Find命令是Unix操作系統(tǒng)中一個(gè)很強(qiáng)大的工具。這個(gè)命令除了可以用來定位文件外，還有其他許多很實(shí)用的用途。如可以用來備份文件、交互式刪除文件、列舉文件清單等等。只要靈活應(yīng)用這些功能的話，那么對于系統(tǒng)工程師的日常工作就能夠起到事半功倍的效果。

一、利用Find命令對文件進(jìn)行備份。

如在Unix操作系統(tǒng)中有一個(gè)用戶為oracle。系統(tǒng)會在Home目錄下自動為這個(gè)用戶創(chuàng)建一個(gè)子目錄Oracle。現(xiàn)在用戶希望能夠?qū)ψ约耗夸浵碌奈募M(jìn)行自動備份，以防止文件的以外丟失。如下圖所示，現(xiàn)在系統(tǒng)工程師準(zhǔn)備把用戶目錄下面的文件備份到backup目錄下面，并把文件名字重命名為backup。這個(gè)功能可以實(shí)現(xiàn)呢?答案當(dāng)然是肯定的。可以利用find命令結(jié)合cp命令來實(shí)現(xiàn)這個(gè)功能。

1、文件的最后修改時(shí)間。

在Unix系統(tǒng)的文件屬性中，有非常重要的三個(gè)時(shí)間截，分別為文件最后修改時(shí)間、文件最后訪問時(shí)間、inode節(jié)點(diǎn)最后修改時(shí)間。一旦用戶對某個(gè)文件執(zhí)行了更改操作，則文件inode節(jié)點(diǎn)里的最后修改時(shí)間就會被更新了。需要注意的是，在Unix操作系統(tǒng)中目錄也被當(dāng)作文件的一種，為此對目錄的修改，如創(chuàng)建一個(gè)目錄或者更改目錄的名字也會被當(dāng)作文件的修改來對待。另外文件修改后，只會更改文件的修改時(shí)間，而不會影響到目錄的最后修改時(shí)間。所以如果一個(gè)目錄下有一個(gè)文件更改了，則在備份的時(shí)候只需要備份這個(gè)更改的文件即可，而不需要備份這個(gè)目錄下其他沒有更改的文件。

出于備份效率的考慮，在備份的時(shí)候只備份當(dāng)天修改過的文件。為此在備份時(shí)首先要做的就是找到這些最近更改過的文件。這個(gè)解決的思路就是從這個(gè)文件的最后修改時(shí)間入手。在find命令中有一個(gè)參數(shù)為mtime，它表示修改時(shí)間少于x天。如果我們把這個(gè)參數(shù)設(shè)置為1，那么find命令就可以找出在最近一天內(nèi)修改過的文件。為此只需要對這些找到的文件進(jìn)行備份即可。

2、重命名文件。

需要備份的文件找到之后，接下去要做的就是利用cp命令把這些文件復(fù)制到其他目錄中去。但是這里還需要做的一件事情是在復(fù)制過去后需要把文件進(jìn)行重命名，即在原來文件的后面加上.backup，以提醒用戶這些是備份文件，不能夠刪除或者修改。要實(shí)現(xiàn)這個(gè)功能的話，就需要用到文件名的占位符號。如果利用cp命令復(fù)制文件后同時(shí)批量更改文件的名字，只需要使用 cp {} {}.backup即可。這里的{}符號就是文件名的占位符號。cp {} {}.backup這個(gè)命令的功能就是先把文件復(fù)制到一個(gè)特定的目錄中，然后在對復(fù)制過去的每個(gè)文件進(jìn)行重命名，后面都依次加上.backup內(nèi)容。

為此要實(shí)現(xiàn)上面文件備份的需要，只需要使用命令

find /home/oracle –mtime 1 –exec cp {} /backup/{}.backup ;即可。

執(zhí)行這個(gè)命令后，系統(tǒng)會在用戶主目錄下尋找所有修改時(shí)間少于1天的文件，并把找到的文件復(fù)制到/backup目錄下。并在每一個(gè)原始文件后面增加一個(gè)擴(kuò)展名.backup。最后的;是一個(gè)固定格式必須要有。然后系統(tǒng)工程師只需要把這個(gè)命令加入到cron中，讓操作系統(tǒng)在每天中午或者其他空閑的時(shí)間周期性執(zhí)行這個(gè)命令即可。如此的話，操作系統(tǒng)就會自動對用戶的文件進(jìn)行備份，以防止文件意外損壞或者修改所造成的損失。

另外需要注意的是，在Unix操作系統(tǒng)中find命令只可以找到最近一天修改的文件。而在Linux操作系統(tǒng)中，還有mmin參數(shù)，這個(gè)參數(shù)是以分鐘為單位，如可以找到那些最近4個(gè)小時(shí)或者1個(gè)小時(shí)之內(nèi)修改過的文件，從而提高備份的頻率。為此系統(tǒng)工程師可以根據(jù)用戶的需要來調(diào)整文件備份的頻率。不過筆者認(rèn)為，一般情況下文件備份一天一次即可。

二、把找到的文件清單保存到文件中。

Find命令還可以根據(jù)文件的權(quán)限來查找。如把用戶主目錄下所有用戶都可以讀寫的文件找出來。這些文件所有的用戶都可以修改，為此具有一定的安全隱患。系統(tǒng)工程師可能希望把這些文件對應(yīng)的清單保存到一個(gè)文件中，然后他們可以根據(jù)這份清單一個(gè)個(gè)的去調(diào)整權(quán)限。如果只是顯示在屏幕中的話，對于他們后需的工作很不方便?？偛荒軌蚰霉P抄下來或者每修改一個(gè)執(zhí)行一下查詢命令吧?為此把找到的文件清單保存到一個(gè)文本文件中是必需的。要實(shí)現(xiàn)這個(gè)需求的話，可以采用如下命令：

