Linux系統find命令詳解

Linux系統find命令詳解：

 

 轉載自百度百科：

名稱：find
　　用法：find [path] [expression]
　　使用說明：
　　expression 中可使用的選項有二三十個之多，在此只介紹最常用的部分。
　　-mount,-xdev : 只檢查和指定目錄在同一個檔案系統下的檔案，避免列出其它檔案系統中的

檔案
　　-amin -n : 在最近的 n 分鐘內被讀取過
　　-amin n : 在 n 分鐘之前被讀取過
　　-anewer file : 比檔案 file 更晚被讀取過的檔案
　　-atime -n : 在最近的 n 天內讀取過的檔案
　　-atime n : 在 n 天前讀取過的檔案
　　-cmin -n : 在最近的 n 分鐘內被修改過
　　-cmin n : 在 n 分鐘前被修改過
　　-cnewer file ：比檔案 file 更新的檔案
　　-ctime -n : 在最近的 n 天內修改過的檔案
　　-ctime n : 在 n 天前修改過的檔案
　　-empty : 空的檔案-gid n or -group name : gid 是 n 或是 group 名稱是 name
　　-ipath p,-path p : 路徑名稱符合 p 的檔案，ipath 會忽略大小寫
　　-name name,-iname name : 設定檔名稱符合 name 的檔案。iname 會忽略大小寫
　　-size n[cwbkMG] : 檔案大小 為 n 個由尾碼決定的資料區塊。其中尾碼含義為：
　　b: 代表 512 位元組的區塊（如果使用者沒有指定尾碼，則預設為 b）
　　c: 表示位元組數
　　k: 表示 kilo bytes （1024位元組）
　　w: 字 （2位元組）
　　M: MB （1048576位元組）
　　G: 千MB （1073741824位元組）
　　-type c : 檔案類型是 c 的檔案。
　　d: 目錄
　　c: 字型裝置檔案
　　b: 區塊裝置檔案
　　p: 具名貯列
　　f: 一般檔案
　　l: 符號連結
　　s: socket
　　-pid n : process id 是 n 的檔案
　　你可以使用 () 將運算式分隔，並使用下列運算。
　　exp1 -and exp2
　　！ expr
　　-not expr
　　exp1 -or exp2
　　exp1,exp2
　　範例：
　　將目前目錄及其子目錄下所有延伸檔名是 c 的檔案列出來。
　　# find . -name "*.c"
　　將目前目錄其其下子目錄中所有一般檔案列出
　　# find . -ftype f
　　將目前目錄及其子目錄下所有最近 20 天內更新過的檔案列出
　　# find . -ctime -20

 

轉載自：http://www.jz123.cn/text/1720453.html?1349293925

 

每一種作業系統都是由成千上萬個不同種類的檔案所組成的。其中有系統本身內建的檔案，用

戶自己的檔案，還有共用檔案等等。我們有時候經常忘記某份檔案放在硬碟中的哪個地方。在

微軟的WINDOWS作業系統中要尋找一份檔案是相當簡單的事情，只要在案頭上點擊“開始”-“搜

索”中就能按照各種方式在本地硬碟上，區域網路絡，甚至在INTERNET上尋找各種檔案，文檔。

　　可是使用Linux的使用者就沒有那麼幸運了，在Linux上尋找某個檔案確實是一件比較麻煩的事

情。畢竟在Linux中需要我們使用專用的“尋找”命令來尋找在硬碟上的檔案。Linux下的檔案表達

格式非常複雜，不象WINDOWS,DOS下都是統一的AAAAAAA.BBB格式那麼方便尋找，在

WINDOWS中，只要知道要尋找的檔案的檔案名稱或者尾碼就非常容易尋找到。Linux中尋找檔案

的命令通常為“find”命令，“find”命令能協助我們在使用,管理Linux的日常事務中方便的尋找出我

們需要的檔案。對於Linux新手來說，“find”命令也是瞭解和學習Linux檔案特點的方法。因為

Linux發行版本繁多，版本升級很快，在Linux書籍上往往寫明某個設定檔的所在位置，往往

Linux新手按圖索驥還是不能找到。比如說REDHAT Linux 7.O和REDHAT Linux 7.1中有些重要

的設定檔所在的硬碟位置和檔案目錄就有了很大的改變，如果不學會使用“find”命令，那麼在

成千上萬的Linux檔案中要找到其中的一個設定檔是相當困難的，筆者在沒有精通“find”命令之

前就吃過這樣的苦頭。好，下面就詳細為大家介紹強大的“find”命令的全部使用方法和用途。

　　每一種作業系統都是由成千上萬個不同種類的檔案所組成的。其中有系統本身內建的檔案

，使用者自己的檔案，還有共用檔案等等。我們有時候經常忘記某份檔案放在硬碟中的哪個地方

。在微軟的WINDOWS作業系統中要尋找一份檔案是相當簡單的事情，只要在案頭上點擊“開始”

