关注本头条号，每天坚持更新原创干货技术文章。

如需学习视频，请在微信搜索公众号“智传网优”直接开始自助视频学习

1. 前言

本文主要讲解在Linux系统上如何使用find命令

2. `find`命令的使用方法

要开始搜索整个硬盘，您需要输入以下内容:

find /

但是，如果您想开始搜索当前所在的文件夹，那么可以使用find命令以下语法:

find .

当您想在整个硬盘中按名称搜索文件时，请使用find命令以下语法:

假设你要搜索的文件名为filename

find / -name filename

find命令的第一部分显然是单词find。

第二部分是从哪里开始搜索。即指定目录，它会自动搜索指定目录里的子目录

第三部分是一个表达式，它决定要查找什么。

最后一部分是要找的文件名。

3. `find`命令搜索位置的快捷方式

find之后的第一个参数是要搜索的位置。虽然可以指定特定的目录，但是大多数人使用元字符作为替代。使用这个命令的三个元字符包括:

句点:指定当前文件夹和所有嵌套文件夹

左斜杠/:指定整个文件系统

波浪符号~:指定活动用户的主目录

提示：搜索整个文件系统可能会产生许多访问拒绝错误。一般的用户账号都会遇到权限的问题，这时，应该使用提升的特权运行该命令(例如，使用sudo)。

表达式

最常用的表达式是-name。name表达式允许搜索文件或文件夹的名称。

然而，你也可以用其他的表达方式:

-amin n: 该文件最后一次访问是在n分钟前

-anewer: 最后一次访问该文件的时间比修改该文件的时间晚

-atime n: 该文件最后一次被访问是在n天前

-cmin n: 文件最后一次更改是在n分钟前

-cnewer: 文件最后一次更改的时间比文件修改的时间更近

-ctime n: 文件最后一次更改是在n天前

-empty: 文件为空

-executable: 该文件是可执行的

-false: 总是错误的

-fstype type: 该文件位于指定的文件系统上

-gid n: 该文件属于ID为n的组

-group groupname: 该文件属于指定的组

-ilname pattern: 搜索符号行，但忽略大小写

-iname pattern: 搜索文件但忽略大小写

-inum n: 搜索具有指定节点的文件

-ipath path: 搜索路径但忽略大小写

-iregex expression: 搜索表达式但忽略大小写

-links n: 搜索具有指定链接数量的文件

-lname name: 搜索符号链接

-mmin n: 文件的数据最后一次修改是在n分钟之前

-mtime n: 文件的数据上次修改是在n天前

-name name: 搜索具有指定名称的文件

-newer name: 搜索最近编辑的文件，而不是给定的文件

-nogroup: 搜索没有组id的文件

-nouser: 搜索没有附加用户的文件

-path path: 查找路径

-readable: 查找可读的文件

-regex pattern: 搜索匹配正则表达式的文件

-type type: 搜索特定类型

-uid uid: 文件数字用户id与uid相同

-user name: 文件由指定的用户拥有

-writable: 搜索可写入的文件

4. `find`命令使用案例

find命令使用案例

如何查找访问文件超过一定天数的前几天

要查找100天前访问过的主文件夹中的所有文件，请:

find ~ -atime 100

如何找到空的文件和文件夹

要查找系统中的所有空文件和文件夹:

find / -empty 

如何找到所有的可执行文件

要在你的电脑上找到所有可执行文件:

find / -exec

如何找到所有可读的文件

要找到所有可读的文件:

find / -read

模式

在搜索文件时，可以使用模式。例如，搜索扩展名为mp3的所有文件:

find / -name *.mp3

如何将Find命令的输出发送到文件

find命令的主要问题是，它有时会返回太多的结果，无法一次性查看。通过管道将输出输出到tail命令，或者您可以将这些行输出到一个文件中，如下所示:

find / -name *.mp3 -fprint nameoffiletoprintto

如何查找并对文件执行命令

同时搜索和编辑一个文件:

find / -name filename -exec nano '{}' \;

