如何用Bash查找文件名末尾带 额外字符的可疑文件？

针对文件名中包含不可打印回车符（\r）的情况，以下是几种可靠的Bash解决方案：

方法1：安全批量查找并删除（推荐） #

该方法处理含空格/特殊字符的文件名时不会出错，是最稳妥的方式：

find . -type f -printf "%p\0" | grep -z $'\r' | xargs -0 rm -f

命令解释： #

• -printf "%p\0"：让find用null字符分隔输出的文件名，避免特殊字符导致的解析错误
• grep -z $'\r'：-z参数让grep按null分隔处理输入，$'\r'是Bash中表示回车符的标准写法
• xargs -0 rm -f：以null分隔接收文件名，安全执行删除操作

方法2：通过find内置逻辑检查删除 #

如果系统不支持$'\r'写法，可直接通过find调用shell循环处理：

find . -type f -exec sh -c 'for f do echo "$f" | grep -q $'\''\r'\'' && rm -f "$f"; done' sh {} +

命令解释： #

• 利用find -exec启动shell循环，逐个检查每个文件的文件名
• grep -q $'\r'：静默检查文件名是否包含回车符，匹配成功则执行删除

方法3：简易版（仅适用于无空格的文件名） #

若确认可疑文件名不含空格，可使用更简洁的命令：

ls -1 | grep $'\r' | xargs rm -f

注意：文件名含空格时此方法会出错，优先使用前两种方案

重要注意事项： #

1. 先验证再删除：将命令中的rm -f替换为echo，先确认找到的文件确实是可疑文件，避免误删正常文件
2. 提前备份：处理WordPress站点前，务必备份整个站点的文件和数据库，防止操作失误导致数据丢失
3. 后续清理：删除可疑文件后，建议扫描wp-config.php、主题/插件文件中的恶意代码，重置所有用户密码，并将WordPress核心、主题、插件更新至最新版本

内容的提问来源于stack exchange，提问作者101010