-“搜尋”中就能按照各種方式在本地硬碟上，區域網路絡，甚至在INTERNET上尋找各種檔案，文檔

。

　　可是使用Linux的使用者就沒有那麼幸運了，在Linux上尋找某個檔案確實是一件比較麻煩的事

情。畢竟在Linux中需要我們使用專用的“尋找”命令來尋找在硬碟上的檔案。Linux下的檔案表達

格式非常複雜，不象WINDOWS,DOS下都是統一的AAAAAAA.BBB格式那麼方便尋找，在

WINDOWS中，只要知道要尋找的檔案的檔案名稱或者尾碼就非常容易尋找到。Linux中尋找檔案

的命令通常為“find”命令，“find”命令能協助我們在使用,管理Linux的日常事務中方便的尋找出我

們需要的檔案。對於Linux新手來說，“find”命令也是瞭解和學習Linux檔案特點的方法。因為

Linux發行版本繁多，版本升級很快，在Linux書籍上往往寫明某個設定檔的所在位置，往往

Linux新手按圖索驥還是不能找到。比如說REDHAT Linux 7.O和REDHAT Linux 7.1中有些重要

的設定檔所在的硬碟位置和檔案目錄就有了很大的改變，如果不學會使用“find”命令，那麼在

成千上萬的Linux檔案中要找到其中的一個設定檔是相當困難的，筆者在沒有精通“find”命令之

前就吃過這樣的苦頭。好，下面就詳細為大家介紹強大的“find”命令的全部使用方法和用途。

　　通過檔案名稱尋找法：

　　這個方法說起來就和在WINDOWS下尋找檔案一樣容易理解了。如果你把這個檔案放在單

個的檔案夾裡面，只要使用常見的“ls"命令就能方便的尋找出來，那麼使用“find”命令來尋找它就

不能給你留下深刻的印象，畢竟“find”命令的強大功能不止這個。如果知道了某個檔案的檔案名稱

，而不知道這個檔案放到哪個檔案夾，甚至是層層套嵌的檔案夾裡。舉例說明，假設你忘記了

httpd.conf這個檔案在系統的哪個目錄下，甚至在系統的某個地方也不知道，則這是可以使用如

下命令：

　　find / -name httpd.conf

　　這個命令文法看起來很容易就明白了，就是直接在find後面寫上 -name，表明要求系統按照

檔案名稱尋找，最後寫上httpd.conf這個目標檔案名即可。稍等一會系統會在電腦螢幕上顯示出

尋找結果清單：

　　etc/httpd/conf/httpd.conf

　　這就是httpd.conf這個檔案在Linux系統中的完整路徑。尋找成功。

　　如果輸入以上尋找命令後系統並沒有顯示出結果，那麼不要以為系統沒有執行find/ -name

httpd.conf命令，而可能是你的系統中沒有安裝Apache伺服器，這時只要你安裝了Apache Web

伺服器，然後再使用find / -name httpd.conf就能找到這個設定檔了。

　　無錯誤尋找技巧：

　　在Linux系統中“find”命令是大多數系統使用者都可以使用的命令，並不是ROOT系統管理員的

專利。但是普通使用者使用“find”命令時也有可能遇到這樣的問題，那就是Linux系統中系統管理員

ROOT可以把某些檔案目錄設定成禁止訪問模式。這樣普通使用者就沒有許可權用“find”命令來查詢

這些目錄或者檔案。當普通使用者使用“find”命令來查詢這些檔案目錄是，往往會出

現"Permissiondenied."(禁止訪問)字樣。系統將無法查詢到你想要的檔案。為了避免這樣的錯誤

，我們可是使用轉移錯誤提示的方法嘗試著尋找檔案，輸入

　　find / -name access_log 2>/dev/null

　　這個方法是把尋找錯誤提示轉移到特定的目錄中去。系統執行這個命令後，遇到錯誤的信

息就直接輸送到stderrstream 2 中，access_log 2就是表明系統將把錯誤資訊輸送到

stderrstream 2中，/dev/null是一個特殊的檔案，表明空的或者錯誤的資訊，這樣查詢到的錯誤信

息將被轉移了，不會再顯示了。

　　在Linux系統尋找檔案也會遇到這樣一個實際問題。如果我們在整個硬碟，這個系統中尋找

某個檔案就要花費相當長的一段時間，特別是大型Linux系統和容量較大的硬碟，檔案放在套嵌

很深的目錄中的時候。如果我們知道了這個檔案存放在某個大的目錄中，那麼只要在這個目錄

中往下找就能節省很多時間了。使用find /etc -name httpd.conf 就可以解決這個問題。上面的命

令就是表示在etc目錄中查詢httpd.conf這個檔案。這裡再說明一下“/ ”這個函數符號的含義，如果

