Linux find 强大的文件查找工具(2)
-amin [+|-]# ： 时间为分钟，#表示#分钟的这个时间点没有被访问，+#表示至少有#分钟没有被访问 , -#表示#分钟之内没访问
-mmin [+|-]# ：时间为分钟，#表示#分钟的这个时间点没有被修改，+#表示至少有#分钟没有被修改 , -#表示#分钟之内没有被修改
-cmin [+|-]# ：时间为分钟，#表示#分钟的这个时间点没有被改变，+#表示至少有#分钟没有被改变 , -#表示#分钟之内没有被改变
6）文件权限
-perm [+|-] MODE
不带[+|-]表示精确权限匹配，
+表示任何一类用户的任何一位权限匹配
- 表示每类用户的每位权限都匹配
find在查找标准时支持组合查找条件，在使用组合查找条件时要考虑优先级,优先级为顺序为非→与→或，在组合参数是想改变优先级可以用()来提升优先级。
-a (and) 与默认是与
-o (or) 或
-not,! 非
find的处理动作可以是：
-print 默认为输出
-ls 显示查找到的文件的详细信息
-ok COMMAND \; 要确认
-exec COMMAND \; 其中COMMAND中有对查找到的文件进行操作时，用{}来替代查找到的 文件，\;表示使用-exec的结束符，是固定格式； 使用-exec来出来查找的文件时，还可以通过管道送给xargs命令来解决，xargs在执行命令时，如果有对文件进行操作则用-i选项，{}也表示要操作的文件。
1、查找/var目录下属主为root并且属组为mail的所有文件；
find /var -user root -group mail
2、查找/usr目录下不属于root,bin,或student的文件；
find /usr -not \( -user root -o -user bin -o -user student \)
find /usr -not -user root -a -not -user bin -a -not -user student
3、查找/etc目录下最近一周内内容修改过且不属于root及student用户的文件；
find /etc -mtime -7 -a -not -user root -a -not -user student
find /etc -mtime -7 -a -not \( -user root -o -user student \)
4、查找当前系统上没有属主或属组且最近1天内曾被访问过的文件，并将其属主属组均修改为root；
find / \( -nouser -o -nogroup \) -a -atime -1 -exec chown root:root {} \;
5、查找/etc目录下大于1M的文件，并将其文件名写入/tmp/etc.largefiles文件中；
find /etc -size +1M -exec echo {} >> /tmp/etc.largefiles \;
find /etc -size +1M >> /tmp/etc.largefiles
6、查找/etc目录下所有用户都没有写权限的文件，显示出其详细信息；
find /etc -not -perm +222
7、删除类型不是目录，而且没有属主的文件；
find / -not -type d -a -nouser -exec rm -f {} \;
find / -not -type d -a -nouser | xargs -i rm -f {}
本文出自 “技术之路---桀” 博客
