国外主机测评在以前记录过一次find命令的部分用法，促成这么多年了再来一次的原因是悲催的发现某个站被入侵，改了很多文件，这时候用到find命令来查找某个时间段修改过的文件，所以再整理出来方便下次参考。

通过文件名查找文件

比如我们希望在系统中查找某一个文件，知道文件名为a.php

find / -name a.php

如上/表示在哪个目录下，如果知道在哪个目录也可以写到目录让范围更小

通过不完整文件名查找文件

我们还可以通过不完整的名称来查找文件，比如，我们希望找到系统中所有的php文件，或者知道php文件的名称中的某2个字母。

find / -name *.php  #查找所有php文件
find / -name wp*.php   #查找文件名为wp开头的php文件

通过文件特征查找

这里以通过文件大小查找为例，尤其是我们需要查找大文件时比较适用

find / -size 1500c    #查找大小为1500bytes的文件
find / -size +1500c  #查找大于1500bytes的文件
find / -size -500c -size +50c    #查找大于50bytes小于500bytes的文件

其他方式查找

比如通过时间，通过修改时间等等

find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -empty # 查找在系统中为空的文件或者文件夹
find / -group cat # 查找在系统中属于group cat的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -nouser #查找在系统中属于作废用户的文件
find / -user fred #查找在系统中属于FRED这个用户的文件
find / -mtime +3  #查找3天前被改动的文件
find / -name '*.php' -mtime -3  #查找3天内被改动的php文件
 find / -name 'wp*' -mtime 0   #查找24小时内被修改过的wp开头的文件