find 命令的基本结构如下：
成都创新互联公司专业为企业提供莫力达网站建设、莫力达做网站、莫力达网站设计、莫力达网站制作等企业网站建设、网页设计与制作、莫力达企业网站模板建站服务，十年莫力达做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
find [paths] [expression] [actions]
find 命令接受一个或多个 路径 （ paths ）作为搜索范围，并在该路径下 递归 地搜索。即检索完指定的目录后，还会对该目录下的子目录进行检索，以及子目录下的子目录。。。直到到达目录树底部。
默认情况下（不带任何搜索条件），find 命令会返回指定目录下的 所有文件 ，所以常常需要通过特定的 expression 对结果进行 筛选 。
find 命令默认的 action 是将所有检索结果打印至标准输出。可以通过自定义 action ，让 find 命令对搜索到的结果执行特定的操作。
这里先不做详细解释，简单地测试下 find 命令：
find 命令中的 -name 选项可以根据文件名称进行检索（ 区分大小写 ）。如需要忽略文件名中的大小写，可以使用 -iname 选项。
-name 和 -iname 两个选项都支持 wildcards 。如：
find /usr -name '*.txt' 查找 /usr 目录下所有文件名以 .txt 结尾的文件
find /usr -name '????' 查找 /usr 目录下所有文件名刚好为 4 个字符的文件
有些时候，你需要在搜索时匹配某个文件或目录的 完整路径 ，而不仅仅是匹配文件名。可以使用 -path 或 -ipath 选项。
如查找 /usr 下所有文件名以 .txt 结尾的文件或目录，且该文件的父目录必须是 src 。可以使用以下命令：
find /usr -path '*/src/*.txt'
如果只想搜索得到文件 或 目录，即不想它们同时出现在结果中。可以使用 -type 选项指定文件类型。
-type 选项最常用的参数如下：
find /usr -type d -name 'python*' 检索 /usr 下所有文件名以 python 开头的 目录
find 命令支持 -empty 选项用来检索 为空 的文件或目录。空文件即文件里没有任何内容，空目录即目录中没有任何文件或子目录。
find ~ -type d -empty 检索用户主目录下所有的空目录
find 命令也允许用户对当前的匹配条件进行 “反义” （类似于 逻辑非 操作）。
如需要检索 /usr 下所有文件名 不 以 .txt 为后缀的文件。可以使用以下命令：
find /usr -type f ! -name '*.txt'
也可以“翻转”任何其他的筛选条件，如：
find /usr -type f ! -empty 检索 /usr 下所有内容不为空的文件
为了检索归属于特定用户的文件或目录，可以使用 -user 选项。
find / -type f -user starky 检索根目录下所有属主为 starky 的文件
类似于 -user 选项， -group 选项则可以根据文件或目录的 属组 进行检索。
有些时候，需要根据文件创建或修改的时间进行检索。
Linux 系统中，与文件相关联的时间参数有以下三种：
与此对应的是 find 命令中的 -mtime ， -atime 和 -ctime 三个选项。
这三个选项的使用遵循以下示例中的规则：
find /usr -type f -mtime 2 检索 /usr 下两天前被修改过的文件
如果觉得 -mtime 等选项以 天 为单位时间有点长，还可以使用 -mmin ， -amin ， -cmin 三个选项：
find /usr -type f -mtime +50 -mtime -100 检索 /usr 下 50 到 100 天之前修改过的文件
find /usr -type f -mtime 2 -amin 5 检索 /usr 下两天前被修改过且 5 分钟前又读取过的文件
-size 选项允许用户通过文件大小进行搜索（只适用于文件，目录没有大小……）。
表示文件大小的单位由以下字符组成：
另外，还可以使用 + 或 - 符号表示 大于 或 小于 当前条件。
find / -size +1G 检索文件大小高于 1 GB 的文件
find 命令可以使用 -perm 选项以文件权限为依据进行搜索。
如需要检索 /usr 目录下权限为 rwxr-xr-x 的文件，可以使用以下命令：
find /usr -perm u=rwx,g=rx,o=rx
搜索 /usr 目录下所有权限为 r-xr-xr-x （即系统中的所有用户都只有读写权限）的文件和目录，可以使用以下命令：
find /usr -perm a=rx
很多时候，我们只想匹配文件权限的一个 子集 。比如，检索可以直接被任何用户执行的文件，即只关心文件的执行权限，而不用管其读写权限是什么。
上述的需求可以通过以下命令实现： find / -type f -perm /a=x
其中 a=x 前面的 / 符号即用来表示只匹配权限的某个子集（执行权限），而不用关心其他权限的具体设置。
-perm 选项也支持数字形式的文件权限标记。
find /usr -perm 644 搜索 /usr 目录下权限为 644 （即 rwxr-xr-x ）的文件
find 命令默认是以 递归 的方式检索项目的，这有时候会导致得到的结果数量非常巨大。可以使用 -maxdepth 限制 find 命令递归的层数。
find / -maxdepth 3 搜索时向下递归的层数最大为 3
