find / -xdev 是安全扫描的起点，它跳过所有挂载点（含 /proc /sys 等伪文件系统），避免因 NFS/CIFS 等失效挂载导致阻塞；若遇响应慢的挂载点，需结合 mount 和 -prune 排除；线上应优先限定关键路径而非全盘扫描。

直接用 find / 扫全盘时，如果某个挂载点（比如 NFS、CIFS 或断连的 USB 设备）已失效但未卸载，find 尝试进入该路径会阻塞等待——不是报错退出，而是卡住不动。这不是命令写错了，而是内核级挂起，必须从机制上绕过。

用 -xdev 限制只查本文件系统

这是最简单有效的第一道防线。加 -xdev（等价于 -mount）后，find 遇到任何挂载点边界（如 /mnt/nas、/media/usb、/var/lib/docker）就自动跳过，不递归、不等待、不报错。

• find / -xdev -name "*.php" —— 安全起点，适用于大多数服务器环境
• 它天然跳过 /proc、/sys、/dev 等伪文件系统，因为它们本身就是独立挂载点
• 注意：-xdev 必须放在路径之后、其他条件之前，否则无效

手动排除已知失效或高危挂载路径

有些挂载点虽未断开但响应极慢（如弱网 NFS），-xdev 不起作用（因为它仍是同一文件系统类型）。这时需结合 mount 和 df 主动识别并排除：

• 先查当前挂载： mount | grep -E '(nfs|cifs|fuse|sshfs)'
• 再看哪些实际在用且可能异常： df -hT | awk '$2 ~ /(nfs|cifs|fuse)/ {print $7}'
• 把结果路径加入 -prune：例如发现 /mnt/backup 响应慢，就写成
  find / \( -path '/mnt/backup' -prune \) -o -name "*.php"

配合超时与非阻塞访问（进阶）

对极个别顽固挂载点（如卡死的 debugfs 或异常 FUSE），可辅以系统级控制：

• 临时降低 NFS 超时：挂载时加 timeo=5,soft,nolock（需重新 mount）
• 避免触发阻塞节点：不加 -depth，默认先处理目录元数据而非内容；慎用 -ls 或 -exec stat，它们会强制读取 inode
• 若已卡住，用 strace -p $(pgrep -f "find.*php") 查最后卡在哪个 openat 路径，针对性 -prune

更稳妥的做法：别扫全盘，改查关键路径

线上环境极少需要真“全盘”扫描。绝大多数目标集中在有限路径：

• Web 文件： find /var/www /srv/www /home/*/public_html -name "*.php"
• 临时区： find /tmp /var/tmp -type f -name "*.php"
• 用户主目录： find /home -maxdepth 3 -name "*.php"
• 所有操作都默认带 -xdev，再加 2>/dev/null 屏蔽权限提示