1. find 基本语法参数如下：

find [PATH] [option] [action]



# 与时间有关的参数： -mtime n : n为数字，意思为在n天之前的“一天内”被更改过的文件； -mtime +n : 列出在n天之前（不含n天本身）被更改过的文件名； -mtime -n : 列出在n天之内（含n天本身）被更改过的文件名； -newer file : 列出比file还要新的文件名

# 例如： find /root -mtime 0 # 在当前目录下查找今天之内有改动的文件



# 与用户或用户组名有关的参数： -user name : 列出文件所有者为name的文件 -group name : 列出文件所属用户组为name的文件 -uid n : 列出文件所有者为用户ID为n的文件 -gid n : 列出文件所属用户组为用户组ID为n的文件

# 例如： find /home/hadoop -user hadoop # 在目录/home/hadoop中找出所有者为hadoop的文件



# 与文件权限及名称有关的参数： -name filename ：找出文件名为filename的文件 -size [+-]SIZE ：找出比SIZE还要大（+）或小（-）的文件 -tpye TYPE ：查找文件的类型为TYPE的文件，TYPE的值主要有：一般文件（f)、设备文件（b、c）、

             目录（d）、连接文件（l）、socket（s）、FIFO管道文件（p）； -perm mode ：查找文件权限刚好等于mode的文件，mode用数字表示，如0755； -perm -mode ：查找文件权限必须要全部包括mode权限的文件，mode用数字表示 -perm +mode ：查找文件权限包含任一mode的权限的文件，mode用数字表示

# 例如： find / -name passwd # 查找文件名为passwd的文件 find . -perm 0755 # 查找当前目录中文件权限的0755的文件 find . -size +12k # 查找当前目录中大于12KB的文件，注意c表示byte

-a ：全部的档案，连同隐藏档( 开头为 . 的档案) 一起列出来～ 

-A ：全部的档案，连同隐藏档，但不包括 . 与 .. 这两个目录，一起列出来～ 

-d ：仅列出目录本身，而不是列出目录内的档案数据 

-f ：直接列出结果，而不进行排序 (ls 预设会以档名排序！) 

-F ：根据档案、目录等信息，给予附加数据结构，例如： 

*：代表可执行档； /：代表目录； =：代表 socket 档案； |：代表 FIFO 档案； 

-h ：将档案容量以人类较易读的方式(例如 GB, KB 等等)列出来； 

-i ：列出 inode 位置，而非列出档案属性； 

-l ：长数据串行出，包含档案的属性等等数据； 

-n ：列出 UID 与 GID 而非使用者与群组的名称 (UID与GID会在账号管理提到！) 

-r ：将排序结果反向输出，例如：原本档名由小到大，反向则为由大到小； 

-R ：连同子目录内容一起列出来； 

-S ：以档案容量大小排序！ 

-t ：依时间排序 

--color=never ：不要依据档案特性给予颜色显示； 

--color=always ：显示颜色 

--color=auto ：让系统自行依据设定来判断是否给予颜色 

--full-time ：以完整时间模式 (包含年、月、日、时、分) 输出 

--time={atime,ctime} ：输出 access 时间或 改变权限属性时间 (ctime) 

而非内容变更时间 (modification time)  

   

例如：

ls [-aAdfFhilRS] 目录名称 

ls [--color={none,auto,always}] 目录名称 

ls [--full-time] 目录名称