LINUX 下查找指定时间的所有文件
find. -name "*.txt" -mtime -1
//以上为1小时以内的当前目录内修改的所有为txt格式的文件. 其中-1为1小时以内, +1为1小时之前
find
. -mmin -10 //查找10分钟内当前目录内修改的所有文件
find . -mmin +10 //查找1小时内,10分钟外当前目录内修改的所有文件
//-mmin为查找1小时内的按照分钟计算的修改文件
find . -newer a.txt //查找10分钟内当前目录内修改的所有文件
//查找当前目录下(递归子目录)的所有修改时间在a.txt之后(所以文件更新)的文件和目录
不常用指令
find命令用于查找文件和目录，任何位于参数之前的字符串都将被视为欲查找的目录。
find可以指定查找条件如名称，类型，时间，文件大小，权限和所有者查找，针对多个条件进行与或非的逻辑运算。我们可以控制find的查找的行为，还可以和其他命令组合使用。
find
find .
find . -print
三者等效, 查找当前目录下所有的文件和目录(递归子目录)，以每行一个文件或者目录的形式列举出，不包含隐藏文件
findlib opt bin
同上，查找指定的多个目录(lib/opt/bin)
(1) 指定查找条件
1) 按名称查找
find. -name readme.txt
查找当前目录下(递归子目录)的所有名为readme.txt的文件
find. -name \*.txt
find. -name “*.txt”
查找当前目录下(递归子目录)的所有名称以.txt结尾的文件，注意*号的写法，需要前面加\或者放到双引号中
find. -iname \*.txt
默认find是区分大小写的，如果不想区分大小写，请使用-iname替代-name，如上则”abc.TXT”将被查找到
2) 按类型查找
find. -type d
查找当前目录下(递归子目录)的所有目录
find. -type f
查找当前目录下(递归子目录)的所有文件
find. -type l
查找当前目录下(递归子目录)的所有符号链接
3) 按时间查找
1. 以小时为单位的时间
find命令三个选项用于按照时间查找，单位都是小时:
mtime
— 文件内容上次修改时间
atime
— 文件被读取或访问的时间
ctime
— 文件状态变化时间
这三个选项都需要配置一个n值使用，可以是-n / n / +n:
-n 小于n
n 正好与 n 相等
+n 大于n
find. -mtime -1
查找当前目录下(递归子目录)的所有1小时内修改的文件和目录
find. -mtime +1
查找当前目录下(递归子目录)的所有修改时间超过1小时的文件和目录
find. -mtime 1
查找当前目录下(递归子目录)的所有恰好在1小时前修改的文件和目录
2. 以分钟为单位的时间
用法和*time类似，mmin、amin和cmin 的不同在于单位时间是分钟，用于查找在不到1小时的时间内变化了的文件和目录
find. -mmin -10
查找当前目录下(递归子目录)的所有10分钟内修改的文件和目录
find. -mmin +20
查找当前目录下(递归子目录)的所有20分钟外1小时内修改的文件和目录
3. 与特定的文件比较
-newer，-anewer和-cnewer选项用于查找与特定的文件比较的已修改或访问过的文件,类似mtime,atime和ctime
-newer指内容最近被修改的文件
-anewer指最近被读取过的文件
-cnewer指状态最近发生变化的文件
find. -newer a.txt
查找当前目录下(递归子目录)的所有修改时间在a.txt之后(所以文件更新)的文件和目录
4) 按文件大小查找
-size 选项用于查找满足指定的大小条件的文件(注意不查找目录), +表示大于, -表示小于, 没有+1表示正好等于。文件大小的单位可以是字节(用c表示), kb(用k表示)。
find. -size -100c
查找当前目录下(递归子目录)的所有文件大小小于100字节的文件
find. -size +100k
查找当前目录下(递归子目录)的所有文件大小大于100k的文件
find. -size 0
查找当前目录下(递归子目录)的所有文件大小为0的文件
-empty 查找空文件和空文件夹, 和-size 0不同的在于-size 0 只查找空文件，或者说-empty -type f 等同于-size 0 :
find. -empty
查找当前目录下(递归子目录)的所有文件大小为0的文件和空文件夹
find. -empty -type f
查找当前目录下(递归子目录)的所有文件大小为0的文件
find. -empty -type d
查找当前目录下(递归子目录)的所有空目录
5) 按权限和所有者查找
find. -perm 777
查找当前目录下(递归子目录)的所有权限为777的文件和目录
find. -perm -u=rwx
查找当前目录下(递归子目录)的所有user权限为rwx的文件和目录
find. -perm -ug=x
查找当前目录下(递归子目录)的所有user和group权限为x的文件和目录
find. -user sky
查找当前目录下(递归子目录)的所有user为sky的文件和目录
find. -group users
查找当前目录下(递归子目录)的所有group为users的文件和目录
(2) 查找条件的逻辑运算
1. 逻辑与
find. -name “*.java” -size -mmin -10
find. -name “*.java” -a -size -mmin -10
查找当前目录下(递归子目录)的所有名为*.java并且修改时间在10分钟之内的文件，-a是默认选项
2. 逻辑或
find. -name “*.class” -o -name “*.jar”
查找当前目录下(递归子目录)的所有名为*.class或者*.jar的文件和目录
3. 逻辑非
find. ! -user sky
查找当前目录下(递归子目录)的所有user不是sky的文件和目录
(3) 控制查找的行为
find. -maxdepth 3 -name “*.txt”
查找当前目录下(递归子目录)的所有名为*.txt的文件，目录深度不超过3层
find. -maxdepth 1 -name “*.txt”
查找当前目录下(不递归子目录，因为maxdepth为1)的所有名为*.txt的文件
find. -mindepth 3 -name “*.txt”
查找当前目录下(递归子目录)的所有名为*.txt的文件，目录深度不低于3层
find. -mindepth 1 -name “*.txt”
查找当前目录下的子目录中(递归子目录)的所有名为*.txt的文件，不包含当前目录
