在Linux系统管理员的工具箱里，有一个命令被严重低估——它能在百万级文件里定位你要的那一行配置，能批量清理过期日志，还能在渗透测试中揪出危险权限的文件。

不同于简单的文件名检索，这个工具遍历目录树，按名称、类型、时间、大小、权限任意组合过滤，并对每个匹配结果执行动作。它是Linux上最强大的文件系统利器，而掌握十几个核心参数就能覆盖90%的生产场景。

打开网易新闻 查看精彩图片

命令骨架：路径+表达式+动作

基本结构很简单：[命令] [路径...] [表达式]。默认动作是-print，即打印路径。多个表达式默认用逻辑AND连接，-o表示OR，!或-not表示否定。

参数顺序有讲究。-name之前的是选项（如-maxdepth限制搜索深度），之后的是测试条件和动作。例如：

[命令] . -maxdepth 2 -type f -name '*.py'

这条指令只在当前目录下两层查找Python文件。括号需要转义：[命令] . \( -name '*.log' -o -name '*.tmp' \) -delete，同时删除日志和临时文件。

核心测试条件一览 -name PATTERNglob匹配，区分大小写 -iname不区分大小写 -type f|d|l|c|b|p|s文件类型：普通文件、目录、符号链接、字符设备、块设备、管道、套接字 -size +N|-N c|k|M|G大小，c=字节，M=MiB，+表示大于，-表示小于 -mtime ±NN*24小时前修改，-N表示比N天新，+N表示比N天旧 -mmin ±N分钟级修改时间 -newer FILE比指定文件更新 -perm /MODE任意权限位匹配 -perm -MODE所有权限位必须匹配 -user NAME按所有者 -group NAME按所属组 -empty空文件或空目录 -path PATTERN匹配完整路径 动作：从打印到批量执行

定位到文件后做什么？该工具提供几种动作：

-print是默认行为；-print0用NUL分隔路径，配合xargs -0处理含空格的文件名；-delete直接删除匹配项；-prune跳过指定目录不进入。

-exec是最强大的动作，但有两种写法性能天差地别：

-exec cmd {} \;：每个匹配执行一次命令，慢。

-exec cmd {} +：批量传递参数，快得多。

生产环境几乎只用后者。例如统计代码行数：[命令] . -name '*.py' -exec wc -l {} +，一次性把所有Python文件传给wc。