基本的語法規則是：
find [path] -option [-print] [ -exec -ok command] {} \;
參數總的說明：
#-print 將查找到的文件輸出到標準輸出
#-exec command {} \; -----將查到的文件執行command操作,{} 和 \;之間有空格
#-ok 和-exec相同，只不過在操作前要詢用戶
命令參數簡單的說明：
-type b/d/c/p/l/f #查是塊設備、目錄、字符設備、管道、符號鏈接、普通文件
-perm #按執行權限來查找
-depth #使查找在進入子目錄前先行查找完本目錄
-follow #如果遇到符號鏈接文件，就跟蹤鏈接所指的文件
-cpio #對匹配的文件使用cpio命令，將他們備份到磁帶設備中
-prune #忽略某個目錄
實例：
$find . -type d -print 打印目錄結構
$find . ! -type d -print 打印非目錄文件
find /usr/include -name '*.h' -exec grep AF_INEF6 {} \;
(因grep無法遞歸搜索子目錄，故可以和find相結合使用。 在/usr/include 所有子目錄中的.h文件中找字串AF_INEF6)
$find . -type l -print (查找文件類型爲符號鏈接的)
$find . -size +10 -print #查長度超過期作廢10塊的文件（1塊=512字節）
$find /etc -name "passwd*" -exec grep "cnscn" {} \; #看是否存在cnscn用戶
$find . -name "yao*" |xargs file 執行命令顯示文件類型
$find . -name "yao*" |xargs echo "" > /tmp/core.log 將find查找的文件名稱寫入到指定的文件裏
$find -name april* fprint file 在當前目錄下查找以april開始的文件，並把結果輸出到file中
$find -name ap* -o -name may* 查找以ap或may開頭的文件
$find /home -mtime -2 在/home下查最近兩天內改動過的文件
$find /home -mtime +2 在/home下查最近兩天前改動過的文件
$find /home -mmin +60 在/home下查60分鐘前改動過的文件
$find /home -amin +30 查最近30分鐘前被存取過的文件
$find /home -mmin +60 在/home下查60分鐘前改動過的文件
$find /home -amin +30 查最近30分鐘前被存取過的文件
$find /home -uid +501 列出/home目錄內用戶的識別碼大於501的文件或目錄
$find /home -nouser 列出/home內不屬於本地用戶的文件或目錄
$find /home -nogroup 列出/home內不屬於本地組的文件或目錄
$find /home -name tmp.txt -maxdepth 4 列出/home內的tmp.txt 查時深度最多爲3層
$find /home -name tmp.txt -mindepth 3 從第2層開始查
$find /home -empty 查找大小爲0的文件或空目錄
find總結
1. 基本用法：
find / -name 文件名
find ver1.d ver2.d -name '*.c' -print 查找ver1.d,ver2.d *.c文件並打印
find . -type d -print 從當前目錄查找，僅查找目錄，找到後，打印路徑名。可用於打印目錄結構。
2. 無錯誤查找：
find / -name access_log 2 >/dev/null
3. 按尺寸查找：
find / -size 1500c （查找1,500字節大小的文件，c表示字節）
find / -size +1500c （查找大於1,500字節大小的文件，+表示大於）
find / -size +1500c （查找小於1,500字節大小的文件，-表示小於）
4. 按時間：
find / -amin n 最後n分鐘
find / -atime n 最後n天
find / -cmin n 最後n分鐘改變狀態
find / -ctime n 最後n天改變狀態
5. 其它：
find / -empty 空白文件、空白文件夾、沒有子目錄的文件夾
find / -false 查找系統中總是錯誤的文件
find / -fstype type 找存在於指定文件系統的文件，如type爲ext2
find / -gid n 組id爲n的文件
find / -group gname 組名爲gname的文件
find / -depth n 在某層指定目錄中優先查找文件內容
find / -maxdepth levels 在某個層次目錄中按遞減方式查找
6. 邏輯
-and 條件與 -or 條件或
7. 查找字符串
find . -name '*.html' -exec grep 'mailto:'{}
來看一個簡單的例子：
find /tmp/ -name 'galeki*'
意思就是在/tmp目錄下找出以“galeki”開頭的文件，-name指出是對文件名進行篩選，是不是很簡單明瞭？除了文件名，find還有更強大的篩選條件：
1.時間：
參數
意義
-atime n
上一次存取時間在n*24小時前以內的文件
-ctime n
上一次狀態改變在n*24小時前以內的文件
-mtime n
上一次修改時間在n*24小時前以內的文件
-newer file
比file所指的文件還要新的文件
2.大小：
參數
意義
-size n[bkMG]
大小爲n（b爲比特，k爲KB，M爲MB，G爲GB）的文件
3.所有者：
參數
意義
-user name
所有者用戶名稱是name的文件
-group name
所有者用戶組羣名稱是name的文件
例子：
find /tmp/ -name 'sess*' -mtime 1 #在/tmp目錄下找到所有以'sess'開頭、並且在一個小時以內修改過的文件
find ./ -name '*.zip' -size 546k #在當前目錄下找到所有546KB的zip壓縮包文件
find /tmp/ -user 'galeki' #在/tmp目錄下找到所有所有者爲galeki的文件
另外，還可以用"+"、"-"來進一步修飾時間和大小的條件：
find src/ -mtime +2 #找出src目錄下上一次修改時間在2天以前的文件
find download/ -size +50M #在download目錄下找出大於50M的文件
光找出文件還不夠，我們還要對找出的文件進行處理纔有意義，一般來講可以把find的查找結果傳遞給其他的命令做進一步處理。find本身也提供了許多處理動作的選項。
常用的處理動作：
參數
意義
-print
打印出找出文件的完整地址，一個文件一行
-delete
刪除找出的文件
-exec command {} \;
對每一個找到的文件執行command命令，
並用文件替換"{}"，“\;”是固定的結束符。
例子：
find /tmp/ -ctime +7 -delete #刪除/tmp目錄下一週以前創建的文件
find ./ -name '*.unk' -exec file {} \; #找出當前文件夾下後綴是unk的文件，並用file命令顯示每個文件的文件類型