Linux find 命令：文件系统搜索与批量管理大师

find 是 Linux 系统管理员和开发者日常使用频率最高的命令之一。与 locate 依赖数据库不同，find 是实时遍历文件系统的，虽然速度稍慢，但结果绝对准确且实时。它的设计哲学是“查找即执行”，允许你在找到文件的瞬间对其进行处理，极大地提升了运维效率。

最基础的用法

find /home/user -name "report.txt"

在 /home/user 目录下递归查找名为 report.txt 的文件。默认区分大小写，如果不确定大小写，可以使用 -iname。

实际使用中，高频场景与命令组合

1. 按时间查找文件

这是清理日志和备份最常用的功能。

查找 7 天前修改过的文件：

find /var/log -mtime +7

查找最近 24 小时内修改过的文件：

find /etc -mtime -1

查找恰好 3 天前修改的文件：

find /backup -mtime 3

注意：+n 表示大于 n 天，-n 表示小于 n 天，n 表示等于 n 天。还有 -atime (访问时间) 和 -ctime (状态改变时间) 可选。

2.按文件大小查找

用于快速定位占用磁盘空间的“元凶”。

find / -size +100M -type f

查找根目录下所有大于 100MB 的普通文件。单位可以是 k (KB), M (MB), G (GB)。

3.查找并执行操作（核心功能）

find 的强大在于 -exec 参数，它可以将找到的文件传递给其他命令处理。

查找并删除 30 天前的临时文件：

find /tmp -name "*.tmp" -mtime +30 -exec rm -f {} \;

{} 代表找到的每一个文件，\; 是命令结束的转义符号。

查找并修改权限：

find /var/www -name "*.php" -exec chmod 644 {} \;

更高效的执行方式（推荐）：

find /logs -name "*.gz" -delete

对于简单的删除操作，直接使用 -delete 比 -exec rm 更快更安全。

4.组合多个条件

find 支持逻辑运算符 and (默认), or, not。

find /home -type f \( -name "*.log" -o -name "*.txt" \) -size +10M

查找 /home 下大于 10MB 的 .log 或 .txt 文件。注意括号需要转义。

5.限制搜索深度

避免在挂载了网络存储或深层嵌套目录时卡死。

find / -maxdepth 3 -name "config.ini"

只在根目录往下 3 层以内搜索。

如果不知道如何下手，可以先尝试

find . -maxdepth 1 -type f -ls

列出当前目录下第一层的所有普通文件的详细信息（类似 ls -l），帮你快速了解当前目录的文件分布情况。
或者，如果你想找出某个目录下最大的前 10 个文件：

find /var -type f -printf '%s %p\n' | sort -rn | head -10

利用 -printf 输出文件大小和路径，配合 sort 排序，瞬间定位大文件。