linux运维中的命令梳理（一）

-------------------------------------------------------
在修改文件后，执行下面操作进行代码提交到git：
git add .                                             
git status                               #查看修改了哪些文件信息
git commit -m "edit message"                          
git push                                              

-------------------------------------------------------
添加主机名：
# hostname nginx-web01
# vim /etc/sysconfig/network
HOSTNAME= nginx-web01
# vim /etc/hosts
127.0.0.1 nginx-web01

还有一种终极修改：
# echo "kernel.hostname = nginx-web01" >> /etc/sysctl.conf
# sysctl -p

-------------------------------------------------------
删除空格行：
非编辑状态下输入:g/^$/d
删除行首空格：
非编辑状态下输入:%s/^\s*//g
删除行尾空格：
非编辑状态下输入:%s/\s*$//g

-------------------------------------------------------
tomcat里面的war包可以使用unzip解压
先关闭tomcat服务，然后创建webapps，将war包放到webapps下解包，然后再将war包删除，最后启动tomcat

-------------------------------------------------------------------------------
[root@zabbix-server ~]# who
root     tty1         2017-10-24 22:33
root     pts/0        2017-10-30 09:30 (172.16.24.193)
root     pts/2        2017-10-30 10:19 (172.16.24.193)
chenlin  pts/3        2017-10-26 15:13 (172.16.24.6)

只有root用户才能踢人。任何用户都可以踢掉自己。

第一种方法：通过查找出TTY的pid进行kill
[root@zabbix-server ~]# ps -ef|grep pts/3
root      6443  6365  0 10:20 pts/2    00:00:00 grep pts/3
chenlin  26645 26629  0 Oct26 ?        00:00:00 sshd: chenlin@pts/3
chenlin  26646 26645  0 Oct26 pts/3    00:00:00 -bash
[root@zabbix-server ~]# kill -9 26645
[root@zabbix-server ~]# who
root     tty1         2017-10-24 22:33
root     pts/0        2017-10-30 09:30 (172.16.24.193)
root     pts/2        2017-10-30 10:19 (172.16.24.193)

第二种：pkill -kill -t TTY
[root@zabbix-server ~]# pkill -kill -t tty1
[root@zabbix-server ~]# who
root     pts/0        2017-10-30 09:30 (172.16.24.193)
root     pts/2        2017-10-30 10:19 (172.16.24.193)
[root@zabbix-server ~]# pkill -kill -t pts/0
[root@zabbix-server ~]# who
root     pts/2        2017-10-30 10:19 (172.16.24.193)
-------------------------------------------------------------------------------

top命令（按数字1可以查看到每颗CPU的使用情况；大写P降序查看CPU使用率，大写M降序查看内存使用率）
htop命令（和top命令差不多，P、M分别表示降序查看CPU和内存使用率）
iftop命令（流量监控，可以看出哪些机器跟本机有连接）
还可以查看crontab有没有定时任务在消耗资源

iostat命令（iostat 2 5，重点看下%idel剩余使用率）查看IO性能
iotop命令是一个用来监视磁盘I/O使用状况的top类工具,使用iotop命令可以很方便的查看每个进程是如何使用IO的.

mpstat命令（mpstat 2 5，重点看下%idel剩余使用率）查看CPU性能

删除不包含任何空格的空行：g/^$/d 
删除包含空格的空行：g/^\s*$/d  
删除行首空格：%s/^\s*//g
删除行尾空格：%s/\s*$//g
在所有“--”处进行分行：%s/--/\r/g
删除只有空格的行: %s/^\s\+$//
删除连续两个或两个以上空行，只留一个: %s/\n\{3,\}/\r\r/
清空一行的内容而不删除一行: 0D    （或者0d$）
复制第6行到第9行之间的内容到第12行后面: 6,9 co 12
删除每行第一个字符: %s/^.//g

删除当前光标下的字符: x
删除光标之后的单词剩余部分: dw
删除光标之后的该行剩余部分: d$       (删除光标之前的该行剩余部分: d^)
删除当前行: dd 
c功能和d相同，区别在于完成删除操作后进入INSERT MODE(即进入编辑模式)，比如cw删除贯标之后的单词剩余部分后进入编辑模式

mkdir -p  /home/tools
cd /home/tools
wget http://www.rarlab.com/rar/rarlinux-3.8.0.tar.gz
tar zxvf rarlinux-3.8.0.tar.gz
cd rar
make
make install 

