find命令用于在Linux中按路径、条件和动作查找文件。首先指定搜索路径如/home或.，然后通过表达式匹配文件名（-name/-iname）、类型（-type f/d/l等）、大小（-size +10M/-100K）或修改时间（-mtime -7/+30）等条件，最后执行-print（默认）、-delete或-exec命令操作。例如find /home -name "test.txt"查找指定文件，find . -name "*.log" -mtime +7 -exec gzip {} \;压缩7天前日志。使用-maxdepth限制深度、-quit找到即停可提升效率。掌握核心逻辑后可高效定位并处理文件。
在Linux系统中，查找文件是日常运维和开发中的常见需求。find命令是最强大、最灵活的文件查找工具之一，能够根据各种条件搜索文件并执行操作。掌握find命令，能极大提升工作效率。
基本语法结构
find命令的基本格式如下：find [路径] [表达式] [动作]
其中：- 路径：指定搜索的起始目录，如 /home、.（当前目录）等
- 表达式：用于匹配文件的条件，如文件名、大小、时间等
- 动作：对匹配到的文件执行的操作，默认为输出路径
按文件名查找
使用 -name 选项可以按文件名搜索，支持通配符。例如：
- find /home -name "test.txt"：查找 /home 目录下名为 test.txt 的文件
- find . -name "*.log"：查找当前目录及子目录中所有以 .log 结尾的文件
- find /var -name "*.conf" -type f：只查找普通文件（排除目录）
例如：find . -iname "readme.txt" 可匹配 ReadMe.txt、README.TXT 等。
按文件类型查找
使用 -type 选项可指定文件类型：- f：普通文件
- d：目录
- l：符号链接
- c：字符设备
- b：块设备
例如：find /dev -type b 查找所有块设备文件。
按文件大小查找
使用 -size 选项可以根据文件大小进行筛选。- -size +10M：大于10兆的文件
- -size -100K：小于100千字节的文件
- -size 1G：等于1吉字节的文件
单位说明：c（字节）、k（KB）、M（MB）、G（GB）。
示例：find /tmp -size +50M 查找 /tmp 中大于50MB的文件。
按修改时间查找
Linux文件有三种时间属性：访问时间（atime）、修改时间（mtime）、状态改变时间（ctime）。常用的是 mtime（内容修改时间）：
- -mtime -7：最近7天内修改过的文件
- -mtime +30：30天前修改的文件
- -mtime 0：今天修改的文件
示例：find /home -mtime -3 -name "*.txt" 查找/home中最近3天内修改过的txt文件。
结合动作执行操作
find不仅用于查找，还能对结果执行命令。- -print：打印路径（默认）
- -delete：删除匹配文件（慎用）
- -exec：对每个匹配文件执行指定命令
示例：
- find . -name "*.tmp" -delete：删除当前目录下所有.tmp文件
- find /logs -name "*.log" -mtime +7 -exec gzip {} \;：将7天前的日志压缩
提高查找效率的小技巧
find功能强大，但不当使用可能很慢。- 尽量限定搜索路径，避免从根目录开始全盘扫描
- 组合多个条件时，把筛选力度大的放前面
- 使用 -maxdepth 控制递归深度，如 find . -maxdepth 2 -name "config"
- 用 -quit 在找到第一个结果后退出：find /etc -name "hosts" -quit
基本上就这些。find命令看似复杂，其实核心是“路径+条件+动作”的逻辑。熟练掌握后，无论是查日志、清理临时文件，还是定位配置文件，都能快速完成。不复杂但容易忽略细节，多练几次就能上手。
