linux命令之find

find      格式：find pathname -options [-print -exec -ok]
          pathname：具体路径名
                   “~”表示$HOME目录下
                   “.”表示当前目录
                   “/”表示根目录
          options：
                    -name      按照文件名查找文件  find . -name "*.txt" -print  find /opt -name "*.txt" -print
                    -perm      按照文件权限来查找文件  find . -perm 755 -print  find ~ -perm -007 -print (此处 -007 不懂)
                    -prune     使用这一选项可以使find命令不在当前指定的目录中查找,如果同时使用了 -depth 选项，则 -prune 会被 find 命令忽略
                               Eg.   find /app -name "/app/bin" -prune -o "*.txt" -print
                    -user      按照文件属主查找文件  find . -user dave -print  (dave is the user name)
                    -nouser    查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在  find /home -nouser -print
                    -group     按照文件所属组查找   find /app -group acct -print  (acct is th group name)
                    -nogroup   查找没有有效所属用户组的文件  find /app -nogroup -print
                    -mtime     按照更改时间查找文件  -mtime -n 表示文件更改时间距现在n天以内， -mtime +n 表示文件更改时间距现在n天以前
                               Eg.   find . -mtime -5 -print (更改时间5日以内)   find . -mtime +3 -print (更改时间在3天前)
                    -newer file1 ! file2  查找更改时间比文件file1新但比文件file2旧的文件  find /app -newer test.h ! -newer test.cpp -print
                    -type      查找某一类型的文件：b - 块设备文件；d - 目录；c - 字符设备文件；p - 管道文件；l - 符号链接文件；f - 普通文件
                               Eg.   find . -type d -print
                    -size n[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计  find . -size +1000000c -print (当前目录下大于1M字节的文件)
                    -depth     查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找   find / -name "test.txt" -depth -print
                    -mount     只在当前的文件系统中查找文件     find . -name "*.txt" -mount -print
                    -exec      查找完成后执行某些命命令，格式 find pathname -options -exec command {} /;
                               Eg. find logs -type f -mtime +5 -exec rm {} /;
                                   find . -type f -exec ls -l {} /;
          find 命令与 xargs命令结合，解决 -exec 选项的“参数列太长”或“参数列溢出”问题：
               下面的例子在整个系统中查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log 文件中：
                   find . -name "core" -print | xargs echo "" >/tmp/core.log
               下面的例子在/ a p p s / a u d i t目录下查找所有用户具有读、写和执行权限的文件，并收回相应的写权限：
                   find /apps/audit -perm -7 -print | xargs chmod o-w
               在下面的例子中，我们用g r e p命令在所有的普通文件中搜索device这个词：
                   find / -type f -print | xargs grep "device"
          find 命令的一些例子：
               为了在当前目录中查找suid置位，文件属主具有读、写、执行权限，并且文件所属组的用户和其他用户具有读和执行的权限的文件，可以用：
                   find . -type f -perm 4755 -print
               为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径，可以用：
                   find / -type f -size 0 -exec ls -l {} /;
               为了查找 /var/logs目录中更改时间在7日以前的普通文件，并删除它们，可以用：
                   find /var/logs -type f -mtime +7 -exec rm {} /;
               为了查找系统中所有属于a u d i t组的文件，可以用：
                   find /-name -group audit -print
               为了查找当前文件系统中的所有目录并排序，可以用：
                   find . -type d -print -local -mount |sort