find命令

find PATH -option [-print] [-exec|-ok cmd] {} \;

1. Time

-atime N

-ctime N

-mtime N

-newer FILE

-amin M

-mmin M

–5–4–3–2–1–0

find . -mtime +3

find . -mtime 3

find . -mtime -3

Before N days: find . -mtime +(N-1)

find . -mtime +31/366

# 10分钟内访问的文件
find . -amin -10

# 48小时内修改的文件
find . -mtime -2

# 60分钟前被修改的文件
find . -mmin +60

2. user & group

uid n

-gid n

-user name

-group name

-nouser

-nogroup

#uid大于等于1048
find /var -uid +1048

3. file

name FILENAME

-type TYPE （f，b，c，d，l，s，p）

-size SIZE

-empty

-inum n

-links NUM

-depth 先当前目录。后子目录

-maxdepth level

-mindepth level

-xdev

-mount 貌似不支持unix

-follow dereference symbolic links

-L

-fstype TYPE（ext3，proc）

-prune

-perm [-+] mode

-: 必须全部包含mode属性

+: 包含任意一个mode属性即可

: 必须等于mode属性

find . -maxdepth 1  当前目录
find . -maxdepth 2  第一第二级目录

find . -mindepth 4  从第三层目录开始

find . -maxdepth 3 -mindepth 2  第二层和第三层

find . -path /var/log -prune -o -print
find . \(-path /var/log -o -path /var/spool \) -prune -o -print

find . -size 1000  # 1000 blocks, 512bytes/block
find . -size +70M
find . -size 20c  # 20 bytes

find . -empty  # 空文件或空目录
find . -links +2  链接数超过2

find /mnt -name a.txt -fstype vfat
find / ！-fstype proc '(' -name '.??*' -o -name '.[^.]' ')'

find / -perm 664 权限等于664
find / -perm -664 权限完全满足664，但可包含额外权限，655，777
find / -perm /664 权限部分满足664，例如660和600

find . -perm -007  others用户具有rwx权限
find . -perm -100 属主至少具有x权限

特殊权限SGID，SUID，SBIT
find . -perm +7000  至少具有一个特殊权限位
find . -perm -7000 具有全部特殊权位

xargs: build and execute command lines from standard input

find / -name "core" -print | xargs echo "" > core.log

find .  -perm -7 -print | xargs chmod o-x

find . -name \* -type f | xargs grep "abc"

# 拷贝整个目录
ls | xargs -i -t cp ./{}  /tmp/eli
-t, verbose, print command line on stderr before  executing
-i, replace all occurrences of {}, with the names read from stdin
{}, a placeholder for output text

ps ax | grep mysql | awk '{print $1}' | xargs -i kill     {}

# 压缩文件，每次一个
ls | xargs -p -l gzip
-p, prompt
-l, max argument length, default 1

-print \n
-print0 NULL

xargs默认以空格，TAB，换行符来分隔纪录
# 文件名含特殊字符
find . -type f -print0 |xargs -0 file

grep -lZ words.txt |xargs -0

# gzip every file，one at a time, prompting before each operation
ls | xargs -p -l gzip

# list files in 8 column
ls | xargs -n 8 echo

# to handle arguments containing whitespace or quotes
find / -type f -print0 | xargs -0 grep -liwZ GUI | xargs -0 rm -f

# -t: print command to stderr
# -n1: at most 1 argument per command line
# -P2: run up to 2 processes simultaneously
ls *.txt | xargs -t -n1 -P2 gzip

# -eEOF, set the end of file string to EOF
cut -d ":" -f 1 /etc/passwd | xargs -p -e"lp" finger