find是一个实时查找工具，通过遍历指定路径完成文件查找。
工作特性：
查找速度略慢、精确查找、实时查找。
语法 [OPTHON]……[查找条件][处理动作]
查找路径:指定具体目标路径；默认为当前目录
查找条件：指定的查找标准，可以是文件名、大小、类型、权限等标准执行；默认为找出指定路径的所有文件
处理动作：对符合条件的文件做操作；例如：删除动作，默认输出至屏幕
查找条件
指搜索层级（默认是递归搜索）
-maxdepth level 最大搜索目录深度，指定目录为第一级
eg：find /etc/ -maxdepth 1 -type f 只查找/etc目录下的文件
根据文件名（精确查找）和iNode查找
精确匹配:find -name filename 精确查找filename文件
模糊匹配：find -name "*file" 模糊匹配含有file的文件（不可忽略双引号）
支持global：*、？、[]、[^]
-iname "文件名"不区分大小写
-inum # 按iNode号查找
-samefile name 相同的inode的文件
查找硬链接的文件
-links n 链接数为n的文件
-regex "pattern" 以pattern匹配整个文件路径字符串，而不仅仅是文件名称
1 eg：find /etc -regex ".*\.conf$" 查找以conf结尾的文件
根据属主、属组查找
-user USERNAME:查找属主为指定用户的文件
-group GROUPNAME: 查找属组为指定组的文件
-uid userID : 查找属主指定UID的文件
-gid groupid : 查找属组为指定GID的文件
-nouser username: 查找不属于属主username的文件
普通用户创建的文件，但后来普通用户被删，所以没有属主
-nogroup :查找没有属组的文件
文件添加到属组后，所属的组被删了，因此该文件没有属组
eg：find /home -user nike -ls （以长格式显示） find /home -user nike -name "*.sh" -ls (两个条件之间是与关系） # find /home -nouser -o nogroup (-o表示或关系）
根据文件类型查找：
-type TYPE
f:普通文件
d:目录文件
l:符号链接文件
s:套接字文件
b:块设备文件
c:字符设备文件
p:管道文件
-empty 空文件或目录：
1 find /home -type d -maxdepth 1 (仅使用d 默认递归） 2 # find /home -type d -empty 查找home目录下的空文件夹（默认递归）
组合条件：
与：-a
或：-o
非：-not ,!
德.摩根定律：
（!A）|（!B）=!(A&b)
(!A) & (!B)=!(A|B)
例：
!A -a !B =!(a|B)
!A -o !B = !(A&B)
# find /data -empty -not -type f 查找空的非文件
# find /data ! -empty -type f 查找非空文件
排除目录：
例：查找/etc 下，除了/etc/network目录的其他所有以.conf后缀的文件 # find /etc -path "/etc/network" -a -prune -o -name "*.conf" 查找/etc 下，除了/etc/network和/etc/etc/fonts两个目录的所有以.conf后缀的文件 # find /etc \(-path '/etc/network' -a -path '/etc/fonts' \) -a -prune -o -name "*.conf"
根据文件大小查找
-size [-|+]#unit
常用单位: k、M、G、c(byte)
如6k表示(5k,6k]
# find /etc -size 1024c 查找为(1023c,1024c]大小的文件
# find /etc -size 1k 查找为(0,1k)大小的文件
-#UNIT：[0,#-1]
如：-6k 表示[0,5k]
例如：find /data -size -1024c 默认会显示[0,1023c] find /data -size -1023c 默认会显示[0,1022c] find /data -size -1k 默认会显示空文件
+#UNIT：(#,∞)
如：+6k 表示(6k,∞)
例如：find /data -size +1024c 默认会显示(1024c,∞） find /data -size +1023c 默认会显示(1023c,∞) find /data -size +1k 默认会显示(1k,∞)
根据时间戳：
以“天”为单位；
-atime [+|-]#,
#: [#,#+1)
+#: [#+1,∞]
-#: [0,#)
-mtime
-ctime
以“分钟”为单位：
-amin
-mmin
-cmin
例如：find /data -atime 4 默认会显示访问时间4到5天（那一天）的文件 find /data -atime +4 默认会显示访问时间大于等于5天的文件 find /data -atime -4 默认会显示访问时间小于等于4天的文件
根据权限查找：
-perm [/|-]MODE
MODE: 精确权限匹配
/MODE：任何一类(u,g,o)对象的权限中只要能一位匹配即可，或关系，+ 从centos7开始淘汰
-MODE：每一类对象都必须同时拥有指定权限，与关系
0 表示不关注
find -perm 755 会匹配权限模式恰好是755的文件
