Linux find 命令完全指南：从入门到精通

find [搜索路径] [搜索条件] [处理动作]

# 查找当前目录下名为 nginx.conf 的文件
find . -name "nginx.conf"

# 查找 /etc 目录下名为 hosts 的文件
find /etc -name "hosts"

# 查找所有 .log 文件
find /var/log -name "*.log"

# 查找名称包含 "error" 的文件
find . -name "*error*"

# 忽略大小写查找
find . -iname "*.TXT"    # 匹配 .txt、.TXT、.Txt 等

# 查找所有目录
find . -type d

# 查找所有普通文件
find . -type f

# 查找符号链接
find . -type l

# 查找块设备
find /dev -type b

# 查找套接字文件
find /var/run -type s

# 查找大于 100MB 的文件
find / -type f -size +100M

# 查找小于 1MB 的文件
find . -type f -size -1M

# 查找恰好 1024 字节的文件
find . -type f -size 1024c    # c 表示字节

# 查找大于 1GB 的文件
find / -type f -size +1G

# 查找 7 天内修改过的文件
find . -type f -mtime -7

# 查找恰好 7 天前修改的文件
find . -type f -mtime 7

# 查找超过 30 天未修改的文件
find . -type f -mtime +30

# 查找超过 90 天未访问的文件
find /var/log -type f -atime +90

# 查找 1 小时内状态变更的文件（权限、所有权等）
find /etc -type f -cmin -60

# 查找最近 10 分钟内修改的文件
find . -type f -mmin -10

# 查找超过 60 分钟前修改的文件
find . -type f -mmin +60

# 查找比 reference.txt 更新的文件
find . -type f -newer reference.txt

# 查找比 reference.txt 更旧的文件
find . -type f ! -newer reference.txt

# 查找权限为 644 的文件
find . -type f -perm 644

# 查找所有者有执行权限的文件（任何人）
find . -type f -perm /u=x

# 查找任意用户都有写权限的文件（安全风险）
find / -type f -perm /o=w

# 查找属于用户 www-data 的文件
find /var/www -type f -user www-data

# 查找属于组 docker 的文件
find / -type f -group docker

# 查找没有所有者的文件（孤儿文件）
find / -type f -nouser

# 查找没有所属组的文件
find / -type f -nogroup

# 与（默认，可省略 -a）
find . -type f -name "*.log" -size +10M

# 或
find . -type f \( -name "*.txt" -o -name "*.md" \)

# 非
find . -type f ! -name "*.tmp"

# 复杂组合：查找大于 100MB 且（名称含 error 或 7 天内修改）的非 .bak 文件
find / -type f -size +100M \( -name "*error*" -o -mtime -7 \) ! -name "*.bak"

# 打印匹配的文件路径（默认行为）
find . -name "*.md" -print

# 以 ls -dils 格式显示文件详情
find /etc -name "*.conf" -ls

# 删除所有 .tmp 文件（⚠️ 谨慎使用）
find /tmp -type f -name "*.tmp" -delete

# 删除超过 30 天的日志文件
find /var/log -name "*.log" -mtime +30 -delete

find . -name "*.txt" -exec command {} \;

# 修改所有 .sh 文件的权限为 755
find . -name "*.sh" -exec chmod 755 {} \;

# 查看所有 .conf 文件的前 5 行
find /etc -name "*.conf" -exec head -5 {} \;

# 统计所有 .log 文件的行数
find /var/log -name "*.log" -exec wc -l {} \;

# 一次性将多个文件传给 grep（效率更高）
find . -name "*.py" -exec grep "TODO" {} +

# 批量修改文件名（将 .txt 改为 .bak）
find . -name "*.txt" -exec mv {} {}_bak \;
# 实际上更推荐使用 rename 命令或循环
find . -name "*.txt" | while read f; do mv "$f" "${f%.txt}.bak"; done

# 删除前逐个确认（安全操作）
find . -name "*.tmp" -ok rm {} \;

# 仅在当前目录查找（不进入子目录）
find . -maxdepth 1 -name "*.md"

# 最多深入 3 层子目录
find . -maxdepth 3 -name "*.conf"

# 跳过前 2 层，从第 3 层开始查找
find . -mindepth 2 -name "*.log"

# 查找特定 inode 号的文件（可用于查找硬链接）
find . -inum 12345678

# 查找一个文件的所有硬链接
find . -samefile /path/to/file

# 查找所有空文件
find . -type f -empty

# 查找所有空目录
find . -type d -empty

# 清理空目录
find . -type d -empty -delete

# 查找时跳过 node_modules 和 .git 目录
find . -type f -name "*.js" -not -path "*/node_modules/*" -not -path "*/.git/*"

# 使用 prune 更高效地排除目录
find . -type d -name node_modules -prune -o -type f -name "*.js" -print

#!/bin/bash
# 清理 30 天前的日志，保留最近 7 天的访问日志
LOG_DIR="/var/log/myapp"

# 删除超过 30 天的 .log 文件
find "$LOG_DIR" -name "*.log" -mtime +30 -delete

# 压缩 7-30 天前的日志（保留原始文件）
find "$LOG_DIR" -name "*.log" -mtime +7 -mtime -30 -exec gzip {} \;

echo "日志清理完成"

# 查找所有 PHP 文件并替换数据库密码
find /var/www -name "*.php" -exec sed -i 's/old_password/new_password/g' {} \;

# 找出根目录下最大的 20 个文件
find / -type f -exec du -h {} + 2>/dev/null | sort -rh | head -20

# 更高效的版本（使用 xargs）
find / -type f -print0 2>/dev/null | xargs -0 du -h | sort -rh | head -20

# 找出所有大于 500MB 的文件并排序
find / -type f -size +500M -exec ls -lh {} \; 2>/dev/null | sort -k5 -h

# 找出所有有问题权限的文件
# 查找非 root 拥有的 SUID 文件（安全隐患）
find / -type f -perm -4000 -o -perm -2000 2>/dev/null

# 修复网站目录权限
find /var/www/html -type f -exec chmod 644 {} \;
find /var/www/html -type d -exec chmod 755 {} \;

# 查找所有在最近 24 小时内修改的配置文件，打包备份
BACKUP_DIR="/backup/$(date +%Y%m%d)"
mkdir -p "$BACKUP_DIR"

find /etc -type f -mtime -1 -exec cp --parents {} "$BACKUP_DIR" \;
tar -czf "${BACKUP_DIR}.tar.gz" -C "$BACKUP_DIR" .

# 安全处理包含空格的文件名
find . -name "*.mp3" -print0 | xargs -0 -I {} mv {} /music/

# 并行处理（加速批量操作）
find . -name "*.jpg" -print0 | xargs -0 -P 4 -I {} convert {} -resize 50% {}

# 高效跳过 node_modules
find . -type d -name node_modules -prune -o -type f -print

# 不要从根目录开始查找，指定具体目录
# 不推荐：find / -name "myfile"
# 推荐：find /home -name "myfile"