linux find命令
find简介
find命令是Linux系统管理员武库中最强大的工具之一。
你可以使用find命令根据文件和目录的权限、类型、日期、所有权、大小等来搜索。它还可以与其他工具相结合，如[grep或sed 。
find [options] [path...] [expression]
options属性控制了对符号链接、调试选项和优化方法的处理。path...属性定义了find将搜索文件的起始目录或目录。expression属性是由选项、搜索模式和由运算符隔开的动作组成的。
options选项：
-name 按照文件名查找文件。
-type 按照文件类型查找
-perm 按照文件权限来查找文件。
-user 按照文件属主来查找文件。
-group 按照文件所属的组来查找文件。
-nogroup 查找无有效所属组的文件
-nouser 查找无有效属主的文件
-amin n 查找系统中最后N分钟访问的文件
-atime n 查找系统中最后n*24小时访问的文件
-cmin n 查找系统中最后N分钟被改变文件状态的文件
-ctime n 查找系统中最后n*24小时被改变文件状态的文件
-mmin n 查找系统中最后N分钟被改变文件数据的文件
-mtime n 查找系统中最后n*24小时被改变文件数据的文件
-newer f1 !f2 查更改时间比f1新但比f2旧的文件
-fstype 查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-size n[c] 查长度为n块[或n字节]的文件
-type b/d/c/p/l/f 查是块设备、目录、字符设备、管道、符号链接、普通文件
-follow 如果遇到符号链接文件，就跟踪链接所指的文件
-mount 查文件时不跨越文件系统mount点
-prune 使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。
按照文件名搜索
选项：
-name 按照文件名搜索
-iname 按照文件名搜索，不区分文件名大小写
-inum 按照inode号搜索
如要在/home/linuxize目录下搜索一个名为document.pdf的文件，你可以使用下面的命令。
find /home/linuxize -type f -name document.pdf
文件类型搜索
选项：
-type d 查找目录
-type f 查找普通文件
-type l 查找软链接文件
其他类型
c: 字符设备
b: 块状设备
p: 命名的管道（先进先出）。
s: socket
例如，要在/var/log/nginx目录下找到所有以.log.gz结尾的文件，你可以键入。
find /var/log/nginx -type f -name '*.log.gz'
按照文件大小搜索
选项：
-size[+|-]大小：按照指定大小搜索文件
b: 512字节的块（默认）。
c: 字节数
w: 两个字节的字
k: 千字节
M: 兆字节
G: 千兆字节
这里的“+”的意思是搜索比指定大小还要大的文件，“-”的意思是搜索比指定大小还要小的文件。
在/tmp目录内找到所有恰好是1024字节的文件。
find /tmp -type f -size 1024c
按照修改时间搜索
Linux中的文件有访问时间（atime）、数据修改时间（mtime）、状态修改时间（ctime）这三个时间，我们也可以按照时间来搜索文件。
选项：
-atime[+|-]时间：按照文件访问时间搜索
-mtime[+|-]时间：按照文件数据修改时间搜索
-ctime[+|-]时间：按照文件状态修改时间搜索
提示：也有-amin、-mmin等时间选项，时间单位为分钟。
按照权限搜索
-perm: 权限模式：查找文件权限刚好等于“权限模式”的文件
-perm: -权限模式：查找文件权限全部包含“权限模式”的文件
-perm: +权限模式：查找文件权限包含“权限模式”的任意一个权限的文件
所有者和所属组
选项：
-uid 户ID 按照用户ID查找所有者是指定ID的文件
-gid 组ID 按照用户组ID查找所属组是指定ID的文件
-user 户名 按照用户名查找所有者是指定用户的文件
-group 组名 按照组名查找所属组是指定用户组的文件
-nouser 查找没有所有者的文件
逻辑运算符
选项：
-a: and逻辑与
-o: or逻辑或
-not: not 逻辑非
#在当前目录下搜索大于2KB，并且文件类型是普通文件的文件
[root@localhost ~ ] # find . -size +2k -a -type f
通配符
*****表示 通配任意的字符
？表示 通配任意的单个字符
[ ] 表示 通配括号里面的任意一个字符
使用案例
find -name java* # 在当前目录下查找以java开始的文件
find -name java* fprint file # 在当前目录下查找以java开始的文件，并把结果输出到file中
find -name ap* -o -name may* # 查找以ap或may开头的文件
find /tmp -name tom.txt -ftype vfat # 在/tmp下查找名称为tom.txt且文件系统类型为vfat的文件
find /tmp -name t.txt ! -ftype vfat # 在/tmp下查找名称为t.txt且文件系统类型不为vfat的文件
find /tmp -name wa* -type l # 在/tmp下查找名为wa开头且类型为符号链接的文件
find /home -mtime -2 # 在/home下查最近两天内改动过的文件
find /home -atime -1 # 查1天之内被存取过的文件
find /home -mmin +60 # 在/home下查60分钟前改动过的文件
find /home -amin +30 # 查最近30分钟前被存取过的文件
find /home -newer tmp.txt # 在/home下查更新时间比tmp.txt近的文件或目录
find /home -anewer tmp.txt # 在/home下查存取时间比tmp.txt近的文件或目录
find /home -used -2 # 列出文件或目录被改动过之后，在2日内被存取过的文件或目录
find /home -user cnscn # 列出/home目录内属于用户cnscn的文件或目录
find /home -uid +501 # 列出/home目录内用户的识别码大于501的文件或目录
find /home -group cnscn # 列出/home内组为cnscn的文件或目录
find /home -gid 501 # 列出/home内组id为501的文件或目录
find /home -nouser # 列出/home内不属于本地用户的文件或目录
find /home -nogroup # 列出/home内不属于本地组的文件或目录
find /home -name tmp.txt -maxdepth 4 # 列出/home内的tmp.txt 查时深度最多为3层
find /home -name tmp.txt -mindepth 3 # 从第2层开始查
find /home -empty # 查找大小为0的文件或空目录
find /home -size +512k # 查大于512k的文件
find /home -size -512k # 查小于512k的文件
find /home -links +2 # 查硬连接数大于2的文件或目录
find /home -perm 0700 # 查权限为700的文件或目录
find /tmp -amin -10 # 查找/tmp中最后10分钟访问的文件
find /tmp -atime -2 # 查找/tmp中最后48小时访问的文件
find /tmp -empty # 查找/tmp中为空的文件或者文件夹
find /tmp -group cat # 查找/tmp中属于 groupcat的文件
find /tmp -mmin -5 # 查找/tmp中最后5分钟里修改过的文件
find /tmp -mtime -1 # 查找/tmp中最后24小时里修改过的文件
find /tmp -nouser # 查找/tmp中属于作废用户的文件
find /tmp -user fred # 查找/tmp中属于FRED这个用户的文件
find . -size +1M -print # 查长度大于1Mb的文件
find . -size 100c -print # 查长度为100c的文件
find . -size +10 -print # 查长度超过期作废10块的文件（1块=512字节）
find ~ -name "*.txt" -print # 在$HOME中查.txt文件并显示
find . -name "[A-Z]*" -print # 查以大写字母开头的文件
find /etc -name "host*" -print # 查以host开头的文件
find . -name "[a-z][a-z][0–9][0–9].txt" -print # 查以两个小写字母和两个数字开头的txt文件
参考资料
http://www.51gjie.com/linux/1022.html
https://www.jdk5.com/post/57/how-to-find-files-in-linux-using-the-command-line