只要当任意人有写权限时，find -perm +222就会匹配
只有当每个人都有写权限时，find -perm -222才会匹配
只有当其它人（other）有写权限时，find -perm -002才会匹配
处理动作
-print：默认的处理动作，显示至屏幕
-ls：类似于对查找到的文件执行“ls -l”命令
find -perm +222 -ls 以长格式显示查找到的文件信息
-delete：删除查找到的文件
find -perm +222 -delete 直接删除查找到的内容不提示
-fls file：查找到的所有文件的长格式信息保存至指定文件中
find -perm +222 -ls > /root/find.log
find -perm +222 -fls /root/find2.log
以上两种方法均可以把查找到的文件的长格式内容重定向到文件中
-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令，对于每个文件执行命令之前，都会交互式要求用户确认
find -name “*f*” -ok rm {} \; 删除的时候需要提示 find -name “*f*” -exec rm {} \; 直接批量删除不提示 find -name “*f*” -exec mv {} /mnt/ \; 把查找到的内容剪切到/mnt/中 find -name “*f*” -exec mv {} {}.bak \;
批量重命令
-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令
{}: 用于引用查找到的文件名称自身
find传递查找到的文件至后面指定的命令时，查找到所有符合条件的文件一次性传递给后面的命令
find 练习及演示：
1、查找/var目录下属主为root，且属组为mail的所有文件或目录； ~]# find /var -user root -a -group mail -ls 2、查找/usr目录下不属于root, bin或hadoop的所有文件或目录；用两种方法； ~]# find /usr -not -user root -a -not -user bin -a -not -user hadoop ~]# find /usr -not \( -user root -o -user bin -o -user hadoop \) -ls 3、查找/etc目录下最近一周内其内容修改过，且属主不是root用户也不是hadoop用户的文件或目录； ~]# find /etc -mtime -7 -a -not \( -user root -o -user hadoop \) -ls ~]# find /etc -mtime -7 -a -not -user root -a -not -user hadoop -ls 4、查找当前系统上没有属或属组，且最近一周内曾被访问过的文件或目录； ~]# find / \( -nouser -o -nogroup \) -atime -7 -ls 5、查找/etc目录下大于1M且类型为普通文件的所有文件； ~]# find /etc -size +1M -type f -exec ls -lh {} \; 6、查找/etc目录下所有用户都没有写权限的文件； ~]# find /etc -not -perm /222 -type f -ls 7、查找/etc目录至少有一类用户没有执行权限的文件； ~]# find /etc -not -perm -111 -type f -ls 8、查找/etc/init.d/目录下，所有用户都有执行权限，且其它用户有写权限的所有文件； ~]# find /etc -perm -113 -type f -ls
9、精确匹配/etc目录下名为vimrc的文件
# find /etc -name(-iname 可忽略大小写) vimrc
10、查找包含log文件名的文件
# find /var -name "*log"
11、查找属主是Jon且属于属组是Nike的文件
# find -user Jon -group Nike
12、查找 属主是Jon且属组不是Jon的文件
# find -user jon -not -group jon
13、查找属主不是Jon也不是Nike的文件
# find -not \(-user jon -o -user nike \)
14、查找属主是Jon或UID是5002的文件
# find -user Jon -o -gid 5002
15、找出/tmp 目录下属主不是root，且文件名不以f 开头的文件
# find /tmp -not \( -user root -o -name "f*" \) -ls
16、备份配置文件，添加.orig这个扩展名
# find -name “*.conf” -exec cp {} {}.orig \;
17、提示删除存在时间超过３天以上的joe的临时文件
# find /tmp -ctime +3 -user joe -ok rm {} \;
18、在主目录中寻找可被其它用户写入的文件
# find ~ -perm -002 -exec chmod o-w {} \;
19、查找/data下的权限为644，后缀为sh的普通文件，增加执行权限
# find /data –type f -perm 644 -name “*.sh” –exec chmod 755 {} \;
20、查看/home的目录
# find /home –type d -ls