每一种操作系统都有成千上万的文件组成，对于linux这样“一切皆文件”的操作系统来说更不例外，大家应该都能很轻松使用windows下的文件查找功能，但是对linux这一功能可能并不是很熟悉，其实想玩linux的你更要牢牢掌握这个命令，因为linux不像windows那样有固定的文件名后缀，并且因为linux阵营下百家争鸣的特性，一个相同的文件在不同的发行版，可能会有不同，所以如果你能牢牢掌握find命令的使用，你在摸索linux的道路上将会顺利很多，同时你会发现linux下文件查找功能其实很简单，而且要比windows下查找功能强大很多很多！好，下面进入正题
Linux下查找文件的命令有两个:locate 和 find
首先说下locate，locate这个命令是对其生成的数据库进行遍历（生成数据库的命令：updatedb）,这一特性决定了用locate查找文件速度很快，但是locate命令只能对文件进行模糊匹配，在精确度上来说差了点，简单介绍下它的两个选项：
#locate
-i //查找文件的时候不区分大小写
-n //只显示查找结果的前N行
例：
#locate –i passwd
#locate -n 5 passwd
下面重点说下find，find在不指定查找目录的情况下是对整个系统进行遍历查找
使用格式 ：
find [指定查找目录] [查找规则] [查找完后执行的action]
[指定查找目录]
指定查找位置
[查找规则]
（1）根据文件名查找
# -name //根据文件名查找（精确查找）
# -iname //根据文件名查找，但是不区分大小写
文件名通配的知识：
* //表示通配任意的字符
？ //表示通配任意的单个字符
[ ] //表示通配括号里面的任意一个字符
（2）根据文件所属用户和组来查找文件
# -user //根据属主来查找文件
# -group //根据属组来查找文件
（3）根据uid 和 gid来查找用户
#find /tmp -uid 500 //查找uid是500 的文件
#find /tmp -gid 1000 // 查找gid是1000的文件
（4）-a and -o and –not的使用
# -a 连接两个不同的条件（两个条件必须同时满足）
# -o 连接两个不同的条件（两个条件满足其一即可）
# -not 对条件取反的
（5）根据文件时间戳的相关属性来查找文件
我们可以使用stat命令来查看一个文件的时间信息 如下：
# -atime //最近一次访问时间(单位是“天”)
# -mtime //最近一次内容修改时间(单位是“天”)
# -ctime //最近一次属性修改时间(单位是“天”)
# -amin //(单位是“分”)
# -mmin
# -cmin
例：
#find /tmp -atime +5 //表示查找在五天内没有访问过的文件
#find /tmp -atime -5 //表示查找在五天内访问过的文件
（6）根据文件类型来查找文件
-type
f //普通文件
d //目录文件
l //链接文件
b //块设备文件
c //字符设备文件
p //管道文件
s //socket文件
（7）根据大小来查找文件
-size
例：
#find /tmp -size 2M //查找在/tmp 目录下等于2M的文件
#find /tmp -size +2M //查找在/tmp 目录下大于2M的文件
#find /tmp -size -2M //查找在/tmp 目录下小于2M的文件
（8）根据文件权限查找文件
-perm
例：
#find /tmp -perm 755 //查找在/tmp目录下权限是755的文件
#find /tmp -perm +222 //表示只要有一类用户（属主，属组，其他）的匹配写权限就行
#find /tmp -perm -222 //表示必须所有类别用户都满足有写权限
（9）没有属主又没有属组的文件
-nouser and -nogroup
例：
#find / -nogroup –a –nouser //在整个系统中查找既没有属主又没有属组的文件（这样的文件通常是很危险的，作为系统工程师的我们应该及时清除掉）
[查找完执行的action]
# -print //默认情况下的动作
# -ls //查找到后用ls 显示出来
# -ok [commend] //查找后执行命令的时询问用户是否要执行
# -exec [commend] //查找后执行命令的时候不询问用户，直接执行
{}的使用 //替代查找到的文件
# xargs [commend] // 对查找到的文件进行操作：
应用案例：
#find /tmp -atime +30 –exec rm –rf {} \； //查找到并删除超过30天没有访问过文件。
#find /hehe/ -type f -size 0 -exec rm {} \; //查找到并删除空文件。
#find /hehe/ -type f -size 0 -exec mv {} /tmp/ \; //查找并移动空文件到/tmp目录。
#find /hehe/ -type f -size 0 | xargs -i mv {} /tmp/ //查找并移动空文件到/tmp目录。
#find /hehe/ -type f -size 0 | xargs -i rm -rf {} //查找到并删除空文件。
#find /usr/local/nginx/logs/ -mtime +10 | xargs rm -rf //查找到并删除10天前的文件。
亲，希望您有收获！
