Linux find命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。find命令默认的是当前目录，默认的是打印-print。
语法
find path -option [ -print ] [ -exec -ok command ] {} ;
参数说明 :
find 根据下列规则判断 path 和 expression，在命令列上第一个 - ( ) , ! 之前的部份为 path，之后的是 expression。如果 path 是空字串则使用目前路径，如果 expression 是空字串则使用 -print 为预设 expression。 expression 中可使用的选项有二三十个之多，在此只介绍最常用的部份。 -mount, -xdev : 只检查和指定目录在同一个文件系统下的文件，避免列出其它文件系统中的文件 -amin n : 在过去 n 分钟内被读取过 -anewer file : 比文件 file 更晚被读取过的文件 -atime n : 在过去n天内被读取过的文件 -cmin n : 在过去 n 分钟内被修改过 -cnewer file :比文件 file 更新的文件 -ctime n : 在过去n天内被修改过的文件 -empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名称是 name -ipath p, -path p : 路径名称符合 p 的文件，ipath 会忽略大小写 -name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写 -size n : 文件大小 是 n 单位，b 代表 512 位元组的区块，c 表示字元数，k 表示 kilo bytes，w 是二个位元组。-type c : 文件类型是 c 的文件。 d: 目录 c: 字型装置文件 b: 区块装置文件 p: 具名贮列 f: 一般文件 l: 符号连结 s: socket -pid n : process id 是 n 的文件 你可以使用 ( ) 将运算式分隔，并使用下列运算。 exp1 -and exp2 ! expr -not expr exp1 -or exp2 exp1, exp2
为了方便测试，先建几个文件
for i in $(seq 5);do touch $i.py; done; for i in $(seq 5);do touch $i.txt; done; touch TEST.txt touch test.txt ls 1.py 1.txt 2.py 2.txt 3.py 3.txt 4.py 4.txt 5.py 5.txt TEST.txt test.txt
1.基础查找
find . -print . ./3.txt ./5.txt ./4.py ./1.py ./2.py ./1.txt ./3.py ./2.txt ./4.txt ./5.py
.指定当前目录，..指定父目录,print选项使用 换行符分割输出的每个文件或目录，而-print0选择则使用空字符' '来分割
2.根据文件名查找
find . -name '*.txt' -print ./3.txt ./5.txt ./1.txt ./2.txt ./4.txt
注意*.txt两边的单引号，shell会扩展没有单引号或是出现在双引号中的通配符。单引号能阻止扩展，使得*.txt能够原封不动的传给find命令。
-iname选项是忽略字母大小写
find . -iname test.txt -print ./TEST.TXT ./test.txt
3.find逻辑查找
-a和-and选项可以执行逻辑与（AND）操作，-o和-or选项可以执行逻辑或（OR）操作
查找后缀为py的或txt的文件
find . -iname '*.py' -o -iname '*.txt' ./3.txt ./5.txt ./4.py ./TEST.TXT ./test.txt ./1.py ./2.py ./1.txt ./3.py ./2.txt ./4.txt ./5.py
查找后缀为py且以1开头的文件
find . -iname '*.py' -and -name '1*' ./1.py
正则表达式查找
find -iregex '.*(.py|.txt)$' ./3.txt ./5.txt ./4.py ./TEST.TXT ./test.txt ./1.py ./2.py ./1.txt ./3.py ./2.txt ./4.txt ./5.py
4.否定参数
find也可以用！排除匹配到的模式
find . ! -name "*.txt" -print . ./4.py ./TEST.TXT ./1.py ./2.py ./3.py ./5.py
5.基于目录深度搜索
-maxdepth和-mindepth选项可以现在find命令遍历的目录深度。可以避免find没完没了的查找
find -L /proc -maxdepth 1 -name 'bundlemaker.def' 2>/dev/null
-L选项告诉find命令跟随符号链接
从/proc目录开始查找
-maxdepth 1将搜索范围仅限制在当前目录
-name 'bundlemaker.def'指定待查找的文件
2>/dev/null将有关循环链接的错误信息发送到空设备中
