find 命令是 linux 下最强大、最灵活的文件查找工具，远不止 find /path -name "file.txt" 这么简单。掌握它的高级用法，能帮你精准定位文件、批量处理、规避误操作、甚至替代多个命令组合。
按时间精确筛选：分钟级、相对天数、范围匹配
find 支持三种时间戳（访问 atime、修改 mtime、状态变更 ctime），单位可精确到分钟，并支持“最近 N 分钟”“过去 N 天内”“介于两个时间之间”等逻辑。
- 查最近 10 分钟修改过的 .log 文件：
find /var/log -name "*.log" -mmin -10（-mmin 表示 modification minutes，负号表示“少于”） - 查 3 天前但不到 7 天前的文件：
find ~/Downloads -mtime +3 -mtime -7（+3 表示“大于 3 天”，-7 表示“小于 7 天”，两者合起来即第 4–6 天） - 查今天生成的文件（基于当前日期）：
find . -newermt "today 00:00" ! -newermt "tomorrow 00:00"（-newermt 按指定日期字符串比较，更可靠，不受时区或夏令时干扰）
按大小与类型组合过滤：跳过目录、排除挂载点、限制深度
大容量日志或缓存容易拖慢查找，合理限制范围和类型可大幅提升效率与安全性。
- 只查普通文件（跳过目录、符号链接、设备文件）：
find /tmp -type f -size +100M（-type f 是关键，避免对目录执行 -size 判断出错） - 不进入其他文件系统（如 /mnt、/proc、/sys）：
find /home -xdev -name "*.core"（-xdev 防止跨分区递归，避免意外扫描 NAS 或容器挂载点） - 限制搜索深度为 2 层（避免遍历深层临时目录）：
find /opt -maxdepth 2 -name "config.yaml"
安全执行动作：-exec 的替代方案与防错技巧
直接用 -exec rm {} ; 风险极高。推荐用 -ok 交互确认，或借助 xargs 提升效率并控制参数数量。
- 删除前逐个确认：
find . -name "*.tmp" -ok rm {} ;（会提示类似rm ./a.tmp ?，输入 y 才执行） - 高效批量压缩（每批最多 100 个文件）：
find /logs -name "*.log" -mtime +30 -print0 | xargs -0 -n 100 tar -rf old_logs.tar（-print0 和 -0 配合处理含空格/换行的路径） - 用 + 替代 ; 让 exec 一次处理多个参数（更高效且安全）：
find /data -name "*.bak" -exec chmod 600 {} +（{}+ 表示把所有匹配路径一次性传给 chmod，而非每个文件调用一次）
结合正则与通配：模糊匹配更可控
-name 只支持 shell 通配符（* ? []），而 -Regex 使用完整正则引擎（默认 emacs 风格），适合复杂命名模式。
- 匹配以数字开头、.conf 结尾的配置文件：
find /etc -regex ".*/[0-9]+.conf"（注意：正则匹配的是完整路径，所以要加.*/） - 忽略大小写匹配日志文件名：
find /var/log -iname "*.log"（-iname 比 -name 更实用，无需记大小写） - 排除特定路径再查找（如跳过 node_modules）：
find . -path "./node_modules" -prune -o -name "package.json" -print（-prune 表示跳过该目录，-o 是逻辑“或”，确保后续条件仍生效）
find 的能力来自组合，不是单个选项。多用 -print0/xargs、善用 -prune/-xdev、优先选 -ok 而非 -exec，就能兼顾效率与安全。不复杂但容易忽略。