linux 文件搜索命令find、-name、-iname、通配符*？、-size、-user、-group、-amin、-cmin、-mmin、-a、-o、-exec/-ok ... {} \;、-inum

尽可能规划好目录结构，少用文件搜索操作，因为它会占用大量的系统资源

---

find /bin/find

find [搜索范围] [匹配条件]

find /etc -name init
find /etc -name *init*
find /etc -name init???

touch /tmp/inIt
mkdir /tmp/Init
find /tmp -name init
find /tmp -iname init 不区分大小写
find /tmp -iname ini*

---

find / -size +204800 //查找大于100M的文件

find / -size -204800
find / -size 204800

204800单位是数据块
1数据块 512字节 0.5K
100MB = 102400KB
100MB = 2048数据块

---

find / -user root 在根目录下查找所有者为root的文件

find / -group root 在根目录下查找所属组为root的文件

---

find /etc -amin -5 访问时间access

扫描二维码关注公众号，回复： 2846837 查看本文章

find /etc -amin +5
查找5分钟内(外)被访问过的文件和目录
find /etc -cmin -5 文件属性change
find /etc -cmin +5
查找5分钟内被修改过属性的文件和目录
ls -ld xxx 展示的内容就是文件或目录的属性
find /etc -mmin -5 文件内容modify
find /etc -mmin +5
查找5分钟内被修改过内容的文件和目录

---

find /etc -size +163840 -a -size -204800

查找大于80M小于100M的文件
-a 两个条件同时满足
-o 两个条件满足一个即可

---

find /etc -name init* -type f

find /etc -name init* -a -type f
f文件 d目录 l软链接文件

---

find /etc -name inittab -exec ls -l {} \;

查找inittab文件并显示其详细信息
在{}和\之间要有一个空格
-exec/-ok 命令 {}\; 对搜索结果执行操作

find /etc -name inittab -a -type f -exec ls -l {} \;
touch /tmp/testfile.rm
find /tmp -name testfile.* -exec rm {} \;

find /etc -name init* -ok rm -l {} \;
和-exec不同的地方在于有一个询问，需要输入y或n确认

---

find /etc -inum xxx

根据I节点查找

touch "test 000"
ls -i
find . -inum 396401 -exec rm {} \;

touch test999
ln test999 test9999
ls -i test999
find . -inum 396401 -exec ls -l {} \;