-user 可以根据文件拥有者来查找文件 # find /root -user root 在root目录下查找拥有者是root的文件
-group 根据文件的所属组查找文件 # find /root -group root 在/root文件夹下查找所属组为root的文件
-nouser 查找没有文件拥有者的文件,例如有些木马,但要注意有些linux系统文件本来就没有用户 # find /etc -nouser
-nogroup 查找没有群组的文件,原理同-nouser # find /etc -nogroup
-name 根据文件名字来查找 # find /ect -name services 在etc下查找名字为service的文件
-size 根据文件的大小来查找文件 # find /etc -size +1000k 查找大于1M的文件
-type 根据文件的类型来查找文件。一般的文件用f,字符c,块文件b,目录d,链接l # find /root -type f 查找文件类型为一般文件
-atime +n 访问或执行时间大于n天的文件
-ctime +n 写入、更改inode属性(更改所有者、权限或者连接等)时间大于n天的文件 -mtime +n 写入时间大于n天的文件
-exec 将find查找的结果输出给后面的指令作为输入。比如。 # find ./ -mtime +10 -exec rm -rf {} \; 查找当前目录中创建时间大于10天的文件并删除 这个命令中也是把{}作为前面find出来的文件的替代符,后面的”\”为”;”的脱意符,不然shell会把分号作为该行命令的结尾
-perm 根据文件的权限来查找文件 # find /home -perm 600 查找权限为600的文件,还会显示隐藏文件
原文地址:http://blog.csdn.net/doiido/article/details/44057509