瘋狂

Find命令是一個非常有效的工具，它可以遍歷當前目錄甚至于整個文件系統(tǒng)來查找某些文件或目錄。
Find命令的一般形式為：
find pathname -options [-print -exec -ok]
讓我們來看看該命令的參數(shù)：

參數(shù) 描述
pathname find命令所查找的目錄路徑。例如用.來表示當前目錄，用/來表示系統(tǒng)根目錄。 
-print find命令將匹配的文件輸出到標準輸出。
-exec find命令對匹配的文件執(zhí)行該參數(shù)所給出的shell命令。相應(yīng)命令的形式為command {} \;，注意{ }和\；之間的空格。
-ok 和-exec的作用相同，只不過以一種更為安全的模式來執(zhí)行該參數(shù)所給出的shell命令，在執(zhí)行每一個命令之前，都會給出提示，讓用戶來確定是否執(zhí)行。

options最常見選項：

option 描述
-name 按照文件名查找文件
-perm 按照文件權(quán)限來查找文件
-user  按照文件屬主來查找文件
-group 按照文件所屬的組來查找文件
-mtime -n +n 按照文件的更改時間來查找文件，-n表示文件更改時間距現(xiàn)在n天以內(nèi)，+n 表示文件更改時間距現(xiàn)在n天以前。Find命令還有-atime和-ctime選項，但它們都和-mtime選項相似，所以我們在這里只介紹-mtime選項
-type 查找某一類型的文件，比如：b - 塊設(shè)備文件；d - 目錄；c - 字符設(shè)備文件；p - 管道文件；l - 符號鏈接文件；f - 普通文件
-size n[c] 查找文件長度為n塊的文件，帶有c時表示文件長度以字節(jié)計

以下是一些常見實例：

命令 描述
find . -name "*.txt" -print 在當前目錄及子目錄中查找所有的'*.txt'文件
find . -name "[A-Z]*" -print 當前目錄及子目錄中查找文件名以一個大寫字母開頭的文件
find /etc -name "host*" -print  在/etc目錄中查找文件名以host開頭的文件
find . -name "[a-z][a-z][0--9][0--9].txt" -print  在當前目錄查找文件名以兩個小寫字母開頭，跟著是兩個數(shù)字，最后是*.txt的文件
find . -size +1000000c -print 在當前目錄下查找文件長度大于1 M字節(jié)的文件

使用exec或ok來執(zhí)行shell命令
當匹配到一些文件以后，可能希望對其進行某些操作，這時就可以使用-exec選項。一旦find命令匹配到了相應(yīng)的文件，就可以用-exec選項中的命令對其進行操作（在有些操作系統(tǒng)中只允許-exec選項執(zhí)行諸如ls或ls -l這樣的命令）。大多數(shù)用戶使用這一選項是為了查找舊文件并刪除它們。這里我強烈地建議你在真正執(zhí)行rm命令刪除文件之前，最好先用ls命令看一下，確認它們是所要刪除的文件。
exec選項后面跟隨著所要執(zhí)行的命令，然后是一對兒{ }，一個空格和一個\，最后是一個分號。

用xargs代替exec/ok
在使用find命令的-exec選項處理匹配到的文件時，find命令將所有匹配到的文件一起傳遞給exec執(zhí)行。不幸的是，有些系統(tǒng)對能夠傳遞給exec的命令長度有限制，這樣在find命令運行幾分鐘之后，就會出現(xiàn)溢出錯誤。錯誤信息通常是"參數(shù)列太長"或"參數(shù)列溢出"。這就是xargs命令的用處所在，特別是與find命令一起使用。find命令把匹配到的文件傳遞給xargs命令，而xargs命令每次只獲取一部分文件而不是全部，不像-exec選項那樣。這樣它可以先處理最先獲取的一部分文件，然后是下一批，并如此繼續(xù)下去。在有些系統(tǒng)中，使用-exec選項會為處理每一個匹配到的文件而發(fā)起一個相應(yīng)的進程，并非將匹配到的文件全部作為參數(shù)一次執(zhí)行；這樣在有些情況下就會出現(xiàn)進程過多，系統(tǒng)性能下降的問題，因而效率不高；而使用xargs命令則只有一個進程。另外，在使用xargs命令時，究竟是一次獲取所有的參數(shù)，還是分批取得參數(shù)，以及每一次獲取參數(shù)的數(shù)目都會根據(jù)該命令的選項及系統(tǒng)內(nèi)核中相應(yīng)的可調(diào)參數(shù)來確定。

以下是一些exec/ok/xargs使用的常見實例：

命令 描述
find logs -type f -mtime +5 -exec rm {} \;  在/logs目錄中查找更改時間在5日以前的文件并刪除它們
find / -type f -size 0 -exec ls -l {} \;  系統(tǒng)中所有文件長度為0的普通文件，并列出它們的完整路徑
find /var/logs -type f -mtime +7 -exec rm {} \;  查找/var/logs目錄中更改時間在7日以前的普通文件，并刪除它們
find . -name "core" -print | xargs echo "" >/tmp/core.log 在整個系統(tǒng)中查找內(nèi)存信息轉(zhuǎn)儲文件(core dump) ，然后把結(jié)果保存到/tmp/core.log 文件中
find / -type f -print | xargs grep "device" 用grep命令在所有的普通文件中搜索device這個詞

記住，在shell中用任何方式刪除文件之前，應(yīng)當先查看相應(yīng)的文件，一定要小心！

本文來自CSDN博客，轉(zhuǎn)載出處：http://blog.csdn.net/sfdev/archive/2008/08/04/2767629.aspx