find命令
2018-2-27日整理完成
1，结合-exec的用法
查当前目录下的所有普通文件，并在 -exec 选项中使用ls -l命令将它们列出
# find . -type f -exec ls -l {} ;
-rw-r–r– 1 root root 34928 2003-02-25 ./conf/httpd.conf
-rw-r–r– 1 root root 12959 2003-02-25 ./conf/magic
-rw-r–r– 1 root root 180 2003-02-25 ./conf.d/README
在 /logs 目录中查找更改时间在5日以前的文件并删除它们：
$ find /logs -type f -mtime +5 -exec rm -f {} ;
查询当天修改过的文件
$ find . -mtime -1 -type f -exec ls -l {} ;
2，结合awk的用法：查询并交给awk去处理
who | awk ’{print $1" "$2}’
cnscn pts/0
df -k | awk ‘{print $1}’ | grep -v ’none’ | sed s"//dev///g"
文件系统
sda2
sda1
3,多级查找
在/tmp中查找所有的*.h，并在这些文件中查找“SYSCALL_VECTOR"，最后打印出所有包含"SYSCALL_VECTOR"的文件名
A) find /tmp -name "*.h" | xargs -n50 grep SYSCALL_VECTOR
B) grep SYSCALL_VECTOR /tmp/*.h | cut -d’:' -f1| uniq > filename
C) find /tmp -name "*.h" -exec grep "SYSCALL_VECTOR" {} ; -print
4,查找文件后删除
find / -name filename -exec rm -rf {} ;
5，查找磁盘中大于3M的文件显示出来：
find . -size +3000k -exec ls -ld {} ;
6，将find出来的东西拷到另一个地方
find /etc/ -type f -size -1M -exec cp {} /tmp ; (注意：单位M必须是大写的)
如果有特殊文件，可以用cpio，也可以用这样的语法：
find dir -name filename -print | cpio -pdv newdir
7，查找2004-11-30 16:36:37时更改过的文件
# A=`find ./ -name "*php"` | ls -l –full-time $A 2>/dev/null | grep "2004-11-30 16:36:37"
Linux-all, Linux | No Comments »
注意：之所以find . -name filename |rm -rf不通过，是因为rm命令不接受从标准输入传过来的指令
所以：只能是find . -name filename |xargs rm -rf
8，按名字查找
在当前目录及子目录中，查找大写字母开头的txt文件
[root@localhost ~]# find . -name '[A-Z]*.txt' -print （-print 是打印的意思，可省略，默认就具有 -print 的功能）
在/etc及其子目录中，查找host开头的文件
[root@localhost ~]# find /etc -name 'host*' -print
/etc/hosts
/etc/hosts.allow
/etc/host.conf
/etc/hosts.deny
在$HOME目录及其子目录中，查找所有文件
[root@localhost ~]# find ~ -name '*'
在当前目录及子目录中，查找不是out开头的txt文件
[root@localhost .code]# find . -name "out*" -prune -o -name "*.txt"
在当前目录及子目录中，查找属主具有读写执行，其他具有读执行权限的文件
[root@localhost ~]# find . -perm 755 -print
9，按类型查找
在当前目录及子目录下，查找符号链接文件 （-print可以省略）
find . -type l
find . -type f -user chen
10，按属主及属组
查找属主是www的文件
find / -type f -user www
查找属组mysql的文件
[root@localhost .code]# find / -type f -group mysql
11、按时间查找
查找2天内被更改过的文件
find . -type f -mtime -2
查找2天前被更改过的文件
find . -type f -mtime +2
查找一天内被访问的文件
find . -type f -atime -1
查找一天前被访问的文件
find . -atime +1 -type f
查找一天内状态被改变的文件
find . -ctime -1 -type f
查找一天前状态被改变的文件
find . -ctime +1 -type f
查找10分钟以前状态被改变的文件
find . -cmin +10 -type f
查找比aa.txt新的文件
find . -newer "aa.txt" -type f
查找比aa.txt旧的文件
find . ! -newer "aa.txt" -type f
查找比aa.txt新，比bb.txt旧的文件
find . -newer 'aa.txt' ! -newer 'bb.txt' -type f
查询大于1M的文件
find / -size +1M -type f
查找等于6字节的文件
find . -size 6c
查找小于32k的文件
find . -size -32k
执行命令
查找del.txt并删除，删除前提示确认
find . -name 'del.txt' -exec rm -f {} ;
查找aa.txt 并备份为aa.txt.bak
find . -name 'aa.txt' -exec cp {} {}.bak ;
查找aa.txt 归档压缩为aa.txt.tar.gz 并删除aa.txt
find . -name "aa.txt" -type f -exec tar -zcvf {}.tar.gz {} ; -exec rm -rf {} ; > /dev/null