linux中find命令的用法
一、我们知道grep，egrep，fgrep是查找文本的，下面我们就来了解一下用于查找文件的命令。文件查找：locate ，find，find命令非常强大，在这里我只是把find的部分命令和功能说了一下，如find的功能：在目录结构中搜索文件，并执行指定的操作。此命令提供了相当多的查找条件，功能很强大。又如find语法：find起始目录寻找条件操作　　说明：find命令从指定的起始目录开始，递归地搜索其各个子目录，查找满足寻找条件的文件并对之采取相关的操作，以下就是find命令的用法及其功能
1、locate：
      非实时，模糊匹配，查找是根据全系统文件数据库进行的；手动生成文件数据库：updatedb,速度快
2、find：
实时、精确、支持众多查找标准、遍历指定目录中的所有文件完成查找，查找非常准确但速度慢
格式：find 查找路径 查找标准 查找到以后的处理运作
查找路径：默认为当前路径  
查找标准：默认为指定路径下的所有文件   
查找到后的处理运作：默认为显示
3、find匹配标准：
-name‘FILENAME’：对文件名做精确匹配
 如：find /etc -name 'passwd'
  文件名通配：
       *；任意长度的任意字符
        ?:匹配其前面的字符一次或0次
          []:匹配指定范围内的任意单个字符
 -iname:文件名匹配时不区分大小写
 -regex PATTERN：基于正则表达式进行文件名匹配
 -user USERNAME：根据属主查找
   如查找/tmp下属主是hadoop的文件：find /tmp -user hadoop
 -group GROUPNAME：根据属组查找
 -uid UID：根据UID查找
   如 find /tmp -uid 2003
 -gid GID：根据GID查找
 -nouser：查找没有属主的文件
   如查找/tmp下没有属主的文件：find /tmp -nouser
 -nogroup；查找没有属组的文件
 -type: 类型查找 f（普通文件）,d目录）,c（字符设备）,b（块设备）,
 l（链接文件）,s（套接字文件）,p（管道）
    如 find /tmp -type s
 -size [+|-]#K、#G、#M ：大小查找
    +K:大于k的
    -K：小于K的
    K:精确查找大小为K的
  如find /tmp -size 1K -ls(精确查找）
二、为了便于查找，我们可不可以把有些命令组合起来，帮助我们快速查找文件呢？
这个当然可以啦，下面我们来了解一下组合命令的使用； 
1、组合条件：
 -a:与
 -o: 或 优先级最低
 -not：非 优先级最高
     如find /tmp -not -type d:查找非目录，
  如查找/tmp/test 属主不是user也不是user2的
   find /tmp -not -user user1 -a -not -user user2,也可以写成
       find  /tmp -not \(-user user1 -o -user user2\)。（运用的摩根定律）
  如查找/tmp下不是目录，并且还不能是套接字类型的文件
  find /tmp -not -type d -a -not -type s
    -mtime:修改时间（单位天）（[+-]#  +:至少#天  -:#天之内）
 -ctime:改变时间 find ./ -mtime -5
 -atime:访问时间
 -mmin:修改时间（（单位分钟）
 -cmin:改变时间
 -amin:访问时间
 -perm MODE:精确匹配 ，根据权限查找
 -perm /MODE：有一个匹配就行
  如find ./ -perm /644
 -perm -MODE：文件权限能完全包含此MODE时才能显示
   find ./ -perm -001 :查找其他文件有执行权限的
2、运作：
    -print：（默认）显示，将查找到的文件输出到标准输出
 -ls :类似ls-l的形式显示每一个文件的详细信息
 -ok COMMAND {} \:每一次操作都需要用户确认
 -exec COMMAND {} \:不需要用户确认
   find ./ -perm -006 -exec chmod o-w {} \;
   find ./ -perm -020 -exec mv {} {}.new\; 改名字，只要引用文件的文件名就要用{}
  查找家目录下所有以.sh结尾，并且所有用户都具有执行权限，把其他用户的执行权限去掉
  find ./ -name "*.sh" -a -perm -111 -exec chmod o-x {} \;
 -xargs:从标准输入接收命令并执行
    find /etc -size +1M | xargs echo >> /tmp/etc.largefiles
3、下面我们来运用一下find命令
1）、查找/var目录下属主为root并且属组为mail的所有文件；
看到这个题目你的思路是什么？我首先会想到要用组合条件：与关系-a ,查看属主用-user，
属组用-group，那这个题就迎刃而解啦，非常简单
find /var -user root -a -group mail
2）、查找/usr目录下不属于root,bin,或student的文件；
用到了组合条件的非、与（-not，-a)
find /usr -not -user root -a -not -user bin -a -not -user student
3）、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件；
这里有几个关键词：“最近一周、内容修改过、且、不属于”“ -mtime -7 、-not 、-a"
find /etc -mtime -7 -not -user root -a -not -user student
4）、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root；
这题和上题类似，但比它要求多了，要求要修改属主属组用chown，也用到了-exec，切记用{} \ ;结尾
find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \;
5）、查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中；
用到了-size大小，还有我们前面学到的输出重定向中的>>追加，也可以用-xargs,但要用命令管道，
相比之下还是第一种比较容易理解
find /etc -size +1M >> /tmp/etc.largefiles
find /etc -size +1M | xargs echo >> /tmp/etc.largefiles
6）、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息；
修改权限用-perm，首先我们先想到所有用户都没有写权限为222，并且都要满足用-perm -222
如果取反为 -not -perm /222
find /etc -not -perm /222 -ls

怎么样你都作对了吗？呵呵，这就是find命令的功能，其实并不难
只要能熟练掌握并运用了find命令，你会发现它的功能要远远超出你的想象。