Linux find常用用法
简介
find用于搜索文件或目录，功能非常强大。在搜索文件时，如果还要对搜索的文件进行后续的处理，一般都会结合xargs来实现。
find搜索是从磁盘进行指定目录开始扫描，而不是从数据库搜索。
语法
find [path...] [expression_list]
1.基础打印
find命令默认接的命令是 -print，默认以\n将找到的文件分割，如果想把\n分割符换成其他分隔符，可使用tr。
ydqun@VM-0-9-ubuntu /tmp % mkdir /tmp/test/a/ [0]
ydqun@VM-0-9-ubuntu /tmp % touch /tmp/test/a/{1..5}.c [0]
ydqun@VM-0-9-ubuntu /tmp % find /tmp/test/a/ [0]
/tmp/test/a/
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c
2.文件名或文件路径搜索
这里用到的是 -name（文件名）和-path（文件路径）。
-name可以对文件的basename进行匹配，-path是可以对文件的dirname+basename。查找时，文件名最好使用引号保卫，通常会配合通配符使用。
ydqun@VM-0-9-ubuntu /tmp % touch /tmp/test/a/other.c [130]
ydqun@VM-0-9-ubuntu /tmp % ls /tmp/test/a/ [0]
1.c 2.c 3.c 4.c 5.c other.c
ydqun@VM-0-9-ubuntu /tmp % find /tmp/test/a/ -name "*.c" [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c
ydqun@VM-0-9-ubuntu /tmp % find /tmp/test/a/ -name "[1-5].c" [0]
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c
注意，不能再-name的模式中使用"/"，除非文件名中到了字符"/"，否则匹配不到任何东西，-name只对basename进行匹配。
ydqun@VM-0-9-ubuntu test % find /tmp/test -name "*a*/*.c" [0]
find: warning: Unix filenames usually don't contain slashes (though pathnames do). That means that '-name ‘*a*/*.c’' will probably evaluate to false all the time on this system. You might find the '-wholename' test more useful, or perhaps '-samefile'. Alternatively, if you are using GNU grep, you could use 'find ... -print0 | grep -FzZ ‘*a*/*.c’'.
故，如果我们要在指定目录下搜索某个子目录中的文件，要使用-path而非-name。
ydqun@VM-0-9-ubuntu test % find /tmp/test/ -path "*a*/*.c" [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c
3.根据文件类型搜索：-type
通常，如果我们知道要搜索文件的文件类型，我们可以使用-type进行搜索，一般需要搜索的文件有普通文件（f），目录（d）或链接文件（l）等。
例如：
搜索目录文件文件，且目录名字为a。
ydqun@VM-0-9-ubuntu test % find /tmp/test/ -type d -name "a" [0]
/tmp/test/a
搜索普通文件，且名字后缀为.c。
ydqun@VM-0-9-ubuntu test % find /tmp/test/a/ -type f -name "*.c" [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c
4.根据文件的三个时间进行修改
ps：不理解文件的三个时间，可以看这个链接https://www.cnblogs.com/ydqblogs/p/14300625.html
1）根据mtime进行搜索 -mtine
2）根据ctime进行搜索 -ctime
3）根据atime进行搜索 -atime
例如
搜索/tmp目录下一天内修改过内容的.c文件
#注意 -1表示一天内，+1表示大于一天
ydqun@VM-0-9-ubuntu a % find /tmp/test/a/ -type f -mtime -1 -name "*.c" [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/1.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c
5.根据文件大小搜索：-size
-size n[cwbkMG]
注意：
n表示文件大小数值，可以带+，-符号，带+表示大小数值比n大，带-表示大小数值比n小。
[cwbkMG]：
c -- 表示单位为字节
w -- 表示单位为字
k -- 表示KiB，1k = 1024c
M -- 表示MiB，1M = 1024k = 1024 * 1024c
G -- 表示GiB，1G = 1024M = 1024 * 1024k = 1024 * 1024 * 1024c
例如
搜索/tmp/test/a目录下，文件大小小于10个字节的后缀为.c的文件
ydqun@VM-0-9-ubuntu a % find /tmp/test/a/ -type f -size -10c -name "*.c" [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c
6.搜索空文件
这里的空文件指没有内容的普通文件或者目录。
例如：
ydqun@VM-0-9-ubuntu a % mkdir empty [0]
