linux下查找文件find命令详解

ti@ti-desktop:~$ sudo find / -name cmemk.ko

返回所有名为cmemk.ko文件的路径(“/ ”这个函数符号的含义，如果输入 “find/ ”就是表示要求Linux系统在整个ROOT目录下查找文件，也就是在整个硬盘上查找文件)

ti@ti-desktop:~$ find /etc -name httpd.conf 表示在etc目录中查询httpd.conf这个文件。

根据部分文件名查找方法：
　　

ti@ti-desktop:~$ find /etc -name '*srm*'

这个命令表明了Linux系统将在/etc整个目录中查找所有的包含有srm这3个字母的文件，比如 absrmyz， tibc.srm等等符合条件的文件都能显示出来。

ti@ti-desktop:~$ find/etc -name 'srm*'

如果你还知道这个文件是由srm 这3个字母打头的，那么我们还可以省略最前面的星号(这是只有像srmyz 这样的文件才被查找出来)，命令如下：

根据文件的特征查询方法：

　　如果只知道某个文件的大小，修改日期等特征也可以使用“find”命令查找出来。

　　例如我们知道一个Linux文件大小为1,500 bytes，那么我们可是使用如下命令来查询ti@ti-desktop:~$ find / -size 1500c，字符 c 表明这个要查找的文件的大小是以bytes为单位。

如果我们连这个文件的具体大小都不知道，那么在Linux中还可以进行模糊查找方式来解决。例如我们输入find/ -size +10000000c 这个命令，则标明我们指定系统在根目录中查找出大于10000000字节的文件并显示出来。命令中的“＋”是表示要求系统只列出大于指定大小的文件，而使用“-”则表示要求系统列出小于指定大小的文件。

下面的列表就是在Linux使用不同“ find"命令后系统所要作出的查找动作，从中我们很容易看出在Linux中使用“find"命令的方式是很多的，“ find"命令查找文件只要灵活应用，丝毫不必在WINDOWS中查找能力差。

　　find / -amin -10 # 查找在系统中最后10分钟访问的文件
　　find / -atime -2 # 查找在系统中最后48小时访问的文件
　　find / -empty # 查找在系统中为空的文件或者文件夹
　　find / -group cat # 查找在系统中属于 groupcat的文件
　　find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
　　find / -mtime -1 #查找在系统中最后24小时里修改过的文件
　　find / -nouser #查找在系统中属于作废用户的文件
　　find / -user fred #查找在系统中属于FRED这个用户的文件

　　下面的列表就是对find命令所可以指定文件的特征进行查找的部分条件。在这里并没有列举所有的查找条件，参考有关Linux有关书籍可以知道所有find命令的查找函数。
　　-amin n
　　查找系统中最后N分钟访问的文件
　　-atime n
　　查找系统中最后n*24小时访问的文件
　　-cmin n
　　查找系统中最后N分钟被改变状态的文件
　　-ctime n
　　查找系统中最后n*24小时被改变状态的文件
　　-empty
　　查找系统中空白的文件，或空白的文件目录，或目录中没有子目录的文件夹
　　-false
　　查找系统中总是错误的文件
　　-fstype type
　　查找系统中存在于指定文件系统的文件，例如：ext2 .
　　-gid n
　　查找系统中文件数字组 ID 为 n的文件
　　-group gname
　　查找系统中文件属于gnam文件组，并且指定组和ID的文件
　Find命令的控制选项说明：
　　Find命令也提供给用户一些特有的选项来控制查找操作。下表就是我们总结出的最基本，最常用的find命令的控制选项及其用法。
　　选项
　　用途描述
　　-daystart
　　.测试系统从今天开始24小时以内的文件，用法类似-amin
　　-depth
　　使用深度级别的查找过程方式,在某层指定目录中优先查找文件内容
　　-follow
　　遵循通配符链接方式查找; 另外，也可忽略通配符链接方式查询
　　-help
　　显示命令摘要
　　-maxdepth levels
　　在某个层次的目录中按照递减方法查找
　　-mount
　　不在文件系统目录中查找， 用法类似 -xdev.
　　-noleaf
　　禁止在非UNUX文件系统，MS-DOS系统，CD-ROM文件系统中进行最优化查找
　　-version
　　打印版本数字
　　

　　使用-follow选项后，find命令则遵循通配符链接方式进行查找，除非你指定这个选项，否则一般情况下find命令将忽略通配符链接方式进行文件查找。

　　-maxdepth选项的作用就是限制find命令在目录中按照递减方式查找文件的时候搜索文件超过某个级别或者搜索过多的目录，这样导致查找速度变慢，查找花费的时间过多。例如，我们要在当前(.)目录技巧子目录中查找一个名叫fred的文件，我们可以使用如下命令

　　find . -maxdepth 2 -name fred

　　假如这个fred文件在./sub1/fred目录中，那么这个命令就会直接定位这个文件，查找很容易成功。假如，这个文件在./sub1/sub2/fred目录中，那么这个命令就无法查找到。因为前面已经给find命令在目录中最大的查询目录级别为2，只能查找2层目录下的文件。这样做的目的就是为了让find命令更加精确的定位文件，如果你已经知道了某个文件大概所在的文件目录级数，那么加入-maxdepth n 就很快的能在指定目录中查找成功。

　　使用混合查找方式查找文件
　　find命令可以使用混合查找的方法，例如我们想在/tmp目录中查找大于100000000字节并且在48小时内修改的某个文件，我们可以使用-and 来把两个查找选项链接起来组合成一个混合的查找方式。
　　find /tmp -size +10000000c -and -mtime +2

　　学习过计算机语言的朋友都知道，在计算机语言里，使用and ,or 分别表示“与”和“或”的关系。在Linux系统的查找命令中一样通用。
　　还有这样的例子，
　　find / -user fred -or -user george

　　我们可以解释为在/tmp目录中查找属于fred或者george这两个用户的文件。
　　在find命令中还可以使用“非”的关系来查找文件，如果我们要在/tmp目录中查找所有不属于panda的文件，使用一个简单的
　　find /tmp ! -user panda
　　命令就可以解决了。很简单。

　　查找并显示文件的方法
　　查找到某个文件是我们的目的，我们更想知道查找到的文件的详细信息和属性，如果我们采取现查找文件，在使用LS命令来查看文件信息是相当繁琐的，现在我们也可以把这两个命令结合起来使用。

　　find / -name "httpd.conf" -ls

　　系统查找到httpd.conf文件后立即在屏幕上显示httpd.conf文件信息。
　　12063 34 -rw-r--r-- 1 root root 33545 Dec 30 15:36 /etc/httpd/conf/httpd.conf

　　下面的表格就是一些常用的查找文件并显示文件信息的参数和使用方法
　　选项
　　用途描述
　　-exec command;
　　查找并执行命令
　　-fprint file
　　打印文件完整文件名
　　-fprint0 file
　　打印文件完整文件名包括空的文件
　　-fprintf file format
　　打印文件格式
　　-ok command;
　　给用户命令执行操作，根据用户的Y 确认输入执行
　　-printf format
　　打印文件格式
　　-ls
　　打印同种文件格式的文件.