find 命令的一般形式為

find pathname -options [-PRint -exec -ok]

讓我們來看看該命令的參數：

pathname find命令所查找的目錄路徑。例如用.來表示當前目錄，用/來表示系統根目錄。

-print find命令將匹配的文件輸出到標準輸出。

-exec find命令對匹配的文件執行該參數所給出的s h e l l命令。相應命令的形式為' c o m m -and' {} /;，注意{ }和/；之間的空格。

-ok 和- e x e c的作用相同，只不過以一種更為安全的模式來執行該參數所給出的s h e l l命令，在執行每一個命令之前，都會給出提示，讓用戶來確定是否執行。

1.1 find命令選項

1.1.1 mtime

列出當前目錄下一天以內的文件

find . -mtime -1 -print

列出當前目錄下3天以前的文件

find . -mtime +3 –print

1.1.2 newer

查看當前目錄下比orcl1_mmon_4503.trc新，但比orcl1_rcbg_6676.trc舊的文件。

find . -newer orcl1_mmon_4503.trc ! -newer orcl1_rcbg_6676.trc -exec ls -l {} /;

$ touch 1.txt

$ touch 2.txt

$ find . -newer 1.txt

.

./2.txt

1.1.3 size

查看大小恰好為1個塊大小的文件

$ find . -size 1 -print

./1.txt

查看恰好為2個字節的文件（默認一個英文字母占兩個字節）

$ find . -size 2c -print

./1.txt

查看超過一個塊大小的文件

find . –size +1 -print

1.1.4 depth

首先查找所有的文件，然后再進入子目錄查尋

$ find . -name "awr*" -depth -print

find: warning: you have specified the -depth option after a non-option argument -name, but options are not positional (-depth affects tests specified before it as well as those specified after it). Please specify options before other arguments.

./awrrpt_rac_45_53.html

1.1.5 使用exec 或 ok 執行命令

查看當前目錄下的普通文件(不包含目錄，但會遞歸查找子目錄下的所有文件)

find . –type f -exec ls -l {} /;

刪除日志目錄下5天前的普通文件（子目錄不會被刪除）

find log –type f –mtime +5 –exec rm {} /;

刪除當前目錄log下及其子目錄下所有普通文件（子目錄不會被刪除）

find log -type f -exec rm -rf {} /;

ok操作需要進行確認

$ find . -type f -ok rm -rf {} /;

< rm ... ./b > ? y

< rm ... ./a > ? y

查看指定文件中指定的相關內容。首先匹配所有文件名為“ passwd *”的文件，例如passwd、passwd . old、passwd . bak，然后執行grep命令看看在這些文件中是否存在一個admin用戶。

find /etc/ -name "passwd*" -exec grep "admin" {} /;

admin:x:903:503::/home/admin:/bin/bash

查看Oracle日志中的錯誤信息

[oracle@r7 trace]$ find . -name "orcl*" -exec grep "ORA-" {} /;

1.2 xarg

F i n d命令把匹配到的文件傳遞給x a rg s命令，而x a rg s命令每次只獲取一部分文件而不是全部，不像- e x e c選項那樣。這樣它可以先處理

最先獲取的一部分文件，然后是下一批，并如此繼續下去。在有些系統中，使用- e x e c選項會為處理每一個匹配到的文件而發起一個相應的進程，并非將匹配到的文件全部作為參數一次執行；這樣在有些情況下就會出現進程過多，系統性能下降的問題，因而效率不高；而使用x a rg s命令則只有一個進程。另外，在使用x a rg s命令時，究竟是一次獲取所有的參數，還是分批取得參數，以及每一次獲取參數的數目都會根據該命令的選項及系統內核中相應的可調參數來確定。

下面的例子在整個系統中查找內存信息轉儲文件(core dump) ，然后把結果保存到/tmp/core.log 文件中：

$ find . -name "core" -print | xargs echo "" >/tmp/core.log

下面的例子在/ a p p s / a u d i t目錄下查找所有用戶具有讀、寫和執行權限的文件，并收回相應的寫權限：

$ find /apps/audit -perm -7 -print | xargs chmod o-w

在下面的例子中，我們用g r e p命令在所有的普通文件中搜索d e v i c e這個詞：

$ find / -type f -print | xargs grep "device"

在下面的例子中，我們用g r e p命令在當前目錄下的所有普通文件中搜索D B O這個詞：

$ find . -name ＊/-type f -print | xargs grep "DBO"

注意，在上面的例子中， /用來取消f i n d命令中的*在s h e l l中的特殊含義。