輸入 “find/ ”就是表示要求Linux系統在整個ROOT目錄下尋找檔案，也就是在整個硬碟上尋找文

件，而“find/etc”就是只在 etc目錄下尋找檔案。因為“find/etc”表示只在etc目錄下尋找檔案，所以

尋找的速度就相應要快很多了。

　　根據部分檔案名稱尋找方法：

　　這個方法和在WINDOWS中尋找已知的檔案名稱方法是一樣的。不過在Linux中根據部分檔案

名尋找檔案的方法要比在WINDOWS中的同類尋找方法要強大得多。例如我們知道某個檔案包

含有srm這3個字母，那麼要找到系統中所有包含有這3個字母的檔案是可以實現的，輸入：

　　find /etc -name '*srm*'

　　這個命令表明了Linux系統將在/etc整個目錄中尋找所有的包含有srm這3個字母的檔案，比

如 absrmyz， tibc.srm等等合格檔案都能顯示出來。如果你還知道這個檔案是由srm 這3

個字母打頭的，那麼我們還可以省略最前面的星號，命令如下：

　　find/etc -name 'srm*'

　　這是只有像srmyz 這樣的檔案才被尋找出來，象absrmyz或者 absrm這樣的檔案都不符合要

求，不被顯示，這樣尋找檔案的效率和可靠性就大大增強了。

　　根據檔案的特徵查詢方法：

　　如果只知道某個檔案的大小，修改日期等特徵也可以使用“find”命令尋找出來，這和

WINDOWS系統中的"搜尋"功能是基本相同的。在微軟的"搜尋"中WINDOWS中的"搜尋助理"使

得搜尋檔案和檔案夾、印表機、使用者以及網路中的其他電腦更加容易。它甚至使在Internet 上

搜尋更加容易。"搜尋助理"還包括一個索引服務，該服務維護了電腦中所有檔案的索引，使得

搜尋速度更快。使用"搜尋助理"時，使用者可以指定多個搜尋標準。例如，使用者可以按名稱、類型

及大小搜尋檔案和檔案夾。使用者甚至可以搜尋包含特定文本的檔案。如果使用者正使用 Active

Directory，這時還可以搜尋帶有特定名稱或位置的印表機。

　　例如我們知道一個Linux檔案大小為1,500 bytes，那麼我們可是使用如下命令來查詢find / -

size 1500c，字元 c 表明這個要尋找的檔案的大小是以bytes為單位。如果我們連這個檔案的具

體大小都不知道，那麼在Linux中還可以進行模糊尋找方式來解決。例如我們輸入find/ -size

+10000000c 這個命令，則標明我們指定系統在根目錄中尋找出大於10000000位元組的檔案並顯

示出來。命令中的“+”是表示要求系統只列出大於指定大小的檔案，而使用“-”則表示要求系統列

出小於指定大小的檔案。下面的列表就是在Linux使用不同“ find"命令後系統所要作出的尋找動作

，從中我們很容易看出在Linux中使用“find"命令的方式是很多的，“ find"命令尋找檔案只要靈活

應用，絲毫不必在WINDOWS中尋找能力差。

　find / -amin -10 # 尋找在系統中最後10分鐘訪問的檔案

　　find / -atime -2 # 尋找在系統中最後48小時訪問的檔案

　　find / -empty # 尋找在系統中為空白的檔案或者檔案夾

　　find / -group cat # 尋找在系統中屬於 groupcat的檔案

　　find / -mmin -5 # 尋找在系統中最後5分鐘裡修改過的檔案

　　find / -mtime -1 #尋找在系統中最後24小時裡修改過的檔案

　　find / -nouser #尋找在系統中屬於作廢使用者的檔案

　　find / -user fred #尋找在系統中屬於FRED這個使用者的檔案

　　下面的列表就是對find命令所可以指定檔案的特徵進行尋找的部分條件。在這裡並沒有列舉

所有的尋找條件，參考有關Linux有關書籍可以知道所有find命令的尋找函數。

　　-amin n

　　尋找系統中最後N分鐘訪問的檔案

　　-atime n

　　尋找系統中最後n*24小時訪問的檔案

　　-cmin n

　　尋找系統中最後N分鐘被改變狀態的檔案

　　-ctime n

　　尋找系統中最後n*24小時被改變狀態的檔案

　　-empty

　　尋找系統中空白的檔案，或空白的檔案目錄，或目錄中沒有子目錄的檔案夾

　　-false

　　尋找系統中總是錯誤的檔案

　　-fstype type

　　尋找系統中存在於指定檔案系統的檔案，例如：ext2 .