将/opt/www目录压缩为www.rar命令为：
rar a www.rar /opt/www

将www.rar解压命令（下面两种方式）
1）rar x www.rar          //解压成www目录
2）unrar -e www.tar       //解压出来的是www目录下的文件，而不是直接的www目录

-------------------------------------------
1）报错
bash: /usr/local/bin/rar: /lib/ld-linux.so.2: bad ELF interpreter: No such file or directory
解决办法：
yum install glibc.i686

2）报错
error while loading shared libraries: libstdc++.so.6: cannot open shared object file: No such file or directory
解决办法：
yum install libstdc++.so.6

# nmap -sn 192.168.10.0/24    查看192.168.10.0/24网段的机器启用情况

# curl ifconfig.me
# curl ifconfig.me/all

1）使用pgrep快速查找一个PID
pgrep遍历目前正在运行的进程然后列出符合查找规则的进程ID（PID）。
# pgrep ssh
这条命令会列出所有与ssh有关的进程。

2）执行上次执行过的命令
这个标题有些绕口，但是它是名副其实的。
# !!
这会执行你上一次在命令行中执行过的命令。

3）执行最近一次以xx开头的命令（lxx）
如果你想要从命令行历史中执行一个iptables开头的命令时，你可以使用如下命令：
# !ipta
它会执行最近一次在命令行中执行且以字母ipta开头的命令。

4）反复执行一个命令并在屏幕上输出
watch会反复运行一个命令，并在屏幕上打印输出。它可以让你实时的观察程序的输出变化。默认情况下，程序每2秒运行一次。watch命令与tail命令很相似。
# watch -d ls -l
这条命令会监视当前目录的所有文件，并且高亮文件所发生的改变。

5）在VI/VIM中快速保存
如果你很匆忙，你可以通过"shift + zz"快速地从vim的插入模式中退出。

6）可以使用如下命令返回你上一次所在的目录：
# cd -

7）设置文件的时间戳。日期格式是(YYMMDDhhmm)
比如下面这条命令可以把aaa文件的时间戳设置成2017-01-01 12:00
[root@test3-237 ~]# touch -c -t 1801011200 aaa
[root@test3-237 ~]# ll aaa
-rw-r--r--. 1 root root 9 Jan  1  2018 aaa
[root@test3-237 ~]# stat aaa
  File: `aaa'
  Size: 9           Blocks: 8          IO Block: 4096   regular file
Device: fc02h/64514d  Inode: 265217      Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2018-01-01 12:00:00.000000000 +0800
Modify: 2018-01-01 12:00:00.000000000 +0800
Change: 2017-04-24 16:35:53.028995737 +0800

8）访问上一个命令中的最后一个参数，使用Esc + .
[root@test3-237 ~]# ls /usr/local/mysql/

比如执行了上面的命令，现在想切换到/usr/local/mysql目录下，做法是：
先输入cd，然后在后面依次按键Esc 加上 .号就会自动补出/usr/local/mysql（即上一个命令中的最后一个参数）

9）linux终端操作上的快捷键
ctrl +a   跳到行首
ctrl +e   跳到行尾
ctrl +u   剪切光标之前的内容
ctrl +k   剪切光标之后的内容
ctrl +w   删除光标之前的内容
ctrl +s   锁住当前终端
ctrl +q   当当前终端解锁

10）vim编辑器里常用快捷键
gg  光标跳到第一行
nG  光标跳到第n行。也可以在尾行模式下输入:n  回车即可
G   光标跳到最后一行

o  光标跳到当前所在行的下一行
O  光标跳到当前所在行的上一行

yyp  复制当前所在行的内容到下一行
yyP  复制当前所在行的内容到上一行

dd    删除当前所在行
ndd   删除当前以下n行

shift+v  选中行区域
ctrl+v   选中列区域

命令行模式下按键^    跳到行首，相当于home键
命令行模式下按键$    跳到行尾，相当于end键

命令行模式下按键u    撤销
命令行模式下按键r    恢复

尾行模式下输入：%s/m/n/g   替换文件中所有行中的m字符为n字符
尾行模式下输入：s/m/n/g    替换光标所在行的m字符为n字符

# .bashrc

# User specific aliases and functions

alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
alias nginx='/opt/zwl/myscripts/nginx.sh'
alias phpd5329='/opt/zwl/myscripts/phpd5329.sh'
alias mysql='/Data/app/mysql5.6.25/bin/mysql'
alias grep='grep --color'

