find和xargs
find 命令的一般形式为
find pathname -options [-PRint -exec -ok]
让我们来看看该命令的参数：
pathname find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
-print find命令将匹配的文件输出到标准输出。
-exec find命令对匹配的文件执行该参数所给出的s h e l l命令。相应命令的形式为' c o m m -and' {} \;，注意{ }和\；之间的空格。
-ok 和- e x e c的作用相同，只不过以一种更为安全的模式来执行该参数所给出的s h e l l命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
1.1 find命令选项-name
按照文件名查找文件。
-perm
按照文件权限来查找文件。
-prune
使用这一选项可以使f i n d命令不在当前指定的目录中查找，如果同时使用了- d e p t h选项，那么- p r u n e选项将被f i n d命令忽略。
-user
按照文件属主来查找文件。
-group
按照文件所属的组来查找文件。
-mtime -n +n
按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。
-newer file1 ! File2
查找更改时间比文件f i l e 1新但比文件f i l e 2旧的文件。
-nogroup
查找无有效所属组的文件，即该文件所属的组在/ e t c / g r o u p s中不存在。
-nouser
查找无有效属主的文件，即该文件的属主在/ e t c / p a s s w d中不存在。
-type
查找某一类型的文件，诸如：
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n[c]
查找文件长度为n块的文件，带有c时表示文件长度以字节计。
-depth
在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-fstype
查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/ e t c / f s t a b中找到，该配置文件中包含了本系统中有关文件系统的信息。
-mount
在查找文件时不跨越文件系统m o u n t点。
-follow
如果f i n d命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio
对匹配的文件使用c p i o命令，将这些文件备份到磁带设备中。
1.1.1 mtime列出当前目录下一天以内的文件
find . -mtime -1 -print
列出当前目录下3天以前的文件
find . -mtime +3 –print
1.1.2 newer查看当前目录下比orcl1_mmon_4503.trc新，但比orcl1_rcbg_6676.trc旧的文件。
find . -newer orcl1_mmon_4503.trc ! -newer orcl1_rcbg_6676.trc -exec ls -l {} \;
$ touch 1.txt
$ touch 2.txt
$ find . -newer 1.txt
.
./2.txt
1.1.3 size查看大小恰好为1个块大小的文件
$ find . -size 1 -print
./1.txt
查看恰好为2个字节的文件（默认一个英文字母占两个字节）
$ find . -size 2c -print
./1.txt
查看超过一个块大小的文件
find . –size +1 -print
1.1.4 depth首先查找所有的文件，然后再进入子目录查寻
$ find . -name "awr*" -depth -print
find: warning: you have specified the -depth option after a non-option argument -name, but options are not positional (-depth affects tests specified before it as well as those specified after it). Please specify options before other arguments.
./awrrpt_rac_45_53.html
1.1.5 使用exec 或 ok 执行命令查看当前目录下的普通文件(不包含目录，但会递归查找子目录下的所有文件)
find . –type f -exec ls -l {} \;
删除日志目录下5天前的普通文件（子目录不会被删除）
find log –type f –mtime +5 –exec rm {} \;
删除当前目录log下及其子目录下所有普通文件（子目录不会被删除）
find log -type f -exec rm -rf {} \;
ok操作需要进行确认
$ find . -type f -ok rm -rf {} \;
< rm ... ./b > ? y
< rm ... ./a > ? y
查看指定文件中指定的相关内容。首先匹配所有文件名为“ passwd *”的文件，例如passwd、passwd . old、passwd . bak，然后执行grep命令看看在这些文件中是否存在一个admin用户。
find /etc/ -name "passwd*" -exec grep "admin" {} \;
admin:x:903:503::/home/admin:/bin/bash
查看Oracle日志中的错误信息
[oracle@r7 trace]$ find . -name "orcl*" -exec grep "ORA-" {} \;
1.2 xargF i n d命令把匹配到的文件传递给x a rg s命令，而x a rg s命令每次只获取一部分文件而不是全部，不像- e x e c选项那样。这样它可以先处理
最先获取的一部分文件，然后是下一批，并如此继续下去。在有些系统中，使用- e x e c选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；而使用x a rg s命令则只有一个进程。另外，在使用x a rg s命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。
下面的例子在整个系统中查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log 文件中：
$ find . -name "core" -print | xargs echo "" >/tmp/core.log
下面的例子在/ a p p s / a u d i t目录下查找所有用户具有读、写和执行权限的文件，并收回相应的写权限：
$ find /apps/audit -perm -7 -print | xargs chmod o-w
在下面的例子中，我们用g r e p命令在所有的普通文件中搜索d e v i c e这个词：
$ find / -type f -print | xargs grep "device"
在下面的例子中，我们用g r e p命令在当前目录下的所有普通文件中搜索D B O这个词：
$ find . -name＊\-type f -print | xargs grep "DBO"
注意，在上面的例子中， \用来取消f i n d命令中的*在s h e l l中的特殊含义。
