來源:http://tw.myblog.yahoo.com/jw!ubwAvBaBBwR5eN4p53mQmQQo/article?mid=6
比如查找當前目錄下面所有的php文件裡面的內容
find ./ -name "*.php" | xargs grep '要查找的內容'如果需要查找的內容包含特殊符號，比如$等等，grep要加參數
find ./ -name "*.php" | xargs grep -F '要查找的內容'
查找一個文件名為*.tar.gz或*.exe的文件
-bash-3.00# find ./ -type f -name "*.tar.gz" -o -name "*.exe"
想查找出在/etc中以passw開頭的所有文件中有沒有te這些內容的,並且開頭是2的內容.
-bash-3.00#find /etc -name "passw*" -exec grep -in "te" {} \; |sed -ne '/^2/p'
找出/var目錄下15天以前以a為開頭，並且後綴只有4位的文件進行打包.
find /var/ -name "a.????" -mtime +15 -exec tar zcf "{}.tar.gz" -P {} \;
find 其實是一個很有用的工具，且常用的工具。
◎find - walk a file hierarchy
在一個檔案等級制度中遊走 顧名思義 也就是搜尋
◎語法: find path operators
path:路徑 operators:運算子(參數)
◎operators: 常用的參數如下 (若有疑義請參閱man page 為準
★號表示重要...
1. -atime n: 用檔案存取時間(access)為搜尋條件，n 為數字代表週期，
單位是24小時。
★註解: n不帶正負時，表示距今從目前這個週期到下個週期為止
n為負號時(-)，表示距今這個週期之前。
n為正號時(+)，表示距今大於這個週期的時間。
舉例說明：
若n為3(不帶正負號)，表示距今72～96小時。
若n為-3(帶負號)，表示距今0~72小時內。
若n為+3(帶正號)，表示距今超過72小時，也就是>72小時。
2.-mtime n: 用檔案修改時間(modification)為搜尋條件，n以24小時為週期。
3.-ctime n: 用檔案inode更動時間為條件，n以24小時為週期。
4.-inum n: 用inode值來作為搜尋條件，n為該檔案的inode值。
5.-name filename：後接檔案名稱，若包含"萬用字元"，則要括起來，
避免shell解讀之。
6.-perm mode: 以存取權限為搜尋條件。
7.-user name: 以檔案的所有者為搜尋條件，用uid也可。
8.-group name: 以檔案的群組為搜尋條件，用gid亦可。
註：7.8 find會先用name搜尋，若找不到才試著用uid或gid搜尋
9.-type t: t的代表的是檔案的類型，類型常用的如下：
d --> 資料夾
f --> 一般檔案
l --> 符號連結檔
10.-size n: n表示區塊數，通常是512-byte bolck，
若n後接c (nc) 表示為n bytes。
★11.operator1 -a operator2: -a 等同於邏輯上的 AND
operator1 -o operator2: -o 等同於邏輯上的 OR
! operator1 : ! 等同於邏輯上的 NOT
註：operator1 -a operator2 與operator1 operator2
是相同的...同樣代表當運算子1成立且運算子2成立
★12.\( expression \): 在?#125;雜的情況下，括號表示先運算。
加上反斜線\ 為的是不要讓shell誤判。
13.-print: 將搜尋結果送到標準輸出stdout，一般來說也就是螢幕。
註:最常用到 但也常被遺忘的參數。
★14.-exec command: 表示將搜尋的結果，再導入某一命令。
註:搜尋出的結果可用兩個大括號{} 替代，命令後接 \; 表示結束。
ex:將目前目錄 搜尋出檔案以.o結尾的檔案 刪除！！
find . -name "*.o" -exec rm -f {} \;
★15.-maxdepth n: n 表示搜尋的深度。1表示目前這個資料夾。
★16.-ok command: -ok跟-exec相同，不過執行前會詢問。通常用來測試。
★17.-newer file: 比file修改(modification)的時間更早為搜尋條件
◎實例應用:
1.修改時間: 假設是此目錄 7天前(當天)修改過的檔案
find . -mtime 7 -print
find . -mtime +6 -mtime -8 -print
2.檔案大小: 檔案介于于1000byte到32000byte之間
find . -size +1000c -size -32000c -print
★3.刪除某些詭異的檔案: 某些檔案因含有特殊字元而無法刪除，
find . -inum 31246 -exec rm -rf {} \;
註：31246為其inode值，可用ls -i 察看..
★4.以精確的時間搜尋：搜尋2001年5月28日11時59分到2001年5月29日0時10分間所有的檔案
a. touch -t 200105281159 file1
b. touch -t 200105290010 file2
c. find . -newer file1 ! -newer file2 -print
如此就會搜尋出數個檔案 扣除file2的就是所得...
★5.將檔案更名:把搜尋出來的更名為
find . -maxdepth 1 -name "*.o" -exec mv {} {}.orig
將檔名符合*.o的檔案名稱附加上.orig
★註解：若您第五個無法執行的話也可以這樣做：
$find . -maxdepth 1 -name "*.o" |
> while read file
> do mv "$file" "$file".orig
> done
> 乃是換行後自動出現的提示符號...
★6.找到檔案中包含某字元的檔案:(此例為success)
find . -type f -exec "success" {} /dev/null /;
★註解： 沒有加上 /dev/null 會產生無法得知搜符合尋結果檔案名稱的結果.
若加上/dev/null 則會讓 grep 每次搜尋兩個檔案,在搜尋結果產生檔名.
當然了..若常用可以寫成script 如find2.
if test
then
find . -type f -exec grep /dev/null {} \;
else
echo "正確的語法為: ./find2 搜尋字詞 "
fi
◎重要觀念:
★1.搜尋參數 都是find懂的常規表示法，若表示法為真，就執行一些設定好的動作。
★2.括號中的先運算: -atime +5 \( -name "*.o" -o -name "*.tmp" \)
表示搜尋 存取時間大於5天 且(名稱為*.o或是*.tmp)的檔案
3.規則式中兩個運算子間若用空白隔開表示 -a 也就是AND
★4.find任務就是判定整個運算式，而不是找到檔案，
當然，會找到檔案，但那只是一個副作用。
5.儘量不要搜尋NFS檔案，因為萬一NFS server 掛了，會讓整個搜尋停頓。
可以用-maxdepth 或 -prune 限制
◎困難排除:
★xargs的使用:
有時您會遇到向下面這種情況...語法無誤 但卻無法顯示
find / -print | ls -al 顯示根目錄下的所有檔案
系統會直接出現Broken pine 然後就結束了...
或是出現too many argument ..則表示輸出超出指令列上的長度。
這時就要用到xargs了...整個命令列如下
find / -print | xargs ls -al
結果就會很順利的出現..因為xargs將輸入一個一個依序輸出，
而非一次全部。
說明:xargs看似無用,卻有意想不到的功用喔.
