find命令的使用格式為：find options path expressions
find命令其實有兩種options，一種是“真正屬於自己的”，另一種位於expressions內部。第一種選項一共就5個：-P -L -H -D -O，其中-D用來顯示除錯資訊；-O用來指定優化級別，後面緊跟一個數字（沒有空格），它們倆的具體資訊可以看man。而-P -L -H的作用是“control the treatment of symbolic links”，不指定它們中的任意一個時，預設為-P，即不跟蹤連結。所謂跟蹤連結是指：若被搜尋的目錄下有一個符號連結，且指向另一個目錄，那麼被指向的目錄也將被搜尋。
第二種選項和第一種被path隔開，實際上，第一種選項比較少使用，find後面往往直接就是path，即要搜尋的目錄。如果不指定path，預設為當前目錄。搜尋的時候，指定目錄的子目錄也是被搜尋的物件，所以path可以視為start_dir。可以同時指定多個目錄。

真正的重頭戲是expressions，它也有三部分：options test actions。

由於path後面經常直接就是test，其他兩項出現的也比較少，所以先從test開始。

• -name pattern：匹配檔名為“pattern”的所有檔案。大多數情況下，我們都是按照檔名來查詢檔案的，所以這是使用最頻繁的選項。
  要注意：pattern中不應該包含路徑名，只有最終的檔名，即basename是pattern，否則會報錯，路徑名應該在path中指定；這裡要求檔名和pattern必須完全一致。如下：

  m@meng:~$ ls tmp/
  onlyme  onlyme1  test.sh
  m@meng
   
  :~$ find tmp/ -name onlyme
  tmp/onlyme
  m@meng:~$ find tmp/ -name only
  m@meng:~$

  可以看到，只寫一部分名稱是不會被匹配的。
  -name選項支援簡單的shell字元擴充套件，如*、[]、?，其中*匹配任意數量的任意字元；？匹配一個任意字元；[]匹配任意一個出現在括號中的字元：

  m@meng:~/tmp$ find . -name onlym[eg]
  ./onlyme
  m@meng:~/tmp$ find . -name ??lyme
  ./onlyme
  m@meng:~/tmp$ find . -name on*
  ./onlyme

  更復雜的擴充套件就不支援了，這時就需要下面的-regex選項。
  -name還有幾個變種：
  -iname：忽略大小寫的-name；
  -lname：File is a symbolic link whose contents match shell pattern.這意思是匹配符號連結指向的檔名，而不是符號連結名本身。
  -ilname：同上，忽略大小寫。

• -regex pattern：這裡的pattern就可以是完全的正則表示式了，為防意外最好用引號括起來。pattern是用正則表示式表示的file name。
  -regex還有一個變種-iregex，可以忽略大小寫。

• -path pattern：由於-name選項不能使用路徑分隔符（name中出現“/”會報錯），也就是無法選擇子目錄，但是某些情況下我們需要指定子目錄或排除某些子目錄（配合-prune），所以就有了這個選項。
  要注意的是，-path後面的pattern必須以前面指定的目錄為起始路徑：若指定目錄是相對路徑“.”，則pattern也必須以“.”開頭；若指定目錄是絕對路徑，則pattern也要把這部分路徑加在前面。如下：

  m@meng:~/patches$ ls tmp/
  new  nw  onlyme  test.sh
  m@meng:~/patches$ find . -path ./tmp/on*
  ./tmp/onlyme
  m@meng:~/patches$ find . -path tmp/on*
  m@meng:~/patches$ 
  m@meng:~/patches$ find /home/m/patches/ -path /home/m/patches/tmp/on*
  m@meng:~/patches$ /home/m/patches/tmp/onlyme

  -path也支援簡單的元字元擴充套件，但是為了保險起見，最好把pattern用雙引號括起來，如下：

  m@meng:~/patches$ find . -path ./tmp/*
  find: 路徑必須在表示式之前: ./tmp/nw
  用法: find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]
  m@meng:~/patches$ find . -path "./tmp/*"
  ./tmp/nw
  ./tmp/onlyme
  ./tmp/test.sh
  ./tmp/new