Find /home –perm 666 –type f –ls >detail.txt

在這條命令中，條件語句中主要用了兩個(gè)參數(shù)，分別為權(quán)限參數(shù)perm與文件類型參數(shù)-type。在Unix操作系統(tǒng)中主要包括三類文件(其余幾類不怎么用)，分別為普通文件、目錄文件與連接文件。這里只需要尋找普通文件，為此就可以利用-type參數(shù)來指定需要查找的文件類型。另外值得注意的是，如果在條件語句中有多個(gè)參數(shù)話，則其默認(rèn)會采取的是與運(yùn)算，即必須同時(shí)滿足以上兩個(gè)條件的文件才會被查找出來。如果系統(tǒng)工程師需要采用或預(yù)算的話，則需要在參數(shù)之間加入-o可選項(xiàng)，它表示條件之間的關(guān)系是或的關(guān)系，只需要滿足其中任何一個(gè)條件即可。在查詢條件中還有一個(gè)很重要的操作符，即!操作符，它表示相反的條件。如現(xiàn)在系統(tǒng)工程師想查找所有的目錄文件與普通文件(不考慮其他種類的特殊文件)，則有兩種表示方法。一是 –type f –o –type –d;二是! –type l。很明顯采用了!操作符的第二種處理方式要簡單的多。為此系統(tǒng)工程師可以根據(jù)自己的需要來選擇合適的操作符。

其次在第三部分的動作參數(shù)中大家可以看到，在上面的例子中采用了exec關(guān)鍵字，但是在這個(gè)例子中卻沒有用到。這是為什么呢?原來在find命令的定義中，由于ls命令與print命令比較常用，為此用到這兩個(gè)命令的時(shí)候，直接利用橫桿加上命令即可。如果使用其他命令則需要加入exec關(guān)鍵字。

三、交互式復(fù)制找到的文件。

如現(xiàn)在用戶需要把某個(gè)文件夾下自己所創(chuàng)建的文件復(fù)制到另外一個(gè)目錄中。但是并不是所有的文件，用戶希望能夠自己來選擇是否需要進(jìn)行復(fù)制。要實(shí)現(xiàn)這個(gè)目的的話，就需要用到find命令中的ok參數(shù)。在命令參數(shù)種加入-ok選項(xiàng)，主要是告訴操作系統(tǒng)這個(gè)命令需要以交互式的方式來執(zhí)行。當(dāng)用戶輸入y的話，操作系統(tǒng)就會執(zhí)行這些動作;而輸入n的話，則會忽略。

如要實(shí)現(xiàn)上面這個(gè)需求，可以執(zhí)行這個(gè)命令來實(shí)現(xiàn)。Find /home –user oracle –ok cp {} /backup ;此時(shí)這個(gè)OK選項(xiàng)的意思就是當(dāng)把每個(gè)查找到的文件移動到指定的目錄時(shí)，不管目標(biāo)文件是否存在，都需要用戶進(jìn)行確認(rèn)。只有用戶輸入y后，ok 后面的命令才會被執(zhí)行，否則的話就會被忽略不計(jì)。除了OK選項(xiàng)外，有些命令本身就包含了一個(gè)交互性的選項(xiàng)。如rm文件刪除命令。若沒有帶-i交互性選項(xiàng)的話，則操作系統(tǒng)會直接刪除文件，而不會等待用戶確認(rèn)。但是若在這個(gè)命令后面加入-i選項(xiàng)的話，則每刪除一個(gè)文件的話，系統(tǒng)就會提示用戶確認(rèn)。只要命令本身就支持這個(gè)-i交互式選項(xiàng)，那么在find命令中就可以直接使用這個(gè)參數(shù)，而不需要利用ok選項(xiàng)。在大部分命令中，這兩個(gè)選項(xiàng)的效果是相同的。但是有些則不同。如CP命令。Cp –i命令表示把文件從一個(gè)地方復(fù)制到另外一個(gè)地方，如果目標(biāo)文件已經(jīng)存在的話，則會提醒用戶是否需要覆蓋;如果不存在的話則會直接復(fù)制過去。但是采用ok 選項(xiàng)的話則表示無論目標(biāo)文件是否存在，都需要系統(tǒng)管理員一一進(jìn)行確認(rèn)。也就是說-i選項(xiàng)只有在目標(biāo)文件存在的時(shí)候，可能需要覆蓋才會讓用戶進(jìn)行確認(rèn)。而ok選項(xiàng)的話則根本不管目標(biāo)文件存在與否，都要進(jìn)行確認(rèn)。到底需要采用哪個(gè)參數(shù)，則就要根據(jù)用戶的需要了。

另外也可以利用這個(gè)find命令來交互式的刪除文件。如Find /home –user oracle –exec rm –I {} ;。在這個(gè)命令中就是用到了rm刪除命令自帶的-i交互式選項(xiàng)。默認(rèn)情況下文件刪除時(shí)是不需要用戶確認(rèn)的。但是無疑這是比較危險(xiǎn)的一個(gè)動作。為此在涉及到文件刪除操作、或者原始文件可能被覆蓋的情況下，最好能夠使用交互式的方式進(jìn)行。