　　-gid n

　　尋找系統中檔案數字組 ID 為 n的檔案

　　-group gname

　　尋找系統中檔案屬於gnam檔案組，並且指定組和ID的檔案

　　Find命令的控制選項說明：

　　Find命令也提供給使用者一些特有的選項來控制尋找操作。下表就是我們總結出的最基本，

最常用的find命令的控制選項及其用法。

　　選項

　　用途描述

　　-daystart

　　.測試系統從今天開始24小時以內的檔案，用法類似-amin

　　-depth

　　使用深度層級的尋找過程方式,在某層指定目錄中優先尋找檔案內容

　　-follow

　　遵循萬用字元連結方式尋找; 另外，也可忽略萬用字元連結方式查詢

　　-help

　　顯示命令摘要

　　-maxdepth levels

　　在某個層次的目錄中按照遞減方法尋找

　　-mount

　　不在檔案系統目錄中尋找， 用法類似 -xdev.

　　-noleaf

　　禁止在非UNUX檔案系統，MS-DOS系統，CD-ROM檔案系統中進行最佳化尋找

　　-version

　　列印版本數字

　　使用-follow選項後，find命令則遵循萬用字元連結方式進行尋找，除非你指定這個選項，否則

一般情況下find命令將忽略萬用字元連結方式進行檔案尋找。

　　-maxdepth選項的作用就是限制find命令在目錄中按照遞減方式尋找檔案的時候搜尋檔案超

過某個層級或者搜尋過多的目錄，這樣導致尋找速度變慢，尋找花費的時間過多。例如，我們

要在當前(.)目錄技巧子目錄中尋找一個名叫fred的檔案，我們可以使用如下命令

　　find . -maxdepth 2 -name fred

　　假如這個fred檔案在./sub1/fred目錄中，那麼這個命令就會直接定位這個檔案，尋找很容易

成功。假如，這個檔案在./sub1/sub2/fred目錄中，那麼這個命令就無法尋找到。因為前面已經

給find命令在目錄中最大的查詢目錄層級為2，只能尋找2層目錄下的檔案。這樣做的目的就是為

了讓find命令更加精確的定位檔案，如果你已經知道了某個檔案大概所在的檔案目錄級數，那麼

加入-maxdepth n 就很快的能在指定目錄中尋找成功。

　　使用混合尋找方式尋找檔案

　　find命令可以使用混合尋找的方法，例如我們想在/tmp目錄中尋找大於100000000位元組並且

在48小時內修改的某個檔案，我們可以使用-and 來把兩個尋找選項連結起來組合成一個混合的

尋找方式。

　　find /tmp -size +10000000c -and -mtime +2

　　學習過電腦語言的朋友都知道，在電腦語言裡，使用and ,or 分別表示“與”和“或”的關係

。在Linux系統的尋找命令中一樣通用。

　　還有這樣的例子，

　　find / -user fred -or -user george

　　我們可以解釋為在/tmp目錄中尋找屬於fred或者george這兩個使用者的檔案。

　　在find命令中還可以使用“非”的關係來尋找檔案，如果我們要在/tmp目錄中尋找所有不屬於

panda的檔案，使用一個簡單的

　　find /tmp ! -user panda

　　命令就可以解決了。很簡單。

　　尋找並顯示檔案的方法

　　尋找到某個檔案是我們的目的，我們更想知道尋找到的檔案的詳細資料和屬性，如果我們

採取現尋找檔案，在使用LS命令來查看檔案資訊是相當繁瑣的，現在我們也可以把這兩個命令

結合起來使用。

　　find / -name "httpd.conf" -ls

　　系統尋找到httpd.conf檔案後立即在螢幕上顯示httpd.conf檔案資訊。

　　12063 34 -rw-r--r-- 1 root root 33545 Dec 30 15:36 /etc/httpd/conf/httpd.conf

　　下面的表格就是一些常用的尋找檔案並顯示檔案資訊的參數和使用方法

　　選項

　　用途描述

　　-exec command;

　　尋找並執行命令

　　-fprint file

　　列印檔案完整檔案名稱

　　-fprint0 file

　　列印檔案完整檔案名稱包括空的檔案

　　-fprintf file format

　　列印檔案格式

　　-ok command;

　　給使用者命令執行操作，根據使用者的Y 確認輸入執行

　　-printf format

　　列印檔案格式

　　-ls

　　列印同種檔案格式的檔案.

　　總結：到這裡為止我們已經學習了這名多關於find命令的使用方法，也列出了很多常用的

find命令的選項，如果我們能熟練掌握在Linux中find命令的使用方法，那麼在Linux中尋找檔案也

不是一件困難的事情。