上面的命令搜索一个名为filename的文件，然后为它找到的文件运行nano编辑器。

5. 结论

通过本文，你应该对find命令怎么用有所了解了吧？这是Linux运维中最常用的命令了，一定要学习使用。

本文已同步至博客站，尊重原创，转载时请在正文中附带以下链接：

https://www.linuxrumen.com/rmxx/1291.html

点击了解更多，快速查看更多的技术文章列表。

关注本头条号，每天坚持更新原创干货技术文章。

如需学习视频，请在微信搜索公众号“智传网优”直接开始自助视频学习

1. 前言

本文主要讲解如何在Linux系统下使用命令行工具模糊查找文件，本文的工具包括find命令的用法也介绍grep命令的使用方法，同时也有find与grep两者结合，能更精确根据条件查找文件。

2. 根据文件名模糊查找文件

例如：

在目录/var/zcwyou里，找到.txt后缀的文件，文件名大小写敏感。即只能匹配.txt后缀的

[root@zcwyou ~]# find /var/zcwyou -name '*.txt'

在目录/var/zcwyou里，找到.txt后缀的文件，忽略大小定。即可以匹配.txt后缀，也可以匹配.Txt后缀，也可以匹配.TXT后缀的文件。

[root@zcwyou ~]# find /var/zcwyou -iname '*.txt'

3. 根据文件名和文件内容模糊查找文件

使用方法：

结合find命令与xargs和grep -i ‘目标匹配关键字’

案例1：

在当前目录搜索文件内容含有某字符串（大小写敏感）的文件：

语法：

find /etc/ -type f | xargs grep '目标关键词'

案例2：

在/etc/目录下，查找带zcwyou关键词的文件

[root@zcwyou ~]# find /etc/ -type f | xargs grep 'zcwyou'

可以找到以下文件和文件对应的内容：

/etc/group-:zcwyou:x:1000:

/etc/gshadow-:zcwyou:!!::

/etc/passwd-:zcwyou:x:1000:1000:zcwyou:/home/zcwyou:/bin/bash

/etc/group:zcwyou:x:1000:zcwyou

/etc/shadow-:zcwyou:

是不是非常高效？

案例3：

在当前目录搜索文件内容含有某字符串（忽略大小写）的特定文件：

借用find命令查找当前目录下所有以.c后缀结尾的文件和子目录里以.c后缀结尾的文件，并把结果以参数形式传递给grep，由grep进行搜索和过滤。

[root@zcwyou ~]#find . -type f -name ‘*.c’ | xargs grep -i '目标搜索关键词'

