find

gaoshixing

　　find / -amin -10 # 查找在系统中最后10分钟访问的文件
　　find / -atime -2 # 查找在系统中最后48小时访问的文件
　　find / -empty # 查找在系统中为空的文件或者文件夹
　　find / -group cat # 查找在系统中属于 groupcat的文件
　　find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
　　find / -mtime -1 #查找在系统中最后24小时里修改过的文件
　　find / -nouser #查找在系统中属于作废用户的文件
　　find / -user fred #查找在系统中属于FRED这个用户的文件
查找名字为conf的目录
#find /目录 -type d -name conf
注意type可能为b,c,d,l等...
查找文件权限为755的文件
#find /目录 -perm 755 -print
如果用八进制，则可以用
#find /目录 -perm -007 -print (跟chmod里的表示方法相同)
查找文件属主为kt的文件
#find /目录 -user kt -print
查找group为kt的文件
#find /目录 -group kt -print
查找名字为file的文件
#find /目录 -name file
查找大小为0的文件
#find /目录 -size 0
忽略某个目录：
#find /目录 -name "/目录名" -prune -o -print
查找属主帐户已经被删除的文件：
#find /目录 -nouser -print
按更改时间查找文件
#find /目录 -mtime -5 -print 单位是5,查找更改时间在5日以内的文件
查找更改时间在3日以内的文件
#find /目录 -mtime +3 -print
查找更改时间比file1新但比file2旧的文件
#find /目录 file1 ! -newer file2 -exec ls -l {} \;
不仅查询根目录，而且查询子目录
#find /目录 -name file -depth -print
只在当前文件系统内部查询，而不进入其他文件系统
#find /目录 -name file -mount -print
用exec对查找出的文件进行操作
#find /目录 -type f -exec ls -l {} \; //-exec ls -l {} \;则表示执行“ls -l”的操作.
用exec安全模式，在删除前有提示
#find /目录 -name "*.log" -mtime +5 -ok rm {} \; //这样在删除文件前会先提示
根据inode号来取得硬链接
#find /目录 -inum inode号

对find找出的文件执行操作可以使用-exec 执行指令 {} \;也可以使用 | xargs 指令。

查看文件修改时间的命令：stat copy.sh
File: `copy.sh'
  Size: 1685            Blocks: 8          IO Block: 4096   regular file
Device: fd01h/64769d    Inode: 17039364    Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (38616/ wanping)   Gid: (  100/   users)
Access: 2008-07-08 16:24:19.000000000 +0800
Modify: 2008-05-14 17:26:15.000000000 +0800
Change: 2008-05-14 17:26:15.000000000 +0800
现在是要过滤出Modify的时间戳，并以yyyyMMddHHSS格式保存，则可以利用下面这条命令：
stat copy.sh | grep -i Modify | awk -F. '{print $1}' | awk '{print $2$3}'| awk -F- '{print $1$2$3}' | awk -F: '{print $1$2$3}'
输出结果：20080514172615

查看并发连接数
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/8045/showart_1989320.html