# Source global definitions
if [ -f /etc/bashrc ]; then
    . /etc/bashrc
fi

[root@cdn tmp]# touch \(22\)
[root@cdn tmp]# touch \1231
[root@cdn tmp]# touch \\1231
[root@cdn tmp]# touch \<22:23\>
[root@cdn tmp]# ll
-rw-r--r-- 1 root root 0 Nov 19 11:47 (22)
-rw-r--r-- 1 root root 0 Nov 19 11:48 1231
-rw-r--r-- 1 root root 0 Nov 19 11:49 \1231
-rw-r--r-- 1 root root 0 Nov 19 11:48 <22:23>
删除的时候，也要加上转义符号"/"
[root@cdn tmp]# rm -rf 1231
[root@cdn tmp]# rm -rf \\1231
[root@cdn tmp]# rm -rf \(22\)
[root@cdn tmp]# rm -rf \<22:23\>

[root@slave-server ~]# rpm -qa|grep ssh
openssh-5.3p1-118.1.el6_8.x86_64
openssh-server-5.3p1-118.1.el6_8.x86_64
libssh2-1.4.2-2.el6_7.1.x86_64
openssh-clients-5.3p1-118.1.el6_8.x86_64
[root@slave-server ~]# rpm -qa|grep ssh|xargs
openssh-5.3p1-118.1.el6_8.x86_64 openssh-server-5.3p1-118.1.el6_8.x86_64 libssh2-1.4.2-2.el6_7.1.x86_64 openssh-clients-5.3p1-118.1.el6_8.x86_64

[root@slave-server ~]# cat test.file
dfs 123 45  56 
asdf ii  iij  jnh 
fg hy 7u 8i 9o 
0o o00 67y jhsdafhja asdfasdfasdfasdfasdfs
[root@slave-server ~]# cat test.file|xargs
dfs 123 45 56 asdf ii iij jnh fg hy 7u 8i 9o 0o o00 67y jhsdafhja asdfasdfasdfasdfasdfs

xargs 结合-n选项，表示以n个字符为一行行输出：
[root@slave-server ~]# cat test.file |xargs -n2
dfs 123
45 56
asdf ii
iij jnh
fg hy
7u 8i
9o 0o
o00 67y
jhsdafhja asdfasdfasdfasdfasdfs
[root@slave-server ~]# cat test.file |xargs -n5
dfs 123 45 56 asdf
ii iij jnh fg hy
7u 8i 9o 0o o00
67y jhsdafhja asdfasdfasdfasdfasdfs

xargs结合-d选项表示自定义一个定界符：
[root@slave-server ~]# echo "nameXnameXnameXname" | xargs -dX
name name name name
[root@slave-server ~]# echo "nameXnameXnameXname" | xargs -dX -n1
name
name
name
name

[root@slave-server ~]# echo "nameXnameXnameXname" | xargs -dX -n2
name name
name name

[root@slave-server ~]# echo "nameXnameXnameXname" | xargs -dX -n3
name name name
name

xargs结合选项-I，使用-I指定一个替换字符串{}，这个字符串在xargs扩展时会被替换掉，当-I与xargs结合使用，每一个参数命令都会被执行一次：
[root@slave-server ~]# cat arg.txt 

aaa
bbb
ccc
[root@slave-server ~]# cat arg.txt |xargs 
aaa bbb ccc
[root@slave-server ~]# cat arg.txt |xargs -I {} echo wang {} -l
wang aaa -l
wang bbb -l
wang ccc -l
[root@slave-server ~]# cat arg.txt |xargs -I {} echo wang {} shibo
wang aaa shibo
wang bbb shibo
wang ccc shibo

停止php进程
[root@slave-server ~]# ps -ef|grep php|grep -v grep|awk -F" " '{print $2}'|xargs kill -9

