find

　　find / -amin -10 # 查找在系统中最后10分钟访问的文件

　　find / -atime -2 # 查找在系统中最后48小时访问的文件

　　find / -empty # 查找在系统中为空的文件或者文件夹

　　find / -group cat # 查找在系统中属于 groupcat的文件

　　find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件

　　find / -mtime -1 #查找在系统中最后24小时里修改过的文件

　　find / -nouser #查找在系统中属于作废用户的文件

　　find / -user fred #查找在系统中属于FRED这个用户的文件

查找名字为conf的目录

#find /目录 -type d -name conf

注意type可能为b,c,d,l等...

查找文件权限为755的文件

#find /目录 -perm 755 -print

如果用八进制，则可以用

#find /目录 -perm -007 -print (跟chmod里的表示方法相同)

查找文件属主为kt的文件

#find /目录 -user kt -print

查找group为kt的文件

#find /目录 -group kt -print

查找名字为file的文件

#find /目录 -name file

查找大小为0的文件

#find /目录 -size 0

忽略某个目录：

#find /目录 -name "/目录名" -prune -o -print

查找属主帐户已经被删除的文件：

#find /目录 -nouser -print

按更改时间查找文件

#find /目录 -mtime -5 -print 单位是5,查找更改时间在5日以内的文件

查找更改时间在3日以内的文件

#find /目录 -mtime +3 -print

查找更改时间比file1新但比file2旧的文件

#find /目录 file1 ! -newer file2 -exec ls -l {} \;

不仅查询根目录，而且查询子目录

#find /目录 -name file -depth -print

只在当前文件系统内部查询，而不进入其他文件系统

#find /目录 -name file -mount -print

用exec对查找出的文件进行操作

#find /目录 -type f -exec ls -l {} \; //-exec ls -l {} \;则表示执行“ls -l”的操作.

用exec安全模式，在删除前有提示

#find /目录 -name "*.log" -mtime +5 -ok rm {} \; //这样在删除文件前会先提示

根据inode号来取得硬链接

#find /目录 -inum inode号

 

对find找出的文件执行操作可以使用-exec 执行指令 {} \;也可以使用 | xargs 指令。

 

查看文件修改时间的命令：stat copy.sh
 File: `copy.sh'
  Size: 1685            Blocks: 8          IO Block: 4096   regular file
Device: fd01h/64769d    Inode: 17039364    Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (38616/ wanping)   Gid: (  100/   users)
Access: 2008-07-08 16:24:19.000000000 +0800
Modify: 2008-05-14 17:26:15.000000000 +0800
Change: 2008-05-14 17:26:15.000000000 +0800

现在是要过滤出Modify的时间戳，并以yyyyMMddHHSS格式保存，则可以利用下面这条命令：
stat copy.sh | grep -i Modify | awk -F. '{print $1}' | awk '{print $2$3}'| awk -F- '{print $1$2$3}' | awk -F: '{print $1$2$3}'
输出结果：20080514172615

 

查看并发连接数
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

 

grep -v -E '^#|^$' ha.cf