格式：

find 查詢的目錄 查詢方式

查詢方式：

-name  區分大小寫

-iname 忽略大小寫

-size +10M 大於10M

-size -10M 小於10M

-size 10M  等於10M

-type f 檔案

-type d 目錄

-user root 屬主為root

-group root 屬組為root

時間：

-atime、-mtime、-ctime

-amin、-mmin、-cmin

a、m、c含義：a最後一次訪問時間（瀏覽時間）；m最後一次內容修改時間；c最後一次屬性修改時間（包括內容）。

-mtime +10 最後一次內容修改大於10天

-amin -10 最後一次瀏覽小於10分鐘

支援萬用字元 *任意長度任意字元

示例：

在根目錄下查詢以a開頭，以.log結尾，排除access.log，10天前修改，大於5M小於20M的使用者為root的普通檔案

find / -name a*.log ! -name access.log -mtime +10 -size +5M -size -20M -user root -type f

將查詢到的內容複製到/opt下

find / -name a*.log ! -name access.log -mtime +10 -size +5M -size -20M -user root -type f -exec cp -a {} /opt\;          \;為格式結尾

find / -name a*.log ! -name access.log -mtime +10 -size +5M -size -20M -user root -type f | xargs -i cp -a {} /opt

上面兩個複製方法的區別：

exec為find命令自帶，匹配到一次查詢後就執行一次複製命令

xargs查詢完所有後再去執行復制命令