  我看到很多文章使用下面的方法來尋找子目錄中的檔案，本人實驗後發現不管用：

  m@meng:~/patches$ find . -path ./tmp
  ./tmp
  m@meng:~/patches$ find . -path ./tmp -name onlyme
  m@meng:~/patches$ 

  我們看到，如果只有子目錄的名稱（名稱後面不要又斜線），那麼就只匹配子目錄本身，而不會去把子目錄下面的所有檔案都匹配；而用path指定子目錄後，再使用-name指定名稱將不會得到想要的結果，所以只能在pattern中把檔名補上。然而下面這種方法可以：

  m@meng:~/patches$ find . -path ./tmp -o -name onlyme
  ./tmp
  ./tmp/onlyme

  這裡使用了-o選項，將在後面討論。

• -uid n以及-user name：都是根據檔案的owner來匹配，前者根據owner的UID，後者根據name。

• -gid n以及-group name：同上，只是換成了group。

• -nouser以及nogroup：若某個檔案的屬主或屬組已經被刪除，則匹配。

• -type c：匹配檔案型別為c的所有檔案。c的具體值包括：f（普通檔案）、b（塊裝置）、c（字元檔案）、d（目錄）、l（符號連結）等等。

• -size：根據檔案的大小來匹配。支援的單位包括c（bytes）、w（word，2bytes）、b（blocks，512bytes）、k（1024bytes）、M（1024k bytes）、G（1024M bytes）。

  [email protected]:~/workspaces$ find . -size 1c 
  ./.metadata/.plugins/org.eclipse.core.resources/.root/.indexes/history.version      ./.metadata/.plugins/org.eclipse.core.resources/.root/.indexes/properties.version
  ./.metadata/.plugins/org.eclipse.cdt.make.core/specs.c
  ./.metadata/.plugins/org.eclipse.cdt.make.core/specs.cpp
  [email protected]:~/workspaces$ find . -size -1c 
  ./.metadata/.plugins/com.genuitec.org.hibernate.eclipse/hibernate-tools.log
  ./.metadata/.plugins/org.skyway.core/compass/index/core/clearcache
  [email protected]:~/workspaces$ find . -size +2c -size -5c 
  ./.metadata/.plugins/org.eclipse.jdt.core/assumedExternalFilesCache
  ./.metadata/.plugins/org.eclipse.jdt.core/invalidArchivesCache

  test中經常要用到數字，所以必然會涉及數值範圍問題。find給出的方法是，在數字前面加“+”表示大於該數字，而“-”表示小於該數字，沒有符號表示等於該數字。

• -inum n與-samefile name：根據是否是同一個檔案來匹配。inum表示inode number，當一個檔案的indoe與指定的n相同時，匹配；同理，-samefile直接使用檔名，若某個檔案與指定的name具有相同的inode，匹配。

• -readable、-writable、-executable：很顯然，這是按檔案許可權來過濾檔案的。比如，加上-executable，那麼沒有可執行許可權的檔案將會被過濾掉。
  不過，大家都知道，檔案的許可權分為三組，即使用者（u）、群組（g）和其他（o），每組的許可權又分為讀（r）、寫（w）和執行（x）。那麼這三個選項到底屬於哪個組呢？我暫時還沒研究清楚，不過幸好find還有對許可權進行匹配的更詳細更常用的選項，就是下面的-perm。

• -perm mode：根據檔案的許可權來匹配。但是指定許可權mode的時候有三種模式：mode、-mode、/mode。
  純mode格式意味著嚴格匹配，即每組許可權都必須指定且完全一樣，不能只指定其中一組而其他組預設。
  -mode格式就要寬鬆許多，比如-o=x，那麼只要一個檔案的o組至少有x許可權就可以匹配（有沒有r和w許可權無所謂），而其他組不管；再比如-221，那意味著一個檔案的u組和g組至少有w許可權o組至少有x許可權就可以匹配，於是-o=x相當於-001。所以-mode格式是“至少模式”。
  /mode格式還要寬鬆，在/mode格式指定的三組許可權中，只要有一組達到了“至少模式”，就可以成功匹配。可以用一個公式表達/mode，比如/124 <==> -100 || -020 || -004; /u=w,o=r <==> -u=w || -o=r。舉幾個例子吧：