[root@slave-server opt]# ll
total 12
-rw-r--r--. 1 root root  0 Jan  6 07:09 aa
-rw-r--r--. 1 root root  0 Jan  6 07:09 bb
-rw-r--r--. 1 root root  0 Jan  6 07:09 dd
-rw-r--r--. 1 root root 24 Jan  6 06:23 haha.txt
-rw-r--r--. 1 root root 17 Jan  6 06:29 hehe.txt
-rw-r--r--. 1 root root  6 Jan  6 06:32 test.sh
-rw-r--r--. 1 root root  0 Jan  6 07:09 vv
[root@slave-server opt]# ls -l|awk -F" " '{print $9}'|xargs 
aa bb dd haha.txt hehe.txt test.sh vv

date命令是显示或设置系统时间与日期。 很多shell脚本里面需要打印不同格式的时间或日期，以及要根据时间和日期执行操作。延时通常用于脚本执行过程中提供一段等待的时间。日期可以以多种格式去打印，也可以使用命令设置固定的格式。在类UNIX系统中，日期被存储为一个整数，其大小为自世界标准时间（UTC）1970年1月1日0时0分0秒起流逝的秒数。

选项：
-d<字符串>：显示字符串所指的日期与时间。字符串前后必须加上双引号； 
-s<字符串>：根据字符串来设置日期与时间。字符串前后必须加上双引号； 
-u：显示GMT； 
--help：在线帮助； 
--version：显示版本信息。

参数：
<+时间日期格式>：指定显示时使用的日期时间格式。

日期格式字符串列表：
%a    当前locale 的星期名缩写(例如： 日，代表星期日)，星期的简称（Sun~Sat） 
%A    当前locale 的星期名全称 (如：星期日)，星期的全称（Sunday~Saturday） 
%b    当前locale 的月名缩写 (如：一，代表一月)
%B    当前locale 的月名全称 (如：一月)，月的全称（January~December） 
%c    当前locale 的日期和时间 (如：2005年3月3日 星期四 23:05:25)，日期和时间（Tue Nov 20 14:12:58 2012） 
%C    世纪；比如 %Y，通常为省略当前年份的后两位数字(例如：20)
%d    按月计的日期(例如：01)，一个月的第几天（01~31） 
%D    按月计的日期；等于%m/%d/%y；日期（mm/dd/yy） ，相当于%x
%e    按月计的日期，添加空格，等于%_d
%F    完整日期格式，等价于 %Y-%m-%d
%g    ISO-8601 格式年份的最后两位 (参见%G)
%G    ISO-8601 格式年份 (参见%V)，一般只和 %V 结合使用
%h    等于%b，月的简称（Jan~Dec） 
%H    小时，24小时制（00~23）
%I    小时，12小时制（01~12）
%c    按年计的日期(001-366)
%k    小时，24小时制（0~23）
%l    小时，12小时制（1~12） 
%m    月份（01~12） 
%M    分钟（00~59） 
%j    一年的第几天（001~366）
%n    换行
%N    纳秒(000000000-999999999)
%p    显示出AM或PM，即显示当前locale下的"上午"或者"下午"，未知时输出为空
%P    与%p 类似，但是输出小写字母
%r    当前locale下的12 小时时钟时间 （hh:mm:ss %p）(如：11:11:04 下午)
%R    24 小时时间的时和分，等价于 %H:%M
%s    自UTC 时间 1970-01-01 00:00:00 以来所经过的秒数，即从1970年1月1日00:00:00到目前经历的秒数 
%S    显示秒（00~59）
%t    输出制表符 Tab
%T    显示时间，24小时制（hh:mm:ss），等于%H:%M:%S
%u    星期，1 代表星期一
%U    一年中的第几周，以周日为每星期第一天(00-53)
%V    ISO-8601 格式规范下的一年中第几周，以周一为每星期第一天(01-53)
%w    一星期中的第几日(0-6)，0 代表周一，一个星期的第几天（0代表星期天）
%W    一年中的第几周，以周一为每星期第一天(00-53)，一年的第几个星期（00~53，星期一为第一天）
%x    当前locale 下的日期描述 (如：12/31/99)
%X    显示时间的格式（%H:%M:%S），当前locale 下的时间描述 (如：23:13:48)   
%Z    显示时区，日期域（CST）
%y    年份最后两位数位 (00-99)，（2016则是16）
%Y    年份
%z +hhmm              数字时区(例如，-0400)
%:z +hh:mm            数字时区(例如，-04:00)
%::z +hh:mm:ss        数字时区(例如，-04:00:00)
%:::z                 数字时区带有必要的精度 (例如，-04，+05:30)
%Z                    按字母表排序的时区缩写 (例如，EDT)


