find命令

find path -option [ -print ] [ -exec -ok command ] {} \;

1. path下是递归搜的

2. option

-name filename #查找名为filename的文件。模糊匹配
-perm #按执行权限来查找
-user username #按文件属主来查找
-group groupname #按组来查找
-mtime -n +n #按文件更改时间来查找文件，-n指n天以内，+n指n天以前
-atime -n +n #按文件访问时间来查GIN: 0px”>
-ctime -n +n #按文件创建时间来查找文件，-n指n天以内，+n指n天以前
-nogroup #查无有效属组的文件，即文件的属组在/etc/groups中不存在
-nouser #查无有效属主的文件，即文件的属主在/etc/passwd中不存
-newer f1 !f2 #查更改时间比f1新但比f2旧的文件
-type b/d/c/p/l/f #查是块设备、目录、字符设备、管道、符号链接、普通文件
-size +-n[c] #查长度为n块[或n字节]的文件如 +10M 比10M大的
-depth #使查找在进入子目录前先行查找完本目录
-fstype #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-mount #查文件时不跨越文件系统mount点
-follow #如果遇到符号链接文件，就跟踪链接所指的文件
-cpio #查位于某一类型文件系统中的文件，这些文件系统类型通常可 在/etc/fstab中找到
-prune #忽略某个目录

3.执行命令

-exec command {} \; —–将查到的文件执行command操作,{} 和 \;之间有空格
-ok 和-exec相同，只不过在操作前要询用户
{}是参数占位符

如：find /home/admin/cbbms/logs -name cbbms.log.2016-11-03 -ok ls -l {} \;
find /home/admin/cbbms/logs -name cbbms.log.2016-11-03 -ok sudo -u admin rm -rf {} \;

找到大文件：
pgm -A -b -p 5 `armory -leg consignworkhost` 'find /home/admin/consignwork/logs/ -type f -size +800M -print0| xargs -0 ls -lh';

日志被打爆，又不能直接删除的情况：

pgm -A -b -p 5 `armory -leg consignworkhost` 'sudo -u admin bash -c "echo>/home/admin/consignwork/logs/webx.log"';