find / -name intall.log
#全局搜索,特别费资源,可以使用通配符
find /root -iname install.log
#不区分大小写
find /root -user root
#按照所有者搜索
find /root -nouser
#查找没有所有者的文件
这东西不是内核文件或者外来文件,就是垃圾文件和木马
find /var/log/ -mtime +10
#查找10天前修改的文件
-10 10天内修改
10 10天当天那24小时修改
+10 10天前当前修改文件
atime 文件访问时间
ctime 改变文件属性
mtime 修改文件内容
find . -size 25k
#查找文件大小在25kb的文件
25 +25 -25参考上面
注意:kb k是小写,mb M是大写
find -inum 262422
#查找i节点是262422的文件