ydqun@VM-0-9-ubuntu a % find /tmp/test/a/ -type d -empty [0]
/tmp/test/a/empty
ydqun@VM-0-9-ubuntu a % find /tmp/test/a/ -type f -empty [0]
/tmp/test/a/other.c
/tmp/test/a/5.c
/tmp/test/a/2.c
/tmp/test/a/3.c
/tmp/test/a/4.c
7.根据权限搜索：-perm
-perm可以根据文件的所有者对文件的可读可写可执行权限进行搜索。
ydqun@VM-0-9-ubuntu a % chmod 775 1.c [0]
ydqun@VM-0-9-ubuntu a % find ./ -perm -0775 [0]
./1.c
ydqun@VM-0-9-ubuntu a % find ./ -perm -0775 -name "*.c" [0]
./1.c
8.搜索到文件后删除该文件：-exec
例如
搜索到/tmp/test/a/目录下的后缀为.c的空文件，并删除。
ydqun@VM-0-9-ubuntu /tmp % ls -lh /tmp/test/a/ [0]
total 8.0K
-rwxrwxr-x 1 ydqun root 83 Jan 20 10:33 1.c
-rw-r--r-- 1 ydqun root 0 Jan 20 11:10 2.c
-rw-r--r-- 1 ydqun root 0 Jan 20 11:10 3.c
-rw-r--r-- 1 ydqun root 0 Jan 20 11:10 4.c
-rw-r--r-- 1 ydqun root 0 Jan 20 11:10 5.c
drwxr-xr-x 2 ydqun root 4.0K Jan 20 10:56 empty
-rw-r--r-- 1 ydqun root 0 Jan 20 11:10 empty.c
ydqun@VM-0-9-ubuntu /tmp % find /tmp/test/a/ -type f -empty -exec rm -r '{}' \; [0]
ydqun@VM-0-9-ubuntu /tmp % ls -lh /tmp/test/a/ [0]
total 8.0K
-rwxrwxr-x 1 ydqun root 83 Jan 20 10:33 1.c
drwxr-xr-x 2 ydqun root 4.0K Jan 20 10:56 empty
ydqun@VM-0-9-ubuntu /tmp %
9.搜索指定日期范围的文件
例如
所有/tmp/test目录下，在日期2021-01-12到2021-01-20之间修改过的文件
ydqun@VM-0-9-ubuntu test % touch -m -d 2021-01-12 tmp1.txt [0]
ydqun@VM-0-9-ubuntu test % touch -m -d 2021-01-19 target.txt [0]
ydqun@VM-0-9-ubuntu test % touch -m -d 2021-01-20 tmp2.txt [0]
ydqun@VM-0-9-ubuntu test % find ./ -type f -newer tmp1.txt -a ! -newer tmp3.txt [0]
find: ‘tmp3.txt’: No such file or directory
ydqun@VM-0-9-ubuntu test % find ./ -type f -newer tmp1.txt -a ! -newer tmp2.txt [1]
./tmp2.txt
./target.txt
这里会把tmp2.txt也搜索出来，newer xxx表示是比xxx文件修改时间更新，！取反表示更久或者相同。
10.获取文件名: -printf
find的 -printf选项有很多修饰符功能，在处理路径方面，有%f、%P、%p，其中%f就是用来获取去掉前缀路径后的文件名；%p是获取路径自身；%P是获取除了find搜索路径的剩余部分路径。
例如
1）使用%f获取不带路径的文件名
ydqun@VM-0-9-ubuntu test % touch b/{a,b,c}.log [0]
ydqun@VM-0-9-ubuntu test % cd b/ [0]
ydqun@VM-0-9-ubuntu b % pwd [0]
/tmp/test/b
ydqun@VM-0-9-ubuntu b % ls [0]
a.log b.log c.log
#find的默认输出的文件都带路径
ydqun@VM-0-9-ubuntu b % find /tmp/test/b/ [0]
/tmp/test/b/
/tmp/test/b/b.log
/tmp/test/b/a.log
/tmp/test/b/c.log
#利用%f获取去掉路径的文件名字
ydqun@VM-0-9-ubuntu b % find /tmp/test/b/ -printf "%f\n" [0]
b/
b.log
a.log
c.log
2）使用%P，去掉find搜索路径/tmp/test/b部分后，输出文件名，如果/tmp/test/b下还有带有普通文件的子目录，则打印的部分文件带该子目录。
ydqun@VM-0-9-ubuntu b % mkdir c [0]
ydqun@VM-0-9-ubuntu b % touch c/{d,e,f}.log
ydqun@VM-0-9-ubuntu b % ls c/ [2]
d.log e.log f.log
ydqun@VM-0-9-ubuntu b % find /tmp/test/b/ [0]
/tmp/test/b/
/tmp/test/b/b.log
/tmp/test/b/a.log
/tmp/test/b/c
/tmp/test/b/c/e.log
/tmp/test/b/c/d.log
/tmp/test/b/c/f.log
/tmp/test/b/c.log
ydqun@VM-0-9-ubuntu b % find /tmp/test/b/ -printf "%P\n" [0]
b.log
a.log
c
c/e.log
c/d.log
c/f.log
c.log
总结
这部分是find命令常用用法，掌握了之后，大多数时候，在Linux找文件就特别方便快捷了。
