Linux--查找命令find（一）
说道查找命令，第一个想到的就是find，用法多样，加上-exec，你可以玩的很开心。小缺点是需要遍历目录下所有，查找会比较慢。例如遍历/下查找，尤其是系统中文件非常多时，你可以先去听首歌，再来看结果（当然了，这有点夸张！）。
一、语法格式
1、基本例子
[root@salt-master test03]# find /etc/ -name network
/etc/sysconfig/network
/etc/vmware-tools/scripts/vmware/network
/etc/rc.d/init.d/network
一般情况下，查找范围越大，目录层级越深，查找速度就越慢。
[root@salt-master test03]# time find / -name ifcfg-eth0
real 0m0.850s
user 0m0.239s
sys 0m0.598s
注意：real远大于user加上sys，因为find需要遍历各个目录，需要大量的I/O操作，而磁盘I/O通常是最慢的环节，因此大部分时间find进程都在等待磁盘I/O完成。
2、按条件查找
1、按照文件名搜索
-name： 按名字查找
-iname：忽略大小写
[root@salt-master test03]# find /etc -name networkmanager
[root@salt-master test03]# find /etc -iname networkmanager
/etc/NetworkManager
2、按照文件类型查找 -type
f: 普通文件
d: 目录
l: 软连接
......
[root@salt-master test03]# ll
total 4
drwxr-xr-x 2 root root 4096 Dec 13 15:47 01
-rw-r--r-- 1 root root 0 Dec 13 15:47 02
[root@salt-master test03]# find . -type f
./02
[root@salt-master test03]# find . -type d
.
./01
3、按照时间查找
[root@salt-master test03]# stat 文件名 可以查看文件的三个时间
atime：访问时间，cat more less ... ...
mtime：文件的内容发生变化的时间，vim ... ... (也是 ll 所显示的时间)
ctime：文件的属性发生变化的时间，比如：权限改变、大小改变、所有者、所属组等改变
-atime n 以天为单位
-amin n 以分钟为单位
-mtime n 以天为单位
n为数字，前面可以带+或者-号
+n：n+1天之前
n ：n到n+1天之间
-n：n天以内
1.查找/find下修改时间在24小时(1天)之内的文件和目录
[root@salt-master test03]# find . -mtime -1
./01
./02
2.查找/find下修改时间在2天前的普通文件
[root@salt-master test03]# ll
total 8
drwxr-xr-x 2 root root 4096 Dec 13 15:47 01
-rw-r--r-- 1 root root 0 Dec 13 15:47 02
-rw-r--r-- 1 root root 193 Apr 12 2019 11.txt
[root@salt-master test03]# find . -type f -mtime +1
./11.txt
4、按照用户和组查找
-user 用户名
-group 组名
-uid uid
-gid gid
-nouser：孤儿文件，没有所有者的文件
-nogroup：没有所属组的文件
1.查找系统中所有者是finduser的文件
[root@salt-master test03]# useradd finduser
[root@salt-master test03]# find / -user finduser -type f
/var/spool/mail/finduser
/home/finduser/.bash_logout
/home/finduser/.bashrc
/home/finduser/.bash_profile
2.查找系统中的孤儿文件
[root@salt-master test03]# userdel finduser
[root@salt-master test03]# find /home/ -type f -nouser
/home/finduser/.bash_logout
/home/finduser/.bashrc
/home/finduser/.bash_profile
6、按照文件大小查找 -size
+ 大于
- 小于
直接数字 等于
‘b’ for 512-byte blocks (this is the default if no suffix is used)
‘c’ for bytes
‘w’ for two-byte words
‘k’ for Kilobytes (units of 1024 bytes)
‘M’ for Megabytes (units of 1048576 bytes)
‘G’ for Gigabytes (units of 1073741824 bytes)
[root@salt-master test03]# ll -h
total 5.1M
drwxr-xr-x 2 root root 4.0K Dec 13 15:47 01
-rw-r--r-- 1 root root 0 Dec 13 15:47 02
-rw-r--r-- 1 root root 5.0M Dec 13 16:40 04
-rw-r--r-- 1 root root 193 Apr 12 2019 11.txt
[root@salt-master test03]# find . -type f -size 3M
[root@salt-master test03]# find . -type f -size -3M
./02
./11.txt
[root@salt-master test03]# find . -type f -size 3M
[root@salt-master test03]# find . -type f -size +3M
./04
3、动作
-exec 动作 -- 找到结果之后直接执行动作
-ok 动作 -- 执行动作之前先提示，即需要交互
[root@salt-master test03]# find . -type f -size +3M
./04
[root@salt-master test03]# find . -type f -size +3M -exec ls -l {} \;
-rw-r--r-- 1 root root 5242880 Dec 13 16:40 ./04
{} —— 用来代替找到的结果
\; —— 表示结束标志
[root@salt-master test03]# find . -type f -size +3M -ok ls -l {} \;
< ls ... ./04 > ? y
-rw-r--r-- 1 root root 5242880 Dec 13 16:40 ./04
[root@salt-master test03]# find . -type f -size +3M -ok ls -l {} \;
< ls ... ./04 > ? n
例如，有时候只想修改当前目录下所有文件权限为644，但不想修改目录权限，可以如下操作
find ./* -type f -exec chmod 644 {} ;
了解了-exec后，find和其他命令的组合起来使用，会使它的功能变得会非常强大和方便。