find 是 Linux 最強大的檔案搜尋工具，支援依名稱、類型、大小、時間、權限、擁有者等多維度條件組合，並可配合 -exec/-execdir 執行後續操作。本文系統整理選項、動作、邏輯運算與大量實戰範例。

常用選項

動作

邏輯運算子 (優先序高→低)

1. ( expr ) 分組
2. ! expr / -not expr 否定
3. expr -a expr / expr -and expr 邏輯 AND (隱含，並列即 AND)
4. expr -o expr / expr -or expr 邏輯 OR
5. expr , expr 序列 (兩者皆執行，回傳第二個結果)

實戰範例精選

# 1. 找出 /var/log 下超過 100MB 的 .log 檔，顯示大小並刪除
find /var/log -name '*.log' -size +100M -ls -delete

# 2. 找出家目錄下 7 天前修改、大於 10MB 的檔案，打包備份
find ~ -mtime +7 -size +10M -exec tar -rvf backup.tar {} +

# 3. 排除 .git 目錄，搜尋專案中所有 .py 檔含有 TODO 關鍵字
find . -path './.git' -prune -o -name '*.py' -exec grep -l TODO {} \;

# 4. 找出系統中 setuid 程式 (潛在提權風險)
find / -type f -perm -4000 -ls 2>/dev/null

# 5. 清理 30 天前未存取的暫存檔
find /tmp -type f -atime +30 -delete

# 6. 將 /data 下所有目錄權限改 755，檔案改 644
find /data -type d -exec chmod 755 {} +
find /data -type f -exec chmod 644 {} +

# 7. 找出擁有者為已刪除使用者的檔案 (UID 無對應帳號)
find / -nouser -o -nogroup -ls

效能提示

• 大量檔案系統優先使用 -maxdepth 限制範圍。
• -exec ... + 比 -exec ... \; 快數倍 (減少 fork)。
• 配合 xargs -0 處理 -print0 輸出，安全處理特殊檔名。
• 避免在 / 根目錄下無條件搜尋，指定具體路徑。