find命令是Linux和UNIX系统中功能强大的文件搜索工具，能够根据多种条件在指定目录及其子目录中查找文件和目录。其基本语法格式为 find [搜索路径] [匹配条件] [操作]。如果不指定任何参数，find命令默认搜索当前目录及其子目录，并显示所有文件。
常用搜索条件
按文件名查找
使用-name参数按文件名精确查找，支持通配符匹配。例如查找/etc目录下名为nginx.conf的文件：find /etc -name "nginx.conf"。使用-iname可不区分大小写进行查找。
find ./ -name test.txt按文件类型查找
通过-type参数指定文件类型进行筛选。常用类型包括：f（普通文件）、d（目录）、l（符号链接）、b（块设备文件）、c（字符设备文件）等。例如查找所有目录：find /var/log -type d。
find -type f test.txt
find -type f test按文件大小查找
使用-size参数根据文件大小过滤。例如查找大于10MB的文件：find /var/log -size +10M，查找小于1KB的文件：find /home -size -1k。单位可以是K、M、G等。
find ./ -type f -size +100M -size -1G按时间属性查找
find命令支持按时间戳查找文件，包括访问时间（-atime/-amin）、修改时间（-mtime/-mmin）和元数据变更时间（-ctime/-cmin）。例如查找7天内访问过的文件：find . -type f -atime -7，查找超过10分钟未访问的文件：find . -type f -amin +10。
按权限和所有权查找
使用-perm按权限查找，如find /usr/bin -perm 755。按用户查找：find /home -user username，按组查找：find /var -group groupname。
find ./ -type f -perm 600高级搜索技巧
组合条件查询
find命令支持逻辑运算符组合多个条件：-a或省略符号表示与关系，-o表示或关系，-not或!表示非关系。例如查找非root用户所属且文件名不含fstab的文件：find /tmp -not -user "root" -not -name "*fstab*"。
控制搜索深度
使用-maxdepth和-mindepth限制搜索的目录深度。例如搜索深度不超过3层的文件：find . -maxdepth 3 -type f。
排除特定目录
使用-prune排除不需要搜索的目录。例如查找所有.conf文件但跳过/etc目录：find / -name "*.conf" -path "/etc" -prune -o -print。
对搜索结果的操作
执行命令操作
-exec参数对每个匹配文件执行指定命令。例如查找并列出日志文件详细信息：find /var/log -name "*.log" -exec ls -l {} \;。-ok与-exec类似，但会在执行前确认。
删除操作
使用-delete直接删除匹配文件，需谨慎使用。例如删除所有临时文件：find /tmp -name "*.tmp" -delete。
结合xargs处理
当处理大量文件时，可结合xargs提高效率。例如查找PHP文件并修改权限：find /var/www -name "*.php" | xargs chmod 644。
实用示例汇总
系统管理常用命令
查找空文件和目录：find /tmp -type f -empty和find /tmp -type d -empty。查找所有隐藏文件：find /tmp -type f -name ".*"。
文件清理与归档
查找旧文件并压缩：find /var/log -name "*.log" -mtime +30 -exec gzip {} \;。查找大文件：find /home -size +100M。
安全审计相关
查找SUID/SGID文件：find / -perm /u=s和find / -perm /g=s。查找无属主文件：find /tmp -nouser。 掌握find命令的这些用法，可以极大提高Linux系统管理和文件查找的效率。