4. 使用`find`命令模糊查找linux文件

在当前目录下，模糊查找在系统中最后10分钟访问的文件

[root@zcwyou ~]# find . -amin -10

在当前目录下，模糊查找在系统中最后48小时访问的文件

[root@zcwyou ~]# find . -atime -2

在当前目录下，查找在系统中为空的文件或者文件夹

[root@zcwyou ~]# find . -empty

在当前目录下，查找在系统中属于group cat的文件

[root@zcwyou ~]# find . -group cat

模糊查找在系统中最后5分钟里修改过的文件

[root@zcwyou ~]# find . -mmin -5

查找在系统中最后24小时里修改过的文件

[root@zcwyou ~]# find . -mtime -1

5. 根据用户属性模糊查找Linux文件

查找在系统中属于作废用户的文件

[root@zcwyou ~]# find . -nouser

查找在系统中属于zcwyou这个用户的文件

[root@zcwyou ~]# find . -user zcwyou

6. 通过文件大小模糊查找文件

查找根目录下超过1M的文件，并打印

[root@zcwyou ~]# find / -size +1M -type f -print

查找当前目录下等于500字节的文件，包括子目录，并打印结果

[root@zcwyou ~]# find -size 500c -print

查找home目录下小于600k的文件

[root@zcwyou ~]# find /home -size -600k -print

7. 通过文件新旧查找文件

查找比old.txt新的文件

[root@zcwyou ~]# find -newer "old.txt" -type f -print

查找比newer.txt旧的文件

[root@zcwyou ~]# find ! -newer "newer.log" -type f -print

查找比old.txt新，比newer.txt旧的文件

[root@zcwyou ~]# find -newer 'old.txt' ! -newer 'newer.txt' -type f -print

本文已同步至博客站，尊重原创，转载时请在正文中附带以下链接：

https://www.linuxrumen.com/rmxx/1137.html

点击了解更多，快速查看更多的技术文章列表。

关注本头条号，每天坚持更新原创干货技术文章。

如需学习视频，请在微信搜索公众号“智传网优”直接开始自助视频学习

1. 前言

本文主要介绍Linux系统下有哪些全局搜索命令，并讲解相关命令的使用方法与日常使用案例。

我们先来了解一下Linux下主要的5个全局搜索的命令工具。他们分别是find，locate，grep，which，whereis

其中，find是一个强大实时搜索工具，Linux支持的文件类型它都可以搜索到，locate一般是搜索文件，grep一般是搜索文本文件，which和whereis一般是用于搜索程序相关的文件内容。

2. Linux使用find命令全局搜索文件

find命令在某个目录下查找。

一般使用格式：

find <pathname> <-option> <filetype> <action> 

－pathname：所要查找的目录及其所有子目录(默认递归查找)。默认为当前目录。

－option：指定参数。

－filetype：想要查找的文件类型。

－action：对查找结果进行的处理。

在linux的日常管理中，使用find命令全局搜索文件的使用频率很高，熟练掌握以及灵活运用对提高工作效率很有帮助。

find的语法比较简单，常用参数的就那么几个，比如-name、-type、-ctime等。本文只是介绍其中一些常用的使用案例，如果需要更多的帮助，请参考find的使用手册。

2.1 Linux使用`find`命令根据文件名全局搜索文件

搜索当前目录下名字为mypic.png的文件

[root@zcwyou ~]# find . -name "mypic.png"

搜索当前目录下所有的jpg文件

[root@zcwyou ~]# find . -name "*.jpg"

搜索当前目录下的jpg文件和png文件

[root@zcwyou ~]# find . -name "*.jpg" -o -name "*.png"

搜索当前目录下不是以png结尾的文件

[root@zcwyou ~]# find . ! -name "*.png"

2.2 使用`find`命令根据正则表达式全局查找文件

搜索当前目录下，文件名以数字+png后缀结尾的文件。

[root@zcwyou ~]# find . -regex "\./*[0-9]+\.png" 

2.3 使用`find`命令和指定的目录路径查找文件

搜索当前目录下，路径中包含folder的文件/路径。

[root@zcwyou ~]# find . -path "*folder*"

2.4 使用`find`命令根据文件类型查找

通过-type进行文件类型的过滤。

• f 普通文件
• l 符号连接
• d 目录
• c 字符设备
• b 块设备
• s 套接字
• p Fifo

比如，搜索当前目录下，路径中包含zcwyou的文件

[root@zcwyou ~]# find . -type f -path "*zcwyou*"

2.5 Linux根据搜索深度查找文件

搜索当前目录下所有以txt后缀结尾的文件，不包括子目录。

[root@zcwyou ~]# find . -maxdepth 1 -name "*.txt"

相对应的，也是mindepth选项。

[root@zcwyou ~]# find . -mindepth 2 -maxdepth 2 -name "*.png"

2.6 Linux使用`find`命令根据文件大小搜索文件

通过-size来过滤文件尺寸。支持的文件大小单元如下

- b 表示块(512字节)