默认情况下，日期的数字区域以0 填充。
以下可选标记可以跟在"%"后:

  - (连字符)不填充该域
  _ (下划线)以空格填充
  0 (数字0)以0 填充
  ^ 如果可能，使用大写字母
  # 如果可能，使用相反的大小写

在任何标记之后还允许一个可选的域宽度指定，它是一个十进制数字。
作为一个可选的修饰声明，它可以是E，在可能的情况下使用本地环境关联的
表示方式；或者是O，在可能的情况下使用本地环境关联的数字符号。

时间输出
date是Linux系统里自带的一个系统命令，用来显示当前的系统时间，不过默认显示的结果里包括很多信息，特别是做为文件名输出时，不是很方便
好在date命令里包含格式化输出的选项


实例操作说明：

加减操作： 
date +%Y%m%d //显示前天年月日 
date -d "+1 day" +%Y%m%d //显示前一天的日期 
date -d "-1 day" +%Y%m%d //显示后一天的日期 
date -d "-1 month" +%Y%m%d //显示上一月的日期 
date -d "+1 month" +%Y%m%d //显示下一月的日期 
date -d "-1 year" +%Y%m%d //显示前一年的日期 
date -d "+1 year" +%Y%m%d //显示下一年的日期

设定时间： 
date -s //设置当前时间，只有root权限才能设置，其他只能查看 
date -s 20120523 //设置成20120523，这样会把具体时间设置成空00:00:00 
date -s 01:01:01 //设置具体时间，不会对日期做更改 
date -s "01:01:01 2012-05-23" //这样可以设置全部时间 
date -s "01:01:01 20120523" //这样可以设置全部时间 
date -s "2012-05-23 01:01:01" //这样可以设置全部时间 
date -s "20120523 01:01:01" //这样可以设置全部时间

有时需要检查一组命令花费的时间，比如检查“ntpdate us.pool.ntp.org”和“yum list”等命令执行所花费的时间：
[root@bastion-IDC ~]# cat time.sh
#!/bin/bash 
start=$(date +%s) 
ntpdate us.pool.ntp.org &> /dev/null 
yum list > /dev/null 2>&1
end=$(date +%s) 
difference=$(( end - start )) 
echo $difference seconds

[root@bastion-IDC ~]# sh time.sh
7 seconds


输出当前日期：
[root@bastion-IDC ~]# date +"%Y-%m-%d" 
2009-12-07

输出昨天日期： 
[root@bastion-IDC ~]# date -d "1 day ago" +"%Y-%m-%d" 
2012-11-19 

2秒后输出： 
[root@bastion-IDC ~]# date -d "2 second" +"%Y-%m-%d %H:%M.%S" 
2012-11-20 14:21.31 

传说中的 1234567890 秒： 
[root@bastion-IDC ~]# date -d "1970-01-01 1234567890 seconds" +"%Y-%m-%d %H:%m:%S" 
2009-02-13 23:02:30 

普通转格式： 
[root@bastion-IDC ~]# date -d "2009-12-12" +"%Y/%m/%d %H:%M.%S" 
2009/12/12 00:00.00 

apache格式转换： 
[root@bastion-IDC ~]# date -d "Dec 5, 2009 12:00:37 AM" +"%Y-%m-%d %H:%M.%S" 
2009-12-05 00:00.37 

格式转换后时间游走： 
[root@bastion-IDC ~]# date -d "Dec 5, 2009 12:00:37 AM 2 year ago" +"%Y-%m-%d %H:%M.%S" 
2007-12-05 00:00.37


