本文共 1907 字，大约阅读时间需要 6 分钟。
find:
实时查找工具，通过遍历指定起始路径下的文件系统层级结构完成文件查找:
工作特性:
查找速度略慢
精确查找
实时查找
用法:
find [option] [查找起始路径][查找条件][处理动作]
查找起始路径：指定具体搜索目标起始路径；默认为当前目录
查找条件:指定的查找标准，可以根据文件名、大小、类型、从属关系、权限等标准进行:默认为找出指定路径下的所有文件:
处理动作:对符合查找条件的文件作出的操作，例如删除等操作；默认为输出至标准输出；
查找条件：
表达式：选项和测试
测试:
根据文件名查找:
-name "pattern"
-name "pattern"
支持glob风格的通配符:
*,?,[],[^]
-regex pattern:基于正则表达式模式查找文件，匹配是整个路径，而非其名；
根据文件从属关系查找：
-user USERNAME:查找属于属主指定用户的所有文件
-group GROUPNAME:查找数组指定组的所有文件
-uid UID：查找属主指定的UID的所有文件
-gid GID：查找数组指定的GID的所有的文件
-nouser:查找没有属主的文件
-nogroup:查找没有数组的文件
根据文件的类型查找：
-type TYPE
f:普通文件
d:目录文件
l:符号链接问
b:块设备文件
c:字符设备文件
p:管道文件
s:套接字文件
组合测试:
与:-a,默认逻辑组合
或:-o,
非:-not,!
根据文件大小查找
-size [+|-]+Unit
常用单位: k,M,G
#Unit:(#-1,]
比如当前目录下找出大小等于175k的文件，find -size 175k ls，那么小于或者等于175k都满足，小不能等于174，大于不能超过175
-#Unit:[0,-1
+#Unit:(#,）
根据时间戳查找
以"天"为单位
-atime[+|-]#
#:[#,#-1],过去的天数，换句话说就是N天前
-#:(#,0],N天内访问时间
+#:(#,---):
accesstime(atime)
当使用这个文件的时候就会更新这个时间
-mtime
modification time(mtime):当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别
-ctime
status time(ctime)
当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是create time，给我的感觉更像是change time，但这么说也不完全对，因为只有当更新文件的属性或者权限的时候才会更新这个时间，更改内容的话是不会更新这个时间的
总结一下:
-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
-atime -n +n #按文件访问时间来查GIN: 0px">
-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前
以"分钟"为单位
-amin
-mmin
-cmin
根据权限查找
mode:精确匹配
/mode:任何一类用户(u,g,o)的权限中任何一位(r,w,x)符合条件即满足
9位权限之间存在的"或"关系
-mode:每一类用户(u,g,o)的权限中的每一位(r,w,x)同时符合条件即满足
9位权限之间存在的"与"关系
处理动作:
-print:输出至标准输出，默认的动作
-ls:类似于对查找的文件执行"ls -l"命令，输出文件的详细信息
-delete:删除查找到的文件
-fls /path/to/somefile:把查找到的所有文件的长格式信息保存到指定文件中;
-ok COMMAND {} \;：对查找的每个文件执行COMMAND表示的命令，每次操作要要用户确认
-exec COMMAND {} \;：对查找的每个文件执行COMMAND表示的命令，无需用户确认，直接完成
例如:
find ./ -perm /002 -exec mv {} {}.danger \;
{}是占位符，这里代表找到的文件
注意:find传递查询到的文件路径至后面的命令时，是先查找到所有符合条件的文件路径，并一次性传递给后面命令：
但是有些命令不能接受过长的参数，此时命令执行会失败；另外一种方式可规避此问题:
find | xargs COMMAND
本文转自027ryan 51CTO博客，原文链接：http://blog.51cto.com/ucode/1896883，如需转载请自行联系原作者