find. -depth -name “*.txt”
查找当前目录下(递归子目录)的所有名为*.txt的文件，每个目录都是先在目录中进行查找，然后才继续查找其子目录
(4)find和其他命令的组合
find. -name “*.jar” -exec ls -l {} \;
find. -name “*.jar” -ls
查找当前目录下(递归子目录)的所有*.jar文件并使用ls -l列出详细信息
find. -name “*.java” -exec grep HashMap {} \;
查找当前目录下(递归子目录)的所有的含有”HashMap”字样的*.java文件
find. -name “*.sh” -exec mv {} backup \;
查找当前目录下(递归子目录)的所有的*.sh文件并移动到backup目录中
以下转自:http://luojiaofei.blog.163.com/blog/static/14360348920114611233559/
我们经常要在日常的工作中查找文件，要说linux下最强大的文件查找工具，非find莫属。find可以从文件名、读取修改时间、大小、类型等等来筛选文件，可以完成日常几乎所有的查找需求。
来看一个简单的例子：
find/tmp/ -name ‘galeki*’
意思就是在/tmp目录下找出以“galeki”开头的文件，-name指出是对文件名进行筛选，是不是很简单明了？除了文件名，find还有更强大的筛选条件：
1.时间：
参数 意义
-atime
n 上一次存取时间在n*24小时前以内的文件
-ctime
n 上一次状态改变在n*24小时前以内的文件
-mtime
n 上一次修改时间在n*24小时前以内的文件
-newer
file 比file所指的文件还要新的文件
2.大小：
参数 意义
-size
n[bkMG] 大小为n（b为比特，k为KB，M为MB，G为GB）的文件
3.所有者：
参数 意义
-user
name 所有者用户名称是name的文件
-group
name 所有者用户组群名称是name的文件
例子：
find
/tmp/ -name ‘sess*’ -mtime 1 #在/tmp目录下找到所有以’sess’开头、并且在一个小时以内修改过的文件
find
./ -name ‘*.zip’ -size 546k #在当前目录下找到所有546KB的zip压缩包文件
find
/tmp/ -user ‘galeki’ #在/tmp目录下找到所有所有者为galeki的文件
另外，还可以用”+”、”-“来进一步修饰时间和大小的条件：
find
src/ -mtime +2 #找出src目录下上一次修改时间在2天以前的文件
find
download/ -size +50M #在download目录下找出大于50M的文件
光找出文件还不够，我们还要对找出的文件进行处理才有意义，一般来讲可以把find的查找结果传递给其他的命令做进一步处理。find本身也提供了许多处理动作的选项。
常用的处理动作：
参数 意义
打印出找出文件的完整地址，一个文件一行
-delete
删除找出的文件
-execcommand {} \;
对每一个找到的文件执行command命令，
并用文件替换”{}”，“\;”是固定的结束符。
例子：
find
/tmp/ -ctime +7 -delete #删除/tmp目录下一周以前创建的文件
find
./ -name ‘*.unk’ -exec file {} \; #找出当前文件夹下后缀是unk的文件，并用file命令显示每个文件的文件类型
========================
查找并打包:
find. -name “*.txt” -mtime -1 | xargs -n 100 tar -rvf 20110902.tar
//查找当前文件夹下所有1天内修改的txt文件并打包为20110902.tar
find./ -name “*[cC][aA][mM][eE][rR][aA]*.*” -ok tar -czvf my.tar.gz {} \
========================
以下转自:http://www.linuxsir.org/main/?q=node/137
一、find 命令格式
1、find命令的一般形式为；
findpathname -options [-print -exec -ok ...]
2、find命令的参数；
pathname:
find命令所查找的目录路径。例如
style="color: #888888;">
#ff0000;">用
style="color: #000000;">.来表示当前目录，用
#000000;">/来表示系统根目录。
-print： find命令将匹配的文件输出到标准输出。
-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' { } \;，注意{ }和\；之间的空格。
-ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
4、使用find查找文件的时候怎么避开某个文件目录
比如要在/usr/sam目录下查找不在dir1子目录之内的所有文件
find/usr/sam -path "/usr/sam/dir1" -prune -o -print
find
[-path ..] [expression] 在路径列表的后面的是表达式
-path
“/usr/sam” -prune -o -print 是-path“/usr/sam” -a -prune -o
-print的简写表达式按顺序求值, -a 和 -o 都是短路求值，与 shell 的 && 和 || 类似如果 -path “/usr/sam” 为真，则求值 -prune ,
-prune 返回真，与逻辑表达式为真；否则不求值 -prune，与逻辑表达式为假。如果 -path “/usr/sam” -a -prune 为假，则求值 -print ，-print返回真，或逻辑表达式为真；否则不求值 -print，或逻辑表达式为真。
这个表达式组合特例可以用伪码写为
if-path "/usr/sam" then
-prune
else
避开多个文件夹
find/usr/sam \( -path /usr/sam/dir1 -o -path /usr/sam/file1 \) -prune -o -print
圆括号表示表达式的结合。
\ 表示引用，即指示 shell 不对后面的字符作特殊解释，而留给 find 命令去解释其意义。
查找某一确定文件，-name等选项加在-o 之后
#find/usr/sam \(-path /usr/sam/dir1 -o -path /usr/sam/file1 \) -
