find命令：用于在文件树中查找文件，并作出相应的处理
1、find命令的格式；
find pathname -options [-print -exec -ok ...] ｛｝\
2、find命令的参数；
pathname: find命令所查找的目录路径。例如用“.”来表示当前目录，用“/”来表示系统根目录。
-print： find命令将匹配的文件输出到标准输出。
-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为‘command‘ { } ;，注意{ }和\；之间的空格。
-ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
3、find命令的选项：
-depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-name：按照文件名查找
-perm：按照文件权限来查找
-prune：可用使find命令不在当前制定的目录中查找，如果同时使用-depth选项，那么-prune将被find忽略
-user：按照文件属主查找
-group：按照文件属组查找
-nouser：查找无有效属主的文件
-nogroup：查找无有效属组的文件
-newer file1 file2：查找更改时间比file1新，但是比file2旧的文件
-type：查找某一类型的文件，诸如：f-普通文件、d-目录、c-字符文件、b-块设备、p-管道文件、l-符号连接
-size：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计
-fstype：查找属于某一类型文件系统的文件
-mount：查找文件时不跨越文件系统mount点
-follow：如果find命令遇到符号连接文件，就跟踪至连接所指向的文件
-cpio：对匹配的文件使用cpio命令，将文件备份到磁带设备中
-mtime -n +n：按照文件的修改时间来查找，-n文件更改时间距现在n天以内，+n文件更改时间距现在n天以前
-amin n：查找系统中最后n分钟访问的文件
-atime n：查找系统中最后n*24小时访问的文件
-cmin n：查找系统中最后n分钟被改变文件状态的文件
-ctime n：查找系统中最后n*24分钟被改变文件状态的文件
-mmin n：查找系统中最后n分钟被改变文件数据的文件
-mtime n：查找系统中最后n*24小时被改变文件数据的文件
4、使用示例：
1）查找指定时间内修改过的文件：（查找48小时内修改过的文件）
[[email protected] ~]# find -atime -2 . ./.bash_profile
2）根据关键字查找：（查找当前目录以.log结尾的文件）
[[email protected] log]# find . -name "*.log" ./audit/audit.log ./tuned/tuned.log
3）根据文件权限查找：（查找/tmp目录下权限为755的文件）
[[email protected] ~]# find /tmp -perm 755
4）根据文件类型查找：
[[email protected] ~]# find . -type d -print ##查找当前目录下的目录 . ./data [[email protected] ~]# find . ! -type d -print ##查找当前目录下的非目录 ./.bash_logout ./.bash_profile
5）根据文件大小查找：（查找当前目录下大于1k的文件）
[[email protected] ~]# find -size +1000c -print . ./anaconda-ks.cfg ./.bash_history
6）根据文件名查找
[[email protected] ~]# find . -name "*.txt" ./test.txt
5、使用exec或ok来执行shell命令：
只要把想要的操作写在一个文件里，就可以用exec来配合find命令查找
1）显示当前目录下面所有大于10k的文件，exec后面执行了一个命令，｛｝代表文件名
[[email protected] ~]# find . -type f -size +10k -exec ls -l {} \;
-rw-r--r--. 1 root root 12288 May 4 17:22 ./.test.txt.swp
-rw-------. 1 root root 40960 May 4 17:25 ./.swp
2)查找/tmp下10天前的文件，删除
[[email protected] ~]# find /tmp -type f -mtime +10 -ok rm {} \;
3）备份配置文件，添加.bak扩展名
[[email protected] ~]# find . -name "*.conf" -exec cp {} {}.bak \;
-rw-r--r--. 1 root root 11753 May 6 18:03 httpd.conf
-rw-r--r--. 1 root root 11753 May 6 18:04 httpd.conf.bak
4）查找主目录下被其他用户写入的文件
[[email protected] ~]# find ~ -perm -002 -exec chmod o-w {} \;
6、-print 匹配条件：
简写表达式按顺序求值, -a 和 -o 都是短路求值。
1）忽略某个目录（在httpd目录下查找文件但不希望在/httpd/conf目录下查找）
[[email protected] etc]# find httpd -path "httpd/conf" -prune -o -print httpd httpd/conf.d httpd/conf.d/README httpd/conf.d/autoindex.conf
2）匹配多个条件，采用OR条件操作
[[email protected] ~]# find . \( -name "*.txt" -o -name "*.conf" \) -print ./httpd.conf ./test.txt
7、xargs命令：
有些命令不能接受过多参数，此时命令执行可能会失败，错误信息通常是“参数列太长”或“参数列溢出”，这就是xargs命令的用处所在
find | xargs COMMAND
示例：在当前目录下所以普通文件中过滤“nologin”这个词
[[email protected] ~]# find . -type f -print |xargs grep "nologin" Binary file ./.test.txt.swp matches ./test.txt:x:1:1:bin:/bin:/sbin/nologin ./test.txt:on:x:2:2:daemon:/sbin:/sbin/nologin
8、locate命令：
查询系统上预建的文件索引数据库,依赖于先构建索引，构建过程需要遍历整个根文件系统，极消耗资源。
工作特点：查找速度快，模糊查找，非实时查找。
-i 执行区分大小写的搜索
-n x 只列举前x个匹配选项