  m@meng:~/tmp$ ls -lA
  總用量 8
  ---x-w---x 1 m    m     6  6月 23 01:22 onlyme
  -rw-rw-r-- 1 root root  0  6月 27 12:09 onlyme1
  -r-xr-x--x 1 m    m    66  6月 23 02:57 test.sh
  m@meng:~/tmp$ find . -perm /242
  .
  ./onlyme1
  ./test.sh
  m@meng:~/tmp$ find . -perm /go=w
  .
  ./onlyme
  ./onlyme1
  m@meng:~/tmp$ find . -perm /go=x
  .
  ./onlyme
  ./test.sh
  m@meng:~/tmp$ find . -perm -g=x
  .
  ./test.sh
  m@meng:~/tmp$ find . -perm -120
  .
  ./onlyme
  m@meng:~/tmp$ find . -perm 121
  ./onlyme

• -amin、-atime、-anewer：這三項都是根據檔案的“上次訪問時間”屬性來做匹配的。
  -atime n：檔案的上次訪問時間是n天之前，則匹配。嚴格的說，n代表的其實不是“天”，而是24小時，即從現在這一刻起，往前的24*n~24*(n+1)小時之內若檔案被訪問過，則匹配，注意必須嚴格是這個區間。這裡可以將n換成-n或+n，代表的範圍分別是0~24*n和24*(n+1)~無窮大。
  -amin n：這裡的n代表的是分鐘。若檔案的上次訪問時間與現在時間相差的分鐘數是n-1，則匹配。
  -anewer file：計算出file的mtime，若某個檔案的上次訪問時間在這個mtime之後，則匹配。
  類似的組合還有：-ctime、-cmin、-cnewer，這裡只是把上次訪問時間改成了上次更改時間；-mtime、-mmin、-newer，“上次訪問時間”改成上次改動時間。這三類時間的區別參見stat命令。

• -newerXY file/time：這是上面那些選項的集大成者。。newer後面有兩個佔位符，它們的值可以是a、m、c、t分別代表上次訪問時間、上次modify時間、上次change時間和絕對時間；find根據Y的值來計算file的某個時間戳，然後根據X的值來做匹配。這裡不舉例子不行了：

  m@meng:~/tmp$ stat *
  File: ‘onlyme’
  Access: 2015-06-28 13:58:31.859458991 +0800
  Modify: 2015-06-28 12:49:16.115352584 +0800
  Change: 2015-06-28 13:58:31.859458991 +0800
  File: ‘test.sh’
  Access: 2015-06-28 13:39:07.203429170 +0800
  Modify: 2015-06-28 13:40:16.739430951 +0800
  Change: 2015-06-28 13:42:03.779433692 +0800
  m@meng:~/tmp$ find . -neweram onlyme 
  .
  ./onlyme
  ./test.sh
  m@meng:~/tmp$ find . -newerma onlyme 
  m@meng:~/tmp$
  m@meng:~/tmp$ find . -newermt "2015-06-28 13:23:16"
  .
  ./test.sh

  這裡刪去了一部分stat命令的輸出。可以看到，同樣是file=onlyme，當XY=am時，find計算出onlyme的mtime為2015-06-28 12:49:16，然後在指定目錄中尋找那些atime在這個時間之後的檔案，顯然onlyme和test.sh的atime都符合條件；而XY=ma時，計算出onlyme的atime是2015-06-28 13:58:31，但是指定目錄中任一檔案的mtime都在這個時間之前，所以沒有匹配。
  最後一個例子，令Y=t，然後指定一個絕對時間，接著搜尋指定目錄中mtime在這個時間之後的檔案。顯然，另X=t是無意義的，所以會報錯。

• empty：若一個檔案是空的，並且不是普通檔案或目錄，則匹配。也可以說，若某個檔案使用file命令的結果是empty，則匹配。
• -links n：若某個檔案的硬連結數量是n，則匹配。

至此，test中常用的那些都介紹完了，可以看出find做檔案匹配時主要基於以下幾類檔案屬性：名稱和路徑；屬主和屬組；許可權；大小、型別及inode；時間戳；其他。
下篇介紹其他雜項。