高效的文件管理。
一、命令结构与核心概念
find [起始路径] [选项] [表达式]
- 起始路径：搜索的根目录（默认为当前目录）
- 选项：控制搜索行为（如深度限制）
- 表达式：定义搜索条件（最核心部分）
文件类型标识符：
f=普通文件,d=目录,l=符号链接,s=套接字,p=命名管道,b=块设备,c=字符设备
二、核心搜索条件详解
1. 基础属性搜索
| 选项 | 功能说明 | 使用示例 |
|---|---|---|
-name |
按文件名匹配（区分大小写） | find /var -name "*.log" |
-iname |
按文件名匹配（不区分大小写） | find . -iname "README*" |
-type |
按文件类型过滤 | find ~ -type d -name "Documents" |
-size |
按文件大小筛选 | find / -size +100M -size -1G |
-empty |
查找空文件/目录 | find . -type f -empty |
文件大小单位：
c=字节, k=KB, M=MB, G=GB（默认512字节块）
2. 时间维度搜索
| 选项 | 时间基准 | 使用示例 |
|---|---|---|
-mtime |
内容修改时间（Modify） | find /backup -mtime -7 (7天内修改) |
-atime |
访问时间（Access） | find /var/log -atime +30 (30天未访问) |
-ctime |
元数据变更时间（Change） | find . -ctime 0 (24小时内变更) |
-mmin |
分钟级修改时间 | find /tmp -mmin -10 (10分钟内修改) |
时间符号：
+n=超过n天,-n=n天内,n=正好n天
3. 权限与归属
# 查找属主为www-data的文件
find /srv -user www-data -type f
# 查找组可写的目录
find . -type d -perm /g=w
# 查找精确权限644的文件
find ~ -perm 0644
权限模式：
/mode=任意匹配位, -mode=完全包含, mode=精确匹配
三、高级操作技巧
1. 动作执行（Action）
# 删除7天前的临时文件
find /tmp -type f -mtime +7 -delete
# 对找到的文件执行命令（安全处理空格）
find . -name "*.jpg" -print0 | xargs -0 rm
# 复制所有PDF到目标目录
find ~/Documents -name "*.pdf" -exec cp {} /backup \;
-exec技巧：
- 用
{}代表文件名\;结束命令（每条文件执行一次）+结尾可批量处理（更高效）：
find . -name "*.txt" -exec tar rf all.tar {} +
2. 深度控制
# 仅搜索当前目录（不递归）
find . -maxdepth 1 -type f
# 跳过.git目录（提高搜索效率）
find /project -path "*/.git" -prune -o -name "*.py" -print
3. 逻辑组合
# 查找大于10MB的非图片文件
find /data \( -name "*.jpg" -o -name "*.png" \) ! -size +10M
# 查找可执行但未设置SUID的文件
find /usr/bin -type f -perm /u=x ! -perm /u=s
逻辑运算符：
!=非,-o=或,-a=与（默认）
四、实用场景示例
- 清理旧文件
find /var/log -name "*.log.old" -mtime +30 -delete
- 批量修改权限
find /srv/web -type f -perm 0777 -exec chmod 644 {} \;
- 多条件备份
find /home \( -name "*.docx" -o -name "*.xlsx" \) -mtime -1
-exec tar rvf backup.tar {} +
- 查找重复文件
find . -type f -printf "%s %p\n" | sort -n | uniq -d
五、帮助与调试
# 查看简明帮助
find --help
# 查看完整手册（推荐）
man find
# 预览将执行的操作
find . -name "*.tmp" -print # 先打印确认
安全提示：
执行-delete或-exec rm前务必先用
总结
find 的强大在于其表达式的灵活组合。关键掌握：
- 属性匹配（name/type/size）
- 时间筛选（mtime/atime/ctime）
- 权限控制（perm/user）
- 动作执行（exec/delete）
- 逻辑组合（!/-o/-a）
通过管道与其他命令（如 xargs, grep, sort）结合，可构建出极其强大的文件处理工作流。