find

find

find是Linux下的文件搜索命令，它的核心哲学是查找并执行操作

核心语法

find不像ls那样简单，它必须遵循固定结构

find [搜索起始路径] [搜索条件表达式] [对结果执行的动作]

• 搜索路径：从yali开始找，可以指定多个目录。当前目录用.
• 表达式：如何过滤文件
• 动作：找到后做什么，默认是-print（打印换行路径）。如果换成-print0，会将分隔符换成\0字符，常配合xargs -0安全地处理带空格或特殊字符的文件名

如果不指定任何条件，find会递归列出该目录下的所有文件和文件夹

常用的筛选条件

按文件名

find . -name "*.log" # 严格区分大小写，通配符需引号
find . -iname "readme.txt" # 不区分大小写

按文件类型

find . -type f # 普通文件
find . -type d # 目录
find . -type l # 符号链接

按文件大小

find . -size +100M # 大于 100MB
find . -size -10k # 小于 10KB
find . -size 0 # 空文件

按时间

find的按时间查找比较特别

-mtime/-mmin的时间单位和取整规则如下

-mtime的时间单位是天，也就是24小时

find . -mtime 1

表示“24～48小时”内修改的文件，因为基本单位是天，就像昨天任意时间修改一个文件，从今天开始到今天结束，这24小时内都叫昨天修改

• + 意为超过
• - 意为不足

-mmin 同理，基本单位是分钟，提供更精细的时间刻度

-newer 谁比谁新

find . -newer reference_file

找出所有修改时间严格晚于reference_file的文件

按权限和属主

find . -user jeff
find . -perm 644 # 精确匹配
find . -perm -u+w # 属主有写权限

对结果执行操作

删除

# 先确认列出的无误
find . -name "*.tmp"
# 再执行删除
find . -name "*.tmp" -delete

批量执行命令

写法1：每找到一个文件就执行一次

# 结尾的\;是必须的
find . -name "*.jpg" -exec ls -lh {} \;

• find . 从当前目录开始找
• -name "*.jpg" 文件名匹配
• -exec 对找到的每个文件，执行后面的命令
• ls -lh 要执行的命令
• {} 占位符，代表“当前找到的那个文件的路径”
• \; 结束标记，告诉find命令到这里就结束了
• ; Shell里的特殊字符（命令分隔符），所以用\转义

写法2：收集一批文件一起执行

find . -name "*.jpg" -exec chmod 644 {} +

这种效率更高，因为它减少了命令启动的次数，类似xargs的效果
不过，+会把文件名都堆在命令末尾，而\;可以把{}嵌在命令中间

管道与xargs处理复杂逻辑

当-exec不够用时

# 删除文件名带空格的文件，安全做法
find . -name "*.tmp" -print0 | xargs -0 rm