打印出深度距离当前目录至少两个子目录的所有名字以f开头的文件：
find . -mindepth 2 -name "f*" -print
6.根据文件类型搜索
列出普通文件
find . -type f -print
列出目录
find . -type d -print
列出符号链接
find . -type l -print
find能够识别的类型与参数
|
文件类型
|
类型参数
|
|
普通文件
|
f
|
|
符合链接
|
l
|
|
目录
|
d
|
|
字符设备
|
c
|
|
块设备
|
b
|
|
套接字
|
s
|
|
FIFO
|
p
|
7.根据时间戳进行搜索
访问时间（-atime）：用户最近一次访问文件的时间。
修改时间（-mtime）：文件内容最后一次被修改的时间。
变化时间（-ctime）：文件元数据（例如权限或所有权）最后一次改变的时间。
-atime、-mtime和-ctime可作为find的时间选项。它们可以用整数值来指定天数。这些数字前面可以加上-或+。-表示小于，+表示大于。
打印出在最近7天内被访问过的所有文件
find . -type f -atime -7 -print
打印出恰好在7天前被访问过的所有文件
find . -type f -atime 7 -print
打印出访问时间超过7天的所有文件
find . -type f -atime +7 -print
-atime、-mtime以及-ctime都是以“天”为单位来计时的。find命令还支持以“分钟”
为计时单位的选项。这些选项包括：
-amin（访问时间）；
-mmin（修改时间）；
-cmin（变化时间）。
打印出7分钟之前访问的所有文件：
find . -type f -amin +7 -print
8.基于文件大小的搜索
# 大于2KB的文件
find . -type f -size +2k
# 小于2KB的文件
find . -type f -size -2k
# 大小等于2KB的文件
find . -type f -size 2k
除了k之外，还可以用其他文件大小单位。
q b：块（512字节）。
q c：字节。
q w：字（2字节）。
q k：千字节（1024字节）。
q M：兆字节（1024K字节）。
q G：吉字节（1024M字节）。
9.基于文件权限和所有权的匹配
打印出权限为644的文件
find . -type f -perm 644 -print
Web服务器上的PHP文件需要具有合适的执行权限。我们可以用下面的方法找出那些没有设置好执行权限的PHP文件：
find . -type f -name "*.php" ! -perm 644 –print
查找前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件：
find . -type f -perm 644 -exec ls -l {} ;
10.利用find执行相应操作
（1）删除.swp文件
find . -type f -name test.swp -delete
（2）删除其他文件
find . -type f -name "*黑名单*" -print0 | xargs -0 rm -f find . -type f -name "*.py" -exec rm {} ; find . -type f -name "*.py" -print | xargs rm -f find . -type f -name "*.py" | xargs rm -f find . -type f -name "*.py" | xargs -I {} rm -f {}
查找/var/log目录中更改时间在7日以前的普通文件，并在删除之前询问它们：
find /var/log -type f -mtime +7 -ok rm {} ;
（3）执行命令-exec
find命令使用一对花括号{}代表文件名。在下面的例子中，对于每一个匹配的文件，find命令会将{}替换成相应的文件名并更改该文件的所有权。如果find命令找到了root所拥有的两个文件，那么它会将其所有者改为slynux：
find . -type f -user root -exec chown slynux {} ;
注意该命令结尾的;。必须对分号进行转义，否则shell会将其视为find命令的结束，而非chown命令的结束。下列命令可以将10天前的 .txt文件复制到OLD目录中：
find . -type f -mtime +10 -name "*.txt" -exec cp {} OLD ;
我们无法在-exec选项中直接使用多个命令。该选项只能够接受单个命令，不过我们可以耍一个小花招。把多个命令写到一个shell 脚本中（ 例如command.sh），然后在-exec中使用这个脚本：
-exec ./commands.sh {} ;
11.find跳过特定的目录
find devel/source_path -name '.git' -prune -o -type f -print
-name ".git" –prune是命令中负责进行修剪的部分，它指明了.git目录应该被排除在外。
-type f –print描述了要执行的操作。
参考：https://www.runoob.com/linux/linux-comm-find.html
《Linux_Shell脚本攻略.第3版》第二章