find命令学习(7)

find命令的例子

     查找系统中所有文件长度为0的普通文件，并列出它们的完整路径，可以用：

  $ find / -type  f -size 0 -exec ls-l {} \;

  查找/var/logs目录中更改时间在7日以前的普通文件，并删除它们，可以用：

  $ find /var/logs  -type f -mtime +7 -exec rm {} \;

  查找系统中所有属于audit组的文件，可以用：

  $ find / -name  -group audit -print

我们的一个审计系统每天创建一个审计日志文件。日志文件名的最后含有数字，这样我们一眼就可以看出哪个文件是最新的，哪个是最旧的。Admin.log文件编上了序号：admin.log.001、admin.log.002等等。下面的find命令将删除/logs目录中访问时间在7日以前、含有数字后缀的admin.log文件。该命令只检查三位数字，所以相应日志文件的后缀不要超过999。

  $ find / logs  -name 'admin.log[0-9][0-9]' [-0a-t9i]me  +7 -exec rm {} \;

  查找当前文件系统中的所有目录并排序，可以用：

  $ find . -type  d -print -local -mount | sort

查找系统中所有的rmt磁带设备，可以用：

  $ find /dev/rmt  -print

 二、xargs

    xargs - build and execute command lines from standard input

       在使用find命令的-exec选项处理匹配到的文件时，find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在，特别是与find命令一起使用。

        find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。

       在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；

        而使用xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。

     让我们来看看xargs命令是如何同find命令一起使用的，并给出一些例子。

  下面的例子查找系统中的每一个普通文件，然后使用xargs命令来测试它们分别属于哪类文件：

  $ find / -type f -print | xargs file

  /etc/protocols:  Enghlish text

  /etc/securetty:  ASCII test

  …

  下面的例子在整个系统中查找内存信息转储文件(coredump)，然后把结果保存到/tmp/core.log文件中：

  $ find . -name  "core" -print | xargs echo "" >/tmp/core.log

  下面的例子在/apps/audit目录下查找所有用户具有读、写和执行权限的文件，并收回相应的写权限：

  $ find /apps/audit  -perm -7 -print | xargs chmod o -w

  在下面的例子中，我们用grep命令在所有的普通文件中搜索device这个词：