find命令用来查找文件(在当前目录以及当前目录的子目录下查找)，该命令能够基于正则表达式、目录树深度、文件日期、文件类型等条件查找文件。

一、根据文件名或正则表达式搜索文件

根据名称搜索

用法1: find path -name 'filename'

用法2: find path -iname 'filename'

两种用法都支持通配符，其中，用法1区分大小写， 用法2不区分大小写。实例：查找当前目录下以.sh结尾的文件，命令如下：

find . -name '*.sh'

使用逻辑操作符，按多个条件搜索。-a 和 -and 为逻辑与， -o 和 -or 为逻辑或。

实例：找出当前目录下以.sh结尾并且文件名中含有test的文件，命令如下：

find . -name '*.sh' -a -name '*test*'

使用正则表达式

-regex 选项可以根据正则匹配文件，也可使用-iregex不区分大小写。 实例：查找当前目录下以.sh或.sample结尾的文件，命令如下：

find . -regex '.*\.\(sh\|sample\)$'

拓展：如何查找文件名不包含某个字符的文件

例：查找文件名中不包含test且以.sh结尾的文件，命令如下：

find . -name '.sh' -a ! -name 'test'

例：查找除了.git目录以外，以.sh结尾的文件

find . -name '.git' -prune -o -name '.sh'

二、根据路径搜索

-path可以限制匹配文件的路径以及名称。

实例：查找test目录下，以.sh结尾的文件

find . -name '*.sh' -path '*/test/*'

三、根据目录深度搜索

-maxdepth 和 -mindepth选项可以限制find命令遍历的目录深度。

实例：只在当前目录下查找.sh结尾的文件，命令如下：

find . -maxdepth 1 -name '*.sh'

四、根据文件类型搜索

类UNIX系统中，文件类型包括普通文件、目录、字符设备、符号链接、套接字等。find命令通过-type属性对文件类型进行过滤。

例：查找当前目录下所有的目录，包括下一级子目录，命令如下，

find . -maxdepth 2 -type d

-type选项支持的参数对应的文件类型如下：

文件类型

参数值

普通文件

f

符号链接

l

目录

d

字符设备

c

块设备

b

套接字

s

FIFO

p

五、根据文件的时间戳搜索

类unix系统中每个文件都有三种时间戳

访问时间(-atime、-amin)：用户最近一次访问文件的时间。

修改时间(-mtime、-mmin)：文件最后一次被修改的时间。

元数据更改时间(-ctime、-cmin) ：文件权限、所有权等最后一次被修改的时间。

time结尾的选项，其单位为天，min结尾的选项其单位为分钟，这些选项的值都为一个正负整数， 如+7,表示，7天以前被访问过的文件，-7表示7天以内被访问过的文件，7表示恰好7天前被访问的文件。

例：

1、七分钟以内被修改的文件

find . -mtime -7

2、七天以前被访问过的文件

find . -atime +7

拓展： -newer选项可以比较修改时间

例：找出比test.sh文件的修改时间更近的文件

find . -type f -newer test.sh

六、根据文件大小搜索

# 大于2k的文件

find -type f -size +2k

# 小于2k的文件

find -type f -size -2k

# 等于2k的文件

find -type f -size 2k

支持的单位，除了k之外，还有如下几个

b：块(512字节)

c：字节

w: 字(2个字节)

k:千字节(1024个字节)

M :兆字节(1024k)

G:吉字节(1024M)

七、基于文件权限和所有权搜索

# 打印权限为644的文件

find -type f -perm 644

# 打印用户www拥有的文件

find -type f -user www

八、利用find搜索结果执行相应的命令

删除操作

-delete选项可以直接删除搜索到的文件

find . -name '*test2*' -delete

调用其他命令

-exec选项可以调用其他命令，对搜索结果执行相应的操作

将所有以.sh结尾的文件都合并到all_shell.txt文件中

find . -type f -name '*.sh' -exec cat {} >all_shell.txt \;

命令中的{}，find会将它替换为搜索到的文件名。命令结尾的;，是cat命令的结束符，而不是find命令的结束符，所以需要转义。