- c 表示字节

- w 表示字（2字节）

- k 表示千字节

- M 表示兆字节

- G 表示吉字节

比如，使用find命令搜索当前目录下文件大小超过100M的文件

[root@zcwyou ~]# find . -type f -size +100M 

2.7 根据文件的访问、修改、变化时间全局搜索文件

支持下面的时间类型。

• 访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。
• 修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。
• 变化时间（-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。

全局查找的案例1：搜索1天内被修改过的文件

[root@zcwyou ~]# find . -type f -mtime -1

全局查找的案例2：搜索最近1周内被访问过的文件

[root@zcwyou ~]# find . -type f -atime -7

将日志目录里超过一周的日志文件，移动到/tmp/log里。

[root@zcwyou ~]# find . -type f -mtime +7 -name "*.log" -exec mv {} /tmp/log \;

注意：{} 用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。

另外，\;用来表示命令结束，如果没有加，则会有如下提示

find: -exec: no terminating ";" or "+"

关于find命令更多的使用方法请参考本站的另一帖

Linux find命令查找文件34个实用案例

3. Linux使用`locate`命令全局搜索文件

locate命令在系统的全局范围内查找。

一般使用格式：

locate <-option> <filetype>

－option：指定参数。

－filetype：想要查找的文件类型。

locate常用参数

-d：指定要查找的数据库路径

-h： 显示辅助讯息

-i：忽略大小写

-q：安静模式，不会显示任何错误讯息。

-n：至多显示 n个输出。

-r： 使用正规运算式 做寻找的条件。

-o： 指定资料库存的名称。

-V： 显示程式的版本讯息

简单的使用案例：

[root@zcwyou ~]# locate abc.txt

/usr/share/123/456/abc.txt

提示

locate是从数据库中读取数据，而不是从文件系统中读取。从数据库中读取时是读取updatedb命令返回的结果：

而updatedb命令默认是一天（24小时）才自动运行一次，这就意味着如果是最新创建的文件，使用locate命令可能查找不到。

所以在使用locate命令前，先手动运行updatedb命令（需要root权限），非root用户可以借助sudo取得root权限：

[root@zcwyou ~]# updatedb

4. Linux使用`grep`命令对文本文件进行全局搜索关键字

和find及locate命令不同的是，grep命令是在指定文件中搜索特定的内容，然后将包含有这些匹配内容的行输出到标准输出。如果不指定文件名，则从标准输入读取内容。grep命令经常和find等命令结合使用，其中grep常充当“过滤器”的角色。

grep命令常用参数

-c: 只输出匹配行的行数。

-h: 查询多文件时不显示文件名。

-I: 不区分大小写（只适用于单字符）。

-n: 显示匹配的行和行号。

-s: 不显示 不存在或无匹配文本 的错误信息。

-v: 反向匹配，即显示不包含匹配文本的所有行。

-R: 递归查询，即连同子目录中的文件一起查询。

使用案例：

在当前目录下递归查找包含字符串"hello"的所有文件，并显示匹配行的行号

格式：grep -Rn "搜索的关键字" ~

例如：

[root@zcwyou ~]# grep -Rn "www.linurumen.com" ~

5. 使用`which`命令全局搜索linux程序文件

which命令将在PATH变量指定的路径中 查找某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

例如，查看当前环境下使用的是哪个bash：

[root@zcwyou ~]# which passwd

6. 使用`whereis`命令全局搜索linux程序文件

whereis命令用来定位二进制文件（参数-b）、源代码文件（参数-s）和帮助手册文件（即man文件，参数-m）。如果省略参数，则返回所有信息。

whereis命令使用案例

[root@zcwyou ~]# whereis bash

7. 总结：

上面介绍的linux全局搜索命令有5个，每个都有特定的功能，每一个系统运维人员都要牢记和掌握它的使用方法，随时能高效查找和搜索目标文件。

本文已同步至博客站，尊重原创，转载时请在正文中附带以下链接：

https://www.linuxrumen.com/rmxx/1139.html

点击了解更多，快速查看更多的技术文章列表。