在之前的例子中有出现多个搜索条件的 组合 以及对某个搜索条件的 反转 。
实际上 find 命令支持 “and” 和 “or” 两种逻辑运算，对应的命令选项分别是 -a 和 -o 。通过这两个选项可以对搜索条件进行更复杂的组合。
此外还可以使用 小括号 对搜索条件进行 分组 。注意 find 命令中的小括号常需要用 单引号 包裹起来。因小括号在 Shell 中有特殊的含义。
如检索 /usr 下文件名以 python 开头且类型为目录的文件
find /usr -type d -name 'python*'
该命令等同于：
find /usr -type d -a -name 'python*'
更复杂的组合形式如：
find / '(' -mmin -5 -o -mtime +50 ')' -a -type f
-delete 选项可以用来删除搜索到的文件和目录。
如删除 home 目录下所有的空目录：
find ~ -type d -empty -delete
-exec 选项可以对搜索到的结果执行特定的命令。
如需要将 home 目录下所有的 MP3 音频文件复制到移动存储设备（假设路径是 /media/MyDrive ），可使用下面的命令：
find ~ -type f -name '*.mp3' -exec cp {} /media/MyDrive ';'
其中的 大括号 （ {} ）作为检索到的文件的 占位符 ，而分号（ ; ）作为命令结束的标志。因为分号是 Shell 中有特殊含义的符号，所以需要使用单引号括起来。
每当 find 命令检索到一个符合条件的文件，会使用其完整路径取代命令中的 {} ，然后执行 -exec 后面的命令一次。
另一个很重要的用法是，在多个文件中检索某个指定的字符串。
如在用户主目录下的所有文件中检索字符串 hello ，可以使用如下命令：
find ~ -type f -exec grep -l hello {} ';'
创建 Gzip 格式的压缩文件的命令为： tar -czvf filename.tar.gz list of files
现在假设需要将用户主目录下所有的 MP3 文件添加到压缩包 music.tar.gz 中，直观的感觉是，其命令应为如下形式：
find ~ -type f -name '*.mp3' -exec tar -czvf music.tar.gz {} ';'
实际情况是，这样得到的 music.tar.gz 其实只包含一个 MP3 文件。
原因是 find 命令 每次 发现一个音频文件，都会再执行一次 -exec 选项后面的压缩命令。导致先前生成的压缩包被覆盖。
可以先让 find 命令检索出所有符合条件的音频文件，再将得到的 文件列表 传递给后面的压缩命令。完整的命令如下：
find ~ -type f -name '*.mp3' -exec tar -czvf music.tar.gz {} +
如果想浏览搜索到的文件（目录）的详细信息（如权限和大小等），可以直接使用 -ls 选项。
find / -type file -size +1G -ls 浏览所有 1G 以上大小的文件的详细信息
A Guide to the Linux “Find” Command
find 命令手册 ： man find
Linux下，有两个命令可以用来作为计划任务而执行，
要使用一次性任务计划，linux必须要有负责这个计划任务的服务，那就是atd服务
但是并非所有的linux distribution都默认会打开，我们需要手动激活爱听的任务
如果服务未安装，则需要手动安装
#:yum install - y at 或 #:apt-get install at
如果担心启动是否执行OK的话，可使用命令查看：
#:ps aux |grep atd
或者使用
systemctl status atd
# 查阅一下 atd 目前的状态,Active 状态应是 running
使用 at 这个指令来产生所要运行的工作，并 将这个工作以文本文件的方式写入 /var/spool/cron/atjobs/ 目录内，该工作便能等待 atd 这个服务的取用与执行了。 不过，因为安全的理由，并不是所有的人都可以进行 at 工作调度！
at 的使用限制是利用 /etc/at.allow 与 /etc/at.deny 这两个文件来进行的！ 加上这两个文件后，at 的工作情况其实是这样的：
在一般的 distributions 当中，由于假设系统上的所有用户都是可信任的，因此系统通常会保留一个空的 /etc/at.deny 文件，意思是允 许所有人使用 at 指令的意思 （您可以自行检查一下该文件）。 不过，万一你不希望有某些 使用者使用 at 的话，将那个使用者的帐号写入 /etc/at.deny 即可！ 一个帐号写一行。
单一工作调度的进行就使用 at 这个指令！这个指令的运行非常简单！将 at 加上一个时间即可！基本的语法如下：
事实上，当我们使用 at 时会进入一个 at shell 的环境来让使用者下达工作指令，此时，建议 你最好使用绝对路径来下达你的指令，比较不会有问题！由于指令的下达与 PATH 变量有关， 同时与当时的工作目录也有关连 （如果有牵涉到文件的话），因此使用绝对路径来下达 指令，会是比较一劳永逸的方法。 举例来说，你在 /tmp 下达 at now 然后输入 mail -s "test" root .bashrc ， 问一下，那个 .bashrc 的文件会是在哪里？答案是 /tmp/.bashrc ！因为 at 在运行时，会跑到当时下达 at 指令的那个工作目录运行！
