$find ./ -name '*.c'

或

$find ./ -name \*.c

或

$find -name '*.c'

输入之后，输出如下：

./hello.c
./1/main.c
./1/hello.c
./hello2.c

这里，当前目录只用 . 也行，如果不用转义， *.c 必须括在引号(单/双)当中，如果不指定路径，将在当前目录找; 默认把子目录下的也都找出来了。

$find test viStudy/ -name '*.c'

输入之后，输出如下：

test/test_out_direct.c
viStudy/hello.c
viStudy/1/main.c
viStudy/1/hello.c
viStudy/hello2.c

这里，如果您没有相应的权限，您在开始浏览许多目录时将生成错误消息例如如下的提示：

find:  /tmp/orbit-root: Permission denied

可以不让错误输出，防止混乱：

$find /usr /home  /tmp -name "*.jar" 2>/dev/null

$find downloads -iname '*.gif'

输入之后，输出如下：

downloads/.xvpics/Calendar05_enlarged.gif
downloads/lcmgcfexsmall.GIF

这里,默认情况下， find 是区分大小写的。对于不区分大小写的 find ，将 -iname 测试替换为 -name 。

$find

或

$find .

或

$find . -print

输入之后，输出如下：

.
./any
./tags
./hello.c
./1
./1/main.c
...省略...

$find . -type d

或

$find -type d

输入之后，输出如下：

.
./1

$find . -type l

输入之后输出如下：

./hello2s

这里， ./hello2s 是一个软链接，这个命令显示的也是软链接。其他 find 可以找到的文件类型包括：

• b — 块（缓存）特殊
• c — 字符（未缓存）特殊
• p — 命名管道 (FIFO)
• s — 套接字

用 ls 列出软链接需要用 -ls ，用管道不行。如下：

$find . type l -ls

输出：

56231215    0 lrwxrwxrwx   1 quietheart member          6 May 16 16:14 ./hello2s -> hello2

$ find . -name "*.XC" -mount -print

这里，在当前的文件系统中查找文件（不进入其他文件系统），使用了 find 命令的 mount 选项。

$find / -name  "*.txt" -fstype vfat

还有

$find / -name  "*.txt" -mount 2

等等，不常用就不多说了。

$find . -mtime -1

输入之后输出如下：

./plsql/FORALLSample
./plsql/RegExpDNASample
/plsql/RegExpSample

$find . -mtime +1

这里， find 根据系统的时间戳搜索文件的选项。这些时间戳包括：

• mtime — 文件内容上次修改时间
• atime — 文件被读取或访问的时间
• ctime — 文件状态变化时间

这里， ctime 则需要更多的解释。由于 inode 维护着每个文件上的元数据，因此，如果与文件有关的元数据发生变化，则 inode 数据也将变化。这可能是由一系列操作引起的，包括创建到文件的符号链接、更改文件权限或移动了文件等。由于在这些情况下，文件内容不会被读取或修改，因此 mtime 和 atime 不会改变，但 ctime 将发生变化。

这些时间选项都需要与一个值 n 结合使用，指定为 -n 、 n 或 +n:

• -n 返回项小于 n
• +n 返回项大于 n
• n 返回项正好与 n 相等

$find . -amin -1

输入之后，输出如下：

./.bashrc
/.bash_history
./.xauthj5FCx1

这里是刚刚登陆系统就运行了这个命令，所以输出这样。默认情况下， -mtime 、 -atime 和 -ctime 指的是最近 24 小时。但是，如果它们前面加上了开始时间选项，则 24 小时的周期将从当日的开始时间算起。您还可以使用 mmin 、 amin 和 cmin 查找在不到 1 小时的时间内变化了的时间戳。

另外，应该注意的是，使用 find 命令查找文件本身将更改该文件的访问时间作为其元数据的一部分。

$find . -newer hello2.c

输入之后输出如下：

.
./hello2s
./hello2h
./hello2

这里,需要注意硬链接的特殊性（我不说，只有你明白了才知道我说的意思）。使用 -newer 、 -anewer 和 -cnewer 选项与特定的文件比较查找已修改或访问过的文件。这类似于 -mtime 、 -atime 和 -ctime 。

• -newer 指内容最近被修改的文件
• -anewer 指最近被读取过的文件
• -cnewer 指状态最近发生变化的文件

$find -newer httpd1.conf  ! -newer temp -ls

其中， ！ 是逻辑非符号。

$find / -size  +5000000c 2> /dev/null

输入之后，输出如下：

/var/log/lastlog
/var/log/cups/access_log.4
/var/spool/mail/bluher

这里，把错误的信息定位到 /dev/null 了。

结尾的 c 以字节为单位报告我们的结果。默认情况下， find 以 512 字节块的数量报告大小。如果我们将 c 替换为 k ，我们还会看到以千字节的数量报告的结果，如果使用 w ，则会看到以两字节字的数量报告的结果。