[root@bastion-IDC ~]# date "+%Y-%m-%d"  
2013-02-19  
[root@bastion-IDC ~]# date "+%H:%M:%S"  
13:13:59  
[root@bastion-IDC ~]# date "+%Y-%m-%d %H:%M:%S"  
2013-02-19 13:14:19  
[root@bastion-IDC ~]# date "+%Y_%m_%d %H:%M:%S"    
2013_02_19 13:14:58  
[root@bastion-IDC ~]# date -d today   
Tue Feb 19 13:10:38 CST 2013  
[root@bastion-IDC ~]# date -d now  
Tue Feb 19 13:10:43 CST 2013  
[root@bastion-IDC ~]# date -d tomorrow  
Wed Feb 20 13:11:06 CST 2013  
[root@bastion-IDC ~]# date -d yesterday  
Mon Feb 18 13:11:58 CST 2013 
[root@bastion-IDC ~]# date 
Thu Nov 24 15:55:21 CST 2016
[root@bastion-IDC ~]# date +%A
Thursday
[root@bastion-IDC ~]# date +%a
Thu
[root@bastion-IDC ~]# date +%b
Nov
[root@bastion-IDC ~]# date +%B
November
[root@bastion-IDC ~]# date +%y
16
[root@bastion-IDC ~]# date +%w
4
[root@bastion-IDC ~]# date +%W
47
[root@bastion-IDC ~]# date +%j
329

find的使用格式如下：
　　$ find <指定目录> <指定条件> <指定动作>
　　- <指定目录>： 所要搜索的目录及其所有子目录。默认为当前目录。
　　- <指定条件>： 所要搜索的文件的特征。
　　- <指定动作>： 对搜索结果进行特定的处理。
如果什么参数也不加，find默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），将它们全都显示在屏幕上。

find命令用于查找文件和目录，任何位于参数之前的字符串都将被视为欲查找的目录。
find 可以指定查找条件如名称，类型，时间，文件大小，权限和所有者查找，针对多个条件进行与或非的逻辑运算。我们可以控制find的查找的行为，还可以和其他命令组合使用。
find 
find .
find . -print
三者等效, 查找当前目录下所有的文件和目录(递归子目录)，以每行一个文件或者目录的形式列举出，不包含隐藏文件
find lib opt bin
同上，查找指定的多个目录(lib/opt/bin)

一、指定查找条件
1) 按名称查找
find . -name readme.txt
查找当前目录下(递归子目录)的所有名为readme.txt的文件
find . -name \*.txt
find . -name "*.txt"
查找当前目录下(递归子目录)的所有名称以.txt结尾的文件，注意*号的写法，需要前面加\或者放到双引号中
find . -iname \*.txt
默认find是区分大小写的，如果不想区分大小写，请使用-iname替代-name，如上则"abc.TXT"将被查找到

2) 按类型查找
find . -type d 
查找当前目录下(递归子目录)的所有目录
find . -type f
查找当前目录下(递归子目录)的所有文件
find . -type l
查找当前目录下(递归子目录)的所有符号链接

3) 按时间查找
1. 以小时为单位的时间
find 命令三个选项用于按照时间查找，单位都是小时:
mtime — 文件内容上次修改时间
atime — 文件被读取或访问的时间
ctime — 文件状态变化时间
这三个选项都需要配置一个n值使用，可以是-n / n / +n:
-n 小于 n
n 正好与 n 相等
+n 大于 n
find . -mtime -1
查找当前目录下(递归子目录)的所有1小时内修改的文件和目录
find . -mtime +1
查找当前目录下(递归子目录)的所有修改时间超过1小时的文件和目录
find . -mtime 1
查找当前目录下(递归子目录)的所有恰好在1小时前修改的文件和目录
2. 以分钟为单位的时间
用法和*time类似，mmin、amin和cmin 的不同在于单位时间是分钟，用于查找在不到1小时的时间内变化了的文件和目录
find . -mmin -10
查找当前目录下(递归子目录)的所有10分钟内修改的文件和目录
find . -mmin +20
查找当前目录下(递归子目录)的所有20分钟外1小时内修改的文件和目录
3. 与特定的文件比较
-newer，-anewer和-cnewer选项用于查找与特定的文件比较的已修改或访问过的文件,类似mtime,atime和ctime
-newer 指内容最近被修改的文件
-anewer 指最近被读取过的文件
-cnewer 指状态最近发生变化的文件
find . -newer a.txt
查找当前目录下(递归子目录)的所有修改时间在a.txt之后(所以文件更新)的文件和目录

