在CentOS 7中如何使用find命令按文件名精准查找？

在 CentOS 7 系统管理中，find 命令是一个不可或缺的强大工具，它能够在指定的目录树中，根据文件名、大小、类型、修改时间等多种条件实时地搜索文件和目录，与 locate 等基于数据库的搜索工具不同，find 直接遍历文件系统，因此其结果总是最新、最准确的，尽管速度相对较慢，掌握 find 命令,是每一位系统管理员高效管理文件的基础。

基本语法与结构

find 命令的基本语法结构非常直观,通常由三个主要部分组成：

find [起始目录] [搜索条件] [处理动作]

• 起始目录：指定搜索的起点，如果省略，则默认为当前目录 ()，使用 表示从根目录开始全盘搜索。
• 搜索条件：这是 find 命令的核心，用于定义匹配文件的标准,可以指定一个或多个条件。
• 处理动作：对找到的文件执行特定操作，如打印、删除、修改权限等，如果省略，则默认动作为 -print,即打印出匹配文件的完整路径。

常用搜索条件详解

find 的强大之处在于其丰富多样的搜索条件。

按名称查找

这是最常用的查找方式，使用 -name 选项。

# 在 /etc 目录下查找名为 sshd_config 的文件
find /etc -name "sshd_config"
# 在当前目录及其子目录下查找所有 .log 结尾的文件
find . -name "*.log"
# 不区分大小写查找名为 README 的文件
find . -iname "readme"

按类型查找

使用 -type 选项可以根据文件类型进行筛选。

类型标识	描述
f	普通文件
d	目录
l	符号链接
b	块设备文件
c	字符设备文件

# 查找 /var 目录下的所有目录
find /var -type d
# 查找 /dev 目录下的所有块设备文件
find /dev -type b

按大小查找

使用 -size 选项可以根据文件大小进行查找，单位可以是 k (KB), M (MB), G (GB)。

• +n：表示大于 n
• -n：表示小于 n
• n：表示等于 n

# 在 /home 目录下查找所有大于 100MB 的文件
find /home -size +100M
# 查找当前目录下所有小于 1KB 的文件
find . -size -1k

按时间查找

find 提供了三种基于时间的查找选项：

• -mtime修改时间 (Modification Time)。
• -atime：文件访问时间 (Access Time)。
• -ctime：文件元数据（如权限、所有者）变更时间 (Change Time)。

时间单位是天，同样支持 和 。

# 查找 /var/log 目录下 7 天内被修改过的文件
find /var/log -mtime -7
# 查找 30 天前被访问过的文件
find . -atime +30

组合条件与执行操作

find 允许使用逻辑运算符组合多个条件,并对搜索结果执行操作。

• -a 或 -and：逻辑与（默认,可省略）
• -o 或 -or：逻辑或
• -not 或 ：逻辑非

-exec 选项是 find 最强大的功能之一，它允许对每个匹配的文件执行指定的命令，其语法为 -exec '命令' {} ;， 是一个占位符，代表找到的文件名，; 表示命令的结束。

# 查找当前目录下所有 .tmp 文件并删除
find . -name "*.tmp" -exec rm {} ;
# 查找属于用户 www-data 的所有 .php 文件，并将其权限修改为 644
find /var/www/html -user www-data -name "*.php" -exec chmod 644 {} ;

注意：使用 -exec rm 命令时需格外谨慎，建议先用 -print 或 -ls 查看将要匹配的文件列表，确认无误后再执行删除操作。-ok 选项与 -exec 类似，但在执行每个命令前都会提示用户确认,更加安全。

相关问答 FAQs

Q1: find 命令和 locate 命令有什么主要区别？我应该选择哪个？

A1: 主要区别在于工作原理和效率。locate 命令通过查询一个预先构建好的文件名数据库（通常由 updatedb 命令每日自动更新）来工作，因此速度极快，但它的结果可能不是最新的，因为数据库不会实时更新。find 命令则是实时遍历您指定的文件系统，结果总是精确的，但在大型目录或全盘搜索时会比较慢。
选择建议：如果您需要快速查找一个大概存在的文件，且对实时性要求不高，使用 locate，如果您需要基于精确条件（如大小、时间）进行搜索，或者需要确保结果的绝对准确性，尤其是在执行如 -exec rm 等危险操作前，必须使用 find。

Q2: 使用 -exec 时，; 和 有什么区别？

A2: ; 和 都是 -exec 命令的终止符，但处理方式不同，使用 ; 时，find 会为每一个匹配到的文件执行一次指定的命令。find . -name "*.log" -exec rm {} ; 会为每个 .log 文件单独运行一次 rm 命令。
而使用 时，find 会将多个匹配到的文件名作为一整个参数列表传递给指定的命令，只执行一次。find . -name "*.log" -exec rm {} + 会将所有找到的 .log 文件名附加到 rm 命令后，一次性执行，效率更高。
选择建议：对于大部分命令（如 rm, ls, chmod），使用 会更高效，有些命令（如 cp 在目标不同时）或当参数列表可能过长时，; 是更安全或唯一的选择，在不确定时，; 是最通用的方式。