Find命令是程序员每天都会使用的命令。它是一个无处不在的命令，也是Linux 中最有用的命令之一。您可以使用它来搜索任何目录（和子目录）中的文件。您还可以定义一些特定条件，例如按文件名、文件类型、用户甚至时间节点搜索文件。

根据访问/修改/更改时间查找文件

如果服务器被入侵，可以使用find查询最近被访问、修改、更改过的文件。

备注：min=分钟time=天修改侧重于修改内容，更改侧重于更改权限

查找1小时内被访问过的文件

寻找。 -amin -60 查找1天内访问过的文件

# find/-atime -1 查找1小时内修改过的文件

寻找。 -mmin -60 查找1天内修改过的文件

# find/-mtime -1 查找1小时内状态发生变化的文件

寻找。 -cmin -60 查找1天内状态发生变化的文件

# find/-ctime -1

查找比某文件新或某文件旧的文件

环境中有无数日志文件。我想在某个时间之前删除文件。我应该怎么办？

备注：newer（修改时间）、anewer（访问时间）、ctime（修改时间，包括权限属性的修改）

列出早于1.log 的文件

寻找。/！ -newer 1.log |xargs ls -al 列出比1.log 更新的文件

查找./- 较新的1.log | ),-o(或),(非)。

查找普通文档和符号链接文档：

find ./-type f -o -type l 查找名为skill的符号链接文档

find ./-name '*skill' -a -type l 查找日志文档以外的文档：

寻找。/！ -name '*.log'

多条件组合查找

我们已经找到了这些文件，如何处理它们？

对于找到的文件，执行通用公式：

寻找。 -name '*something*' -exec action {} somearguments \;命令解释：find . -name 'something' 查找名称中包含某些内容的所有文件；

-exec执行以下命令，action为任意命令名； {}是find的结果集

somearguments，命令所需的参数，示例中为-r； \;结束命令

示例：

使用查找命令备份文件

寻找。 -name '*something*' exec cp {} /backup/{}.backup /;使用查找命令删除文件

寻找。 -name '*something*' exec rm I {} /;以下是一些较常用的：

rm命令用于删除find找到的文件。 mv 命令用于重命名找到的文件。 ls -l 命令显示找到的文件的详细信息。 MD5总和。对找到的文件进行md5sum运算，得到1个字符。 string，用于检查文件内容的合法性。 wc命令用于统计文件的字数、文件大小等。执行任何Unix shell命令即可执行您自己的shell脚本。参数是查找命令的每个查找到的文件名。它是一个非常优秀但又博大精深的工具，需要我们去探索和发现。欢迎大家补充~