$find test -type f  -size 0 -exec mv {} /tmp/zerobyte \;

这里， -exec 操作允许 find 在它遇到的文件上执行任何 shell 命令。在本文的后面部分，您将看到其用法的更多示例。大括号允许移动每个空文件。

$find test -empty

输入之后输出如下：

test/foo
test/test

查找空文件用的是 -empty 选项。

$find . -perm 755 -print

还有一种表达方法：在八进制数字前面要加一个横杠 - ，表示都匹配，如 -007 就相当于 777 ， -006 相当于 666 .

$find /apps -path "/apps/bin" -prune -o -print

在使用 -prune 选项时要当心，因为如果你同时使用了 -depth 选项，那么 -prune 选项就会被 find 命令忽略。

$find /usr/sam -path "/usr/sam/dir1" -prune -o -print

这里， find [-path ..] [expression] 在路径列表的后面的是表达式。

-path "/usr/sam" -prune -o -print 是 -path "/usr/sam" -a -prune -o -print 的简写表达式按顺序求值， -a 和 -o 都是短路求值，与 shell 的 && 和 || 类似。

如果 -path "/usr/sam"= 为真，则求值 =-prune , -prune 返回真，与逻辑表达式为真；否则不求值 -prune ，与逻辑表达式为假。

如果 -path "/usr/sam" -a -prune 为假，则求值 -print ， -print 返回真，或逻辑表达式为真；否则不求值 -print ，或逻辑表达式为真。

这个表达式组合特例可以用伪码写为

if -path "/usr/sam"  then
          -prune
else
          -print

$find /usr/sam \( -path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -print

这里，圆括号表示表达式的结合。 \ 表示引用，即指示 shell 不对后面的字符作特殊解释，而留给 find 命令去解释其意义。

$find -name "*test*" -depth

输入之后，输出：

./test/test
./test
./localbin/test
./localbin/test_shell_var
./localbin/test.txt
./test2/test/test
./test2/test
./test2

$find . -type f -exec ls -l {  } \;

输入之后，输出：

-rw-r--r--    1 root     root        34928 2003-02-25  ./conf/httpd.conf
-rw-r--r--    1 root     root        12959 2003-02-25  ./conf/magic
-rw-r--r--    1 root     root          180 2003-02-25  ./conf.d/README

这里， exec 选项后面跟随着所要执行的命令或脚本，然后是一对儿 {} ，一个空格和一个 \ ，最后是一个分号，注意 {} 内可以没有空格，但是 {} 后面、 \ 前面要有一个空格。

$find logs -type f -mtime +5 -exec rm {  } \;

在shell中用任何方式删除文件之前，应当先查看相应的文件，一定要小心！当使用诸如 mv 或 rm 命令时，可以使用 -exec 选项的安全模式。

$find . -name "*.conf"  -mtime +5 -ok rm {  } \;

输入之后，输出如下提示：

< rm ... ./conf/httpd.conf > ? n

这里，按 y 键删除文件，按 n 键不删除。

$find /etc -name "passwd*" -exec grep "sam" {  } \;

输入之后，输出：

sam:x:501:501::/usr/sam:/bin/bash

$find . -group root -exec ls -l {  } \;

输入之后，输出：

-rw-r--r--    1 root     root          595 10月 31 01:09 ./fie1

这里实际不用 -exec 也行，即: $find . -group root 。不过为了更详细列出相关的信息，使用 exec 选项对每个文件执行了 ls 。

$find . -name "admin.log[0-9][0-9][0-9]" -atime -7  -ok rm {  } \;

输入之后，输出：

< rm ... ./admin.log001 > ? n
< rm ... ./admin.log002 > ? n
< rm ... ./admin.log042 > ? n
< rm ... ./admin.log942 > ? n

这里，只寻找了3位数的数字。

$find . -type f -print | xargs file

输入之后，输出：

./.kde/Autostart/Autorun.desktop: UTF-8 Unicode English text
./.kde/Autostart/.directory:      ISO-8859 text\
...省略...

$find . -type f -print | xargs grep "hostname"

或

$find . -name \* -type f -print | xargs grep "hostname"

输入之后，输出：

./httpd1.conf:#     different IP addresses or hostnames and have them handled by the
./httpd1.conf:# VirtualHost: If you want to maintain multiple domains/hostnames on your

注意，这里， \ 用来取消 find 命令中的 * 在shell中的特殊含义。