find命令
一、由于awk命令太多，还没学完，没办法整理，只好先把find命令整理出来了
二、find用来查找文件，find的常用参数：
1.-name按名字查找
2.-perm按权限查找
3.-user按用户名查找
4.-group按组查找
5.-type( d f b ) -name 按文件类型查找，一般配合-name来使用
-size按文件大小查找
-size +200M 查找大于200M的文件
-size -200M 小于100M的文件
-size +512k 查大于512k的文件
6.按文件夹深度查找，如果知道了文件大概所在的文件目录级数，那么-maxdepth n 就很快的能在指定目录中查找成功
-maxdepth 0 -name filename
-maxdepth 3 -name filename
7.按时间查找，-n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前
-atime -ctime -mtime 24小时
-amin -ctime -mmin 分钟
11：58--------11：59-----12：00
+1 1 -1
8.查看文件的状态
[root@localhost ~]# stat b.txt
File: `b.txt'
Size: 0 Blocks: 0 IO Block: 4096 regular empty file
Device: fd00h/64768d Inode: 1901542 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2014-10-31 16:04:35.000000000 +0800
Modify: 2014-10-31 16:04:26.000000000 +0800
Change: 2014-10-31 16:04:26.000000000 +0800
Access:修改后第一次查看(more less cat)文件的时间
Modify:vi echo修改文件的时间----->“Change”也会改变
Change:chmod chown chgrp命令改变文件的时间
三、find命令用法：
1.查找并查看/usr/local/src目录5天前更改过的文件和目录
find /usr/local/src -mtime +5 -exec ls -l {} \;
2.查找并拷贝/usr/local/src目录5天前更改过的文件和目录到backup目录
find /usr/local/src/ -mtime +5 -exec cp -r {} /tmp/ \;
3.查找大于10k的文件并查看文件大小
[root@localhost shell]# find /root/shell/ -name "*" -type f -size +10k -exec ls -lh {} \;
-rw-r--r-- 1 root root 30K Nov 25 01:45 /root/shell/cc01.tar.gz
-rw-r--r-- 1 root root 15K Jan 29 2015 /root/shell/code/CH17/gmond_msg_1.txt
-rw-r--r-- 1 root root 12K Jan 29 2015 /root/shell/code/CH17/machine_record
-rw-r--r-- 1 root root 46K Jan 29 2015 /root/shell/code/CH15/shc-3.8.6.tgz
-rw-r--r-- 1 root root 116K Jan 29 2015 /root/shell/code.zip
-rw-r--r-- 1 root root 21K Jan 22 2015 /root/shell/scripts.zip
4.查找并打包文件(命令和执行结果没问题，打包会报错，求原因)，建议先cp或者mv文件，然后再打包
find /usr/local/src/ -name "*.txt" |xargs tar -czvf cc08.tar.gz {} \;
tar: {}: Cannot stat: No such file or directory
tar: ;: Cannot stat: No such file or directory
tar: Removing leading `/' from member names
/usr/local/src/a/c1.txt
/usr/local/src/c3.txt
/usr/local/src/c2.txt
/usr/local/src/c4.txt
/usr/local/src/c1.txt
tar: Error exit delayed from previous errors
5.查找/usr/local/src下5天前更改过的文件并删除
find /usr/local/src -type f -mtime +5 -exec rm -rf {} \;
四、-exec和xargs的区别：
-exec会把find查找到的结果一次性全部交给后面的命令来进行处理；
xargs会把find查找到的结果逐一交给后面的命令进行来处理。