4) 按文件大小查找
1. -size 选项用于查找满足指定的大小条件的文件(注意不查找目录), +表示大于, -表示小于, 没有+1表示正好等于。文件大小的单位可以是字节(用c表示), kb(用k表示)。
find . -size -100c
查找当前目录下(递归子目录)的所有文件大小小于100字节的文件
find . -size +100k
查找当前目录下(递归子目录)的所有文件大小大于100k的文件
find . -size 0
查找当前目录下(递归子目录)的所有文件大小为0的文件
2. -empty 查找空文件和空文件夹, 和-size 0不同的在于-size 0 只查找空文件，或者说-empty -type f 等同于-size 0 :
find . -empty
查找当前目录下(递归子目录)的所有文件大小为0的文件和空文件夹
find . -empty -type f 
查找当前目录下(递归子目录)的所有文件大小为0的文件
find . -empty -type d
查找当前目录下(递归子目录)的所有空目录

5) 按权限和所有者查找
find . -perm 777
查找当前目录下(递归子目录)的所有权限为777的文件和目录
find . -perm -u=rwx
查找当前目录下(递归子目录)的所有user权限为rwx的文件和目录
find . -perm -ug=x
查找当前目录下(递归子目录)的所有user和group权限为x的文件和目录
find . -user sky
查找当前目录下(递归子目录)的所有user为sky的文件和目录
find . -group users
查找当前目录下(递归子目录)的所有group为users的文件和目录

二、查找条件的逻辑运算
1. 逻辑与
find . -name "*.java" -size -mmin -10
find . -name "*.java" -a -size -mmin -10
查找当前目录下(递归子目录)的所有名为*.java并且修改时间在10分钟之内的文件，-a是默认选项
2. 逻辑或
find . -name "*.class" -o -name "*.jar"
查找当前目录下(递归子目录)的所有名为*.class或者*.jar的文件和目录
3. 逻辑非
find . ! -user sky
查找当前目录下(递归子目录)的所有user不是sky的文件和目录

三、控制查找的行为
find . -maxdepth 3 -name "*.txt"
查找当前目录下(递归子目录)的所有名为*.txt的文件，目录深度不超过3层
find . -maxdepth 1 -name "*.txt"
查找当前目录下(不递归子目录，因为maxdepth为1)的所有名为*.txt的文件
find . -mindepth 3 -name "*.txt"
查找当前目录下(递归子目录)的所有名为*.txt的文件，目录深度不低于3层
find . -mindepth 1 -name "*.txt"
查找当前目录下的子目录中(递归子目录)的所有名为*.txt的文件，不包含当前目录
find . -depth -name "*.txt"
查找当前目录下(递归子目录)的所有名为*.txt的文件，每个目录都是先在目录中进行查找，然后才继续查找其子目录

四、 find和其他命令的组合
find . -name "*.jar" -exec ls -l {} \;
find . -name "*.jar" -ls
查找当前目录下(递归子目录)的所有*.jar文件并使用ls -l列出详细信息
find . -name "*.java" -exec grep -H -m 1 HashMap {} \;
查找当前目录下(递归子目录)的所有的含有"HashMap"字样的*.java文件
(grep -H -m 1的意思是打印文件名，而且如果文件中有一次匹配就退出，避免多次匹配时为这一个文件打印多行)
find . -name "*.sh" -exec mv {} backup \;
查找当前目录下(递归子目录)的所有的*.sh文件并移动到backup目录中、、、、


例如经常使用的一个命令场景：
统计代码行数：
find ./ -name "*.[ch]" -o -name "*.cpp" | xargs wc -l
-o:(or)表示两个表达式或的关系。
-a:(and)表示和的关系
xargs将文本内容拆成后面命令的参数。


