1.find
1.1).#find pass* 在当前目录下查找以 pass 开头的文件
1.2) #find /etc/pass* 在/etc 目录中查找以 pass 开头的文件
1.3) #find /etc/pass* -print 在/etc 目录中查找以 pass 开头的文件，并显示出来
1.4) #find /etc/ -name abc* 在/etc 目录中查找以 abc 开头的文件，并显示出来
1.5) #find ./ -name "*.txt"
1.6) 一天内更改的文件 ：find /root/ -mtime -1
那么，找 “5天之内被更改过的档案名” 就是 find / -mtime -5 ，找“5天前的那一天被更改过的档案名” 就是 find / -mtime 5 ，找“5天之前被更改过的档案名” 就是 find / -mtime +5。我们可以看出有没有 “+，-”的差别
由这个时光轴我们可以知道，最右边为当前时，+5 代表大于等于 6 天前的档案名， -5 代表小于等于 5 天内的档案名，5 则是代表 5-6 那一天的档案名。
1.7）-exec 后面可以自定义shell命令
find . -name "*.back" -exec ls -l {} \;
find /opt/ -name "*txt" -exec tar -zcvf data.tar.gz {} \;
find /opt/ -name "*txt" -exec cp {} /root \;
find . -type f -mtime +14 -exec rm {} \;删除之前最好先ls -l 下（find . -type f -mtime +14 -exec ls -l {} \;）
find /etc -name “passwd*” -exec grep “root” {} \;
任何形式的命令都可以在-exec选项中使用。 在上面的例子中我们使用grep命令。find命令首先匹配所有文件名为“ passwd*”的文件，例如passwd、passwd.old、passwd.bak，然后执行grep命令看看在这些文件中是否存在一个root用户。
ind . -name “*.log” -exec mv {} .. \;
find . -name "*.back" -o -name "*.pdf"
-o 表示or
-a 表示and
1.8) xargs
1. 当你尝试用rm 删除太多的文件，你可能得到一个错误信息：/bin/rm Argument list too long. 用xargs 去避免这个问题
find ~ -name '*.log' -print0 | xargs -0 rm -f
2.获得/etc/ 下所有*.conf 结尾的文件列表,在这个例子中实用 xargs将find 命令的输出传递给ls -l
find /etc -name "*.conf" | xargs ls –l
3.假如你有一个文件包含了很多你希望下载的URL, 你能够使用xargs 下载所有链接
# cat url-list.txt | xargs wget –c
4. 查找所有的jpg 文件，并且压缩它
# find / -name *.jpg -type f -print | xargs tar -cvzf images.tar.gz
5. 拷贝所有的图片文件到一个外部的硬盘驱动
# ls *.jpg | xargs -n1 -i cp {} /external-hard-drive/directory
