Linux中用find查找大文件需精准限定范围、合理组合条件，避免误伤系统；按-size参数筛选大小（如+500M），配合-type f、-xdev等限制范围，用-printf或xargs ls -lh增强可读性，并叠加时间、权限条件缩小排查范围，执行前务必模拟验证。
Linux 中用 find 查找大文件，核心是精准限定范围、合理组合条件、避免误伤系统，同时兼顾可读性和执行效率。不建议直接在 / 下无限制扫描，尤其在生产环境。
按大小筛选，明确单位和方向
find 的 -size 参数对单位敏感，常用后缀有：k（KB）、M（MB）、G（GB）。注意：
- +100M 表示“大于 100MB”，-100M 是“小于 100MB”，100M 是“等于 100MB”（极少完全匹配）；
- 大小判断基于磁盘占用（blocks），不是逻辑字节数，但日常使用基本一致；
- 若查出结果为空，先确认路径是否有读取权限，或尝试加 2>/dev/null 屏蔽权限拒绝提示。
- 查当前目录下大于 500MB 的普通文件：
find . -type f -size +500M - 查
/var/log中 1GB 到 3GB 之间的文件：find /var/log -type f -size +1G -size -3G - 避免跨文件系统（如挂载的 NFS 或 /boot）：
find /home -xdev -type f -size +200M
带格式输出，一眼看清大小和路径
单纯 find 只返回路径，无法直观判断哪个最大。推荐用 -printf 直接格式化输出，比管道拼接更稳定：
- 显示大小（字节）+ 文件路径，按数值排序取前 10：
find /data -type f -printf "%s %p\n" | sort -nr | head -10 - 用人类可读单位（KB/MB/GB）并高亮路径：
find /data -type f -printf "%s %p\n" | sort -nr | head -10 | awk '{printf "%8.1f MB %s\n", $1/1024/1024, substr($0,index($0," ")+1)}' - 更简洁做法：结合
xargs ls -lh，但注意路径含空格时可能出错，建议加-print0 | xargs -0 ls -lh
加时间或权限条件，缩小排查范围
大文件常伴随异常行为，比如日志疯长、临时文件未清理。可叠加时间或属性条件快速定位可疑目标：
- 查 7 天内新增的 >1GB 文件（可能是突发写入）：
find /tmp -type f -mtime -7 -size +1G - 查属主为 root 且 >500MB 的文件（常见于系统日志或备份残留）：
find / -type f -user root -size +500M 2>/dev/null - 查没有执行权限但体积超大的普通文件（疑似误存的镜像或压缩包）：
find /opt -type f ! -executable -size +2G
安全执行，避免误删或卡死
运维中“查出来就删”风险极高。建议分三步走：
- 先用
echo模拟操作：find /log -type f -name "*.log" -size +1G -exec echo "will remove: {}" \; - 确认无误后，再执行真实动作，例如清空而非删除：
find /log -type f -name "*.log" -size +1G -exec truncate -s 0 {} \; - 对根目录等关键路径，强制加
-maxdepth 2限制递归深度，或用ionice -c3降低 IO 优先级，减少对业务影响