以下列出一些find日常使用的命令场景：
1.当前目录下查找文件
[root@linuxidc.com ~]# find . -name test.txt 
./findtest/test.txt
2.指定目录下查找
[root@linuxidc.com ~]# find /root/ -name test.txt
/root/findtest/test.txt
3.忽略大小写查找
[root@linuxidc.com ~]# find /root -iname test.txt
/root/findtest/test.txt
/root/findtest/TEST.txt
4.查找目录
[root@linuxidc.com ~]# find / -type d -name test
/usr/lib64/python2.7/unittest/test
/usr/lib64/python2.7/test
/usr/src/kernels/3.10.0-229.14.1.el7.x86_64/include/config/test
/usr/src/kernels/3.10.0-229.14.1.el7.x86_64/lib/raid6/test
5.按名称查找php文件
[root@linuxidc.com zabbix]# find . -type f -name events.php 
./events.php
6.在目录中查找所有的php文件
[root@linuxidc.com zabbix]# find . -type f -name "*.php"
./graphs.php
./tr_logform.php
./authentication.php
./popup_httpstep.php
./image.php
..........
7.查找文件权限是777的
[root@linuxidc.com ~]# find . -type f -perm 0777 -print
./findtest/test.txt
8.查找文件权限不是777的
[root@linuxidc.com ~]# find . -type f ! -perm 0777 -print
9.查找644权限的SGID文件
[root@linuxidc.com ~]# find / -perm 2644
10.查找权限为551的粘着位文件
[root@linuxidc.com ~]# find / -perm 1551
11.查找所有SUID文件
root@linuxidc.com ~]# find / -perm /u=s
12.查找所有SGID文件
[root@linuxidc.com ~]# find / -perm /g+s
13.查找所有只读文件
[root@linuxidc.com ~]# find / -perm /u=r
14.查找所有可执行文件
[root@linuxidc.com ~]# find / -perm /a=x
15.查找所有777文件，并改为644
反斜杠用来告诉find何时命令结束
[root@linuxidc.com ~]# find / -type f -perm 0777 -print -exec chmod 644 {} \;
16.查找所有777的目录，并改为755
[root@linuxidc.com ~]# find / -type d -perm 777 -print -exec chmod 755 {} \;
17.查找并删除某个文件
[root@linuxidc.com ~]# find . -type f -name "test.txt" -exec rm -f {} \;
18.查找并删除多个文件
[root@linuxidc.com ~]# find . -type f -name "*.txt" -exec rm -f {} \;
19.查找所有的空文件
[root@linuxidc.com ~]# find /tmp -type f -empty
20.查找所有空目录
[root@linuxidc.com ~]# find /tmp -type d -empty
21.查找所有隐藏文件
[root@linuxidc.com ~]# find /tmp -type f -name ".*"
22.根据用户查找某个文件
[root@linuxidc.com ~]# find / -user root -name test.txt
23.根据用户查找所有的文件
在/home下属于某个用户的所有文件
[root@linuxidc.com ~]# find /home -user zabbix
/home/zabbix
/home/zabbix/.bash_history
/home/zabbix/.config
/home/zabbix/.config/abrt
/home/zabbix/mysql-community-release-el7-5.noarch.rpm
/home/zabbix/.lesshst
/home/zabbix/.cache
/home/zabbix/.cache/abrt
/home/zabbix/.cache/abrt/lastnotification
/home/zabbix/.bash_logout
/home/zabbix/.viminfo
/home/zabbix/.mysql_history
/home/zabbix/.bashrc
/home/zabbix/.bash_profile
24./home目录下查找某个组的所有文件
[root@linuxidc.com ~]# find /home -group developer
25./home目录下忽略大小写查找用户zabbix的所有文件
[root@linuxidc.com ~]# find /home -user zabbix -iname "*.txt"
26.查找50天之内修改过的文件
[root@linuxidc.com ~]# find / -mtime 50
27.查找50天之内被存取过的文件
[root@linuxidc.com ~]# find / -atime 50
28.查找50-100天之内修改过的文件
[root@linuxidc.com ~]# find / -atime +50 -mtime -100
29.查找1个小时之内有变化的文件
[root@linuxidc.com ~]# find / -cmin -60
30.查找1个小时之内修改过的文件
[root@linuxidc.com ~]# find / -mmin -60
31.查找1个小时之内被存取过的文件
[root@linuxidc.com ~]# find / -amin -60
32.查找所有的50M大小的文件
[root@linuxidc.com ~]# find / -size 50M
33.查找50-100M之间的文件
[root@linuxidc.com ~]# find / -size +50M -size -100M
34.查找并删除100M大小的文件
[root@linuxidc.com ~]# find / -size +100M -exec rm -rf {} \;
35.查找并删除指定类型，指定大小的文件
[root@linuxidc.com ~]# find / -type f -name *.mp3 -size +10M -exec rm {} \;