find命令详解
F i n d命令的一般形式为：
Find pathname -options [-print -exec -ok]
pathname: find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print： find命令将匹配的文件输出到标准输出。
-exec： find命令对匹配的文件执行该参数所给出的s h e l l命令。相应命令的形式为 ' command' {} \;，注意{ }和\；之间的空格。
-ok： 和- e x e c的作用相同，只不过以一种更为安全的模式来执行该参数所给出的s h e l l命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
find命令选项
-name：按照文件名查找文件。
-perm：按照文件权限来查找文件。
-prune：使用这一选项可以使f i n d命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被f i n d命令忽略。
-user：按照文件属主来查找文件。
-group：按照文件所属的组来查找文件。
-mtime -n +n：按照文件的更改时间来查找文件，- n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。
-nogroup：查找无有效所属组的文件，即该文件所属的组在/ e t c / g r o u ps中不存在。
-nouser：查找无有效属主的文件，即该文件的属主在/e t c / p a s s w d中不存在。
-newer file1 ! file2：查找更改时间比文件f i l e 1新但比文件f i l e 2旧的文件。
-type 查找某一类型的文件，诸如：
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。
-depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-fstype：查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件
/ e t c / f s t a b中找到，该配置文件中包含了本系统中有关文件系统的信息。
-mount：在查找文件时不跨越文件系统m o u nt点。
-follow：如果f i n d命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio：对匹配的文件使用c p i o命令，将这些文件备份到磁带设备中。
-version打印版本数字
举例
用ls -l命令列出所匹配到的文件，可以把ls -l命令放在f i n d命令的- e x e c选项中
# find . -type f -exec ls -l {} \;
-rw-r--r-- 1 root root 34928 2003-02-25 ./conf/httpd.conf
-rw-r--r-- 1 root root 12959 2003-02-25 ./conf/magic
-rw-r--r-- 1 root root 180 2003-02-25 ./conf.d/README
上面的例子中，f i n d命令匹配到了当前目录下的所有普通文件，并在- e x e c选项中使用ls -l命令将它们列出。
举例：
f i n d命令首先匹配所有文件名为“ passwd*”的文件，例如passwd、passwd.old、passwd.bak，然后执行grep命令看看在这些文件中是否存在一个sam用户。
# find /etc -name "passwd*" -exec grep "sam" {} \;
sam:x:501:501::/usr/sam:/bin/bash
注意双引号，单引号。那双引号单引号又有什么区别呢
通过文件名查找法：
find / -name httpd.conf 表明要求系统按照文件名查找
find /etc -name '*srm*' 如果只知道部分文件名，可以使用这种通配符方式查找
根据文件属性查找法
find / -size 1500c 查找等于1500byte的文件
find . -size -500c 查找小于500字节的文件 "+"表示大于，"-"表示小于
find . -amin -10 查找在系统中最后10分钟访问的文件（应该是修改过的文件吧，已实验）
find . -atime -2 查找在系统中最后48小时访问的文件
find . �Cempty 查找在系统中为空的文件或者文件夹
find . -group dengy 查找在系统中属于组 dengy 的文件
find . -mmin -5 查找在系统中最后5分钟里修改过的文件
find . -mtime -1 查找在系统中最后24小时里修改过的文件
find . �Cnouser 查找在系统中属于作废用户的文件
find . -user dengy 查找在系统中属于dengy这个用户的文件
说明：
-amin n
查找系统中最后N分钟访问的文件
-atime n
查找系统中最后n*24小时访问的文件
-cmin n
查找系统中最后N分钟被改变状态的文件
-ctime n
查找系统中最后n*24小时被改变状态的文件
-empty
查找系统中空白的文件，或空白的文件目录，
-false
查找系统中总是错误的文件
-fstype type
查找系统中存在于指定文件系统的文件，例如：ext2 .
-gid n
查找系统中文件数字组 ID 为 n的文件
-group gname
查找系统中文件属于gnam文件组，并且指定组和ID的文件
混合查找法：
find . -size -500c -and -mtime -1 注意， 是-mtime -1。
find命令的例子
查找当前用户主目录下的所有文件
$ find $HOME -print
$ find ~ -print
查找系统中所有文件长度为0的普通文件，并列出它们的完整路径
find . -type f -size 0 -exec ls -l {} \;
查找/var/logs目录中更改时间在7日以前的普通文件，并在删除之前询问它们
$ find /var/logs -type f -mtime +7 -ok rm{} \;
查找当前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件；
find . -type f -perm 644 -exec ls -l {} \;
查找属于root组的文件
find . -group root
find命令将删除当目录中访问时间在7日以来、含有数字后缀的admin文件
find . -name "admin[0-9][0-9][0-9]"-atime -7 -ok rm {} \;
查找该目录下所有子目录
find . -type d