要注意的是，如果在 at shell 内的指令并没有任何的讯息输出，那么 at 默认不会发 email 给执行者的。 如果你想要让 at 无论如何都发一封 email 告知你是否执行了指令，那么 可以使用“ at -m 时间格式 ”来下达指令！ at 就会传送一个讯息给执行者，而不论该指令执行有无讯息输出了！
如果要在某某时刻，在我的终端机显示出 Hello 的字样，可以通过终端机的设备来处理！假如你在 tty1 登陆（在命令行里面输入 tty 可以查看），则可以使用 echo "Hello" /dev/tty1 。
at 有另外一个很棒的优点， 由于 at 工作调度的使用上，系统会将该项 at 工作独立出你的 bash 环境中， 直接交给系统的 atd 程序来接管，因此，当你下达了 at 的工作之后就可以立刻离线了， 剩下的工作就完全交 给 Linux 管理即可！所以如果有长时间的网络工作时，使用 at 可以让你免除网络断线后的困扰。
其实 batch 是利用 at 来进行指令的下达！只是加入一些控制参数而已。这个 batch 神奇的地方在于：他会在 CPU 的工作负载小于 0.8 的时候，才进行你所下达的工作任务啦！
那什么是工作负载 0.8 呢？这个工作负载的意思是： CPU 在单一时间点所负责的工作数量。不是CPU 的使用率喔！ 举例来说，如果我有一只程序他需要一直使用 CPU 的运算功能，那么此 时 CPU 的使用率可能到达 100% ， 但是 CPU 的工作负载则是趋近于“ 1 ”，因为 CPU 仅负责一个工作！如果同时执行这样的程序两支呢？ CPU 的使用率还是 100% ，但是工作负载 则变成 2 了！ 所以也就是说，当 CPU 的工作负载越大，代表 CPU 必须要在不同的工作之间进行频繁的工 作切换。 因为一直切换 工作，所以会导致系统忙碌啊！ 系统如果很忙碌，还要额外进行 at ，不太合理！所以才有 batch 指令的产生！
下面来实验一下 batch 好了！为了产生 CPU 较高的工作负载，我们用了 计算 pi 的脚本，连续执行 4 次这只程序， 来仿真高负载，然后看看batch 的工作现象。
使用 uptime 可以观察到 1, 5, 15 分钟的“平均工作负载”量，因为是平均值，所以当我们如上 表删除掉四个工作后，工作负载不会立即降低， 需要一小段时间让这个 1 分钟平均值慢慢回 复到接近 0 啊！当小于 0.8 之后的“整分钟时间”时，atd 就会将 batch 的工作执行掉了！
什么是“整分钟时间”呢？不论是 at 还是 crontab，他们最小的时间单位是“分 钟”，所以，基本上，他们的工作是“每分钟检查一次”来处理的！ 就是整分 （秒为 0 的时候）,同时，你会发现其实 batch 也是使用 atq/atrm 来管理的！
sed命令行格式：sed [options] 'command' file(s)
options常用选项：
-n或--quiet或——silent：仅显示script处理后的结果;
-e：以选项中的指定的script来处理输入的文本文件;
-f：以选项中指定的script文件来处理输入的文本文件;
-r∶sed 的动作支援的是延伸型正规表示法的语法;
-i∶直接修改读取的档案内容，而不是由萤幕输出;
-h或--help：显示帮助;
-V或--version：显示版本信息。
Command常用命令：
a：新增，a 的后面可以接字符串，而这些字符串会在新的一行出现(目前的下一行);
c：取代，c 的后面可以接字符串，这些字符串可以取代 n1,n2 之间的行;
d：删除，d 后面通常不接任何字符串;
i：插入，i 的后面可以接字符串，而这些字符串会在新的一行出现(目前的上一行);
p：列印，亦即将某个选择的资料印出。通常 p 会与参数 sed -n 一起运作;
s：取代，可以直接进行取代的工作，通常与正规表达式搭配使用。
实例说明：
新增操作：a命令
sed '/^bird/a\test' file将test追加到 以bird开头的行后面
删除操作：d命令
sed '/^$/d' file #删除空白行;
sed '2d' file #删除第二行;
sed '2,$d' file #删除第2行到最后一行;
sed '$d' file #删除最后一行;
sed '/^bird/'d file #删除所有开头是bird的行;
插入操作：i命令
sed -i '3i\bird ' bird.conf #在bird.conf文件第3行之前插入bird
替换文本中的字符串：s命令
sed 's/bird/birds/' file #将文本中的bird替换成birds;
sed -i 's/ bird / birds /g' file #将file文件中每一行的第一个bird替换为birds;
lsof命令用于查看你进程打开的文件、打开文件的进程、进程打开的端口。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof命令需要访问核心内存和各种文件，所以需要root用户执行。
在Linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议和用户数据协议套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。
语法：
losf (选项)
选项：
-a 列出打开文件存在的进程;
-c进程名 列出指定进程所打开的文件;
-g 列出GID号进程详情;
-d文件名 列出占用该文件号的进程;
+d目录 列出目录下被打开的文件;
+D目录 递归列出目录下被打开的文件;
-n目录 列出使用NFS的文件;
-i条件 列出符合条件的进程。
