Linux find -printf 怎样输出带大小和时间的文件清单

用 Linux find 做文件盘点时，默认的文件名输出往往不够用：你还想知道文件有多大、什么时候修改过，以及结果能不能交给后续脚本继续处理。GNU find 的 -printf 可以把这些字段排成固定格式，但它有一个容易忽略的特点：不会自动在末尾补换行。

最常用的人读清单可以从这条命令开始：find /srv/app -type f -printf '%p\t%s bytes\t%TY-%Tm-%Td %TH:%TM:%TS\n'。其中 %p 是路径，%s 是字节数，%T... 是修改时间，\t 分列，\n 结束一条记录。

官方文档：https://www.gnu.org/software/findutils/manual/html_node/find_html/Print-File-Information.html

先把一条文件清单命令写对

假设要盘点应用目录下的普通文件，输出“路径、大小、修改时间”三列，可以这样写：

# 只匹配普通文件，并显式写出列分隔符和行结束符
find /srv/app -type f -printf '%p\t%s bytes\t%TY-%Tm-%Td %TH:%TM:%TS\n'

这里的格式字符串不是显示模板，而是由 find 解释的字段协议。每个百分号指令读取当前文件的某项属性，反斜杠转义负责产生制表符或换行。若省略最后的 \n，多个文件的结果会直接粘在一起，肉眼看起来像一行。

如果文件名里可能有制表符，制表符清单就不再是严格的三列；它仍适合人工巡检，但不应直接当作可靠的机器输入。

路径、大小和时间字段分别表示什么

写格式时，先把字段职责分开，后面排查清单歧义会容易很多：

例如，想让目录和文件名分列，同时保留字节大小，可以把格式改成：

# %h 输出目录，%f 输出 basename，避免读者把两部分混在一起
find /srv/app -type f -printf '目录=%h\t文件=%f\t字节=%s\t修改=%T+\n'

这是偏人工阅读的格式。字段前加固定标签后，列宽不整齐也不容易误读；如果下游程序要解析，建议去掉中文标签，改成稳定的字段顺序和明确的分隔协议。

为什么 -printf 的换行和分隔符必须自己设计

-printf 会解释格式字符串中的百分号指令和反斜杠转义，但不会像 -print 那样替你补一个换行。因此每条记录都应显式写出结束符。常见的两个转义是：

• \t：让固定字段之间有清楚的列边界；
• \n：让每个匹配结果单独占一行。

这套格式解决的是“人怎样读”的问题，不等于解决了“脚本怎样安全切分”的问题。文件名可以包含空格，甚至包含换行；如果只用空格或换行判断记录边界，就可能把一个文件拆成多个字段或多条记录。

文件名不可靠时，怎样避免下游误解析

当清单要交给脚本、归档程序或批量处理命令时，优先考虑 NUL 结尾。NUL 不会出现在普通文件名中，能把“文件名内容”和“记录边界”分开：

# 机器读取时使用 NUL 作为记录结束符，不要用换行猜测文件名边界
find /srv/app -type f -printf '%p\t%s\t%T+\0'

下游工具必须明确支持 NUL 输入；如果工具只支持按行读，就不能只把 \0 换进去，还要调整读取方式。人读和机器读可以各留一条命令，不要为了“一条命令通吃”而牺牲两边的可读性。

另一个风险是符号链接。%y 可以告诉你当前对象的类型，%l 可以输出符号链接指向的目标。需要审计链接关系时，可把它们放进单独列：

# 类型和链接目标单独成列；普通文件的 %l 通常为空
find /srv/app -printf '类型=%y\t路径=%p\t链接目标=%l\n'

把清单做成可复查的固定格式

实际巡检时，可以按下面的取舍来定格式：

如果要固定宽度，GNU find 支持对部分字段使用类似 C printf 的宽度和精度写法，但不要把“看起来对齐”当成“可以安全解析”。机器接口更依赖稳定分隔符，而不是列宽。

几个容易踩到的边界

• 没有换行：-printf 不自动追加换行，格式末尾要自己写 \n。
• 大小单位：%s 是字节；展示成 KiB、MiB 需要交给后续工具或脚本换算，不要把单位误写进机器字段。
• 时间显示：%T+ 适合保留完整时间；如果只需要日期，可组合 %TY-%Tm-%Td。
• 奇怪文件名：空格、制表符和换行都可能出现在名字中，脚本优先使用 NUL 记录边界。
• 链接语义：是否跟随链接由 find 的链接选项影响；输出清单时同时保留 %y 和 %l 更容易复查。

结语：先确定清单的读者，再选择格式

Linux find -printf 的价值不只是“多打印几列”，而是把匹配结果整理成一个有明确字段和边界的记录。给人看时，用 %p、%s、%T+ 配合制表符和换行；给程序读时，优先设计 NUL 结尾并让下游显式支持它。只要先分清这两种用途，文件大小、修改时间、文件名和符号链接就不会在同一条命令里互相干扰。

相关问题

为什么 find -printf 输出会粘成一行？

因为 -printf 不会自动添加换行，在格式末尾补上 \n 即可。

文件名带空格时能不能继续用制表符格式？

可以用于人工阅读，但如果要可靠地交给脚本，应该使用 NUL 记录边界，并让下游按 NUL 读取。

%s 和 %k 有什么区别？

%s 表示字节大小，%k 表示以 1K 块计的占用。选择哪一个取决于你要做精确字节统计还是文件系统块占用盘点。