Find命令是Unix操作系統(tǒng)中一個很強大的工具。這個命令除了可以用來定位文件外，還有其他許多很實用的用途。如可以用來備份文件、交互式刪除文件、列舉文件清單等等。只要靈活應用這些功能的話，那么對于系統(tǒng)工程師的日常工作就能夠起到事半功倍的效果。

一、利用Find命令對文件進行備份。

如在Unix操作系統(tǒng)中有一個用戶為oracle。系統(tǒng)會在Home目錄下自動為這個用戶創(chuàng)建一個子目錄Oracle。現(xiàn)在用戶希望能夠?qū)ψ约耗夸浵碌奈募M行自動備份，以防止文件的以外丟失。如下圖所示，現(xiàn)在系統(tǒng)工程師準備把用戶目錄下面的文件備份到backup目錄下面，并把文件名字重命名為backup。這個功能可以實現(xiàn)呢?答案當然是肯定的。可以利用find命令結合cp命令來實現(xiàn)這個功能。

1、文件的最后修改時間。

在Unix系統(tǒng)的文件屬性中，有非常重要的三個時間截，分別為文件最后修改時間、文件最后訪問時間、inode節(jié)點最后修改時間。一旦用戶對某個文件執(zhí)行了更改操作，則文件inode節(jié)點里的最后修改時間就會被更新了。需要注意的是，在Unix操作系統(tǒng)中目錄也被當作文件的一種，為此對目錄的修改，如創(chuàng)建一個目錄或者更改目錄的名字也會被當作文件的修改來對待。另外文件修改后，只會更改文件的修改時間，而不會影響到目錄的最后修改時間。所以如果一個目錄下有一個文件更改了，則在備份的時候只需要備份這個更改的文件即可，而不需要備份這個目錄下其他沒有更改的文件。

出于備份效率的考慮，在備份的時候只備份當天修改過的文件。為此在備份時首先要做的就是找到這些最近更改過的文件。這個解決的思路就是從這個文件的最后修改時間入手。在find命令中有一個參數(shù)為mtime，它表示修改時間少于x天。如果我們把這個參數(shù)設置為1，那么find命令就可以找出在最近一天內(nèi)修改過的文件。為此只需要對這些找到的文件進行備份即可。

2、重命名文件。

需要備份的文件找到之后，接下去要做的就是利用cp命令把這些文件復制到其他目錄中去。但是這里還需要做的一件事情是在復制過去后需要把文件進行重命名，即在原來文件的后面加上.backup，以提醒用戶這些是備份文件，不能夠刪除或者修改。要實現(xiàn)這個功能的話，就需要用到文件名的占位符號。如果利用cp命令復制文件后同時批量更改文件的名字，只需要使用 cp {} {}.backup即可。這里的{}符號就是文件名的占位符號。cp {} {}.backup這個命令的功能就是先把文件復制到一個特定的目錄中，然后在對復制過去的每個文件進行重命名，后面都依次加上.backup內(nèi)容。

為此要實現(xiàn)上面文件備份的需要，只需要使用命令

find /home/oracle –mtime 1 –exec cp {} /backup/{}.backup ;即可。

執(zhí)行這個命令后，系統(tǒng)會在用戶主目錄下尋找所有修改時間少于1天的文件，并把找到的文件復制到/backup目錄下。并在每一個原始文件后面增加一個擴展名.backup。最后的;是一個固定格式必須要有。然后系統(tǒng)工程師只需要把這個命令加入到cron中，讓操作系統(tǒng)在每天中午或者其他空閑的時間周期性執(zhí)行這個命令即可。如此的話，操作系統(tǒng)就會自動對用戶的文件進行備份，以防止文件意外損壞或者修改所造成的損失。

另外需要注意的是，在Unix操作系統(tǒng)中find命令只可以找到最近一天修改的文件。而在Linux操作系統(tǒng)中，還有mmin參數(shù)，這個參數(shù)是以分鐘為單位，如可以找到那些最近4個小時或者1個小時之內(nèi)修改過的文件，從而提高備份的頻率。為此系統(tǒng)工程師可以根據(jù)用戶的需要來調(diào)整文件備份的頻率。不過筆者認為，一般情況下文件備份一天一次即可。

二、把找到的文件清單保存到文件中。

Find命令還可以根據(jù)文件的權限來查找。如把用戶主目錄下所有用戶都可以讀寫的文件找出來。這些文件所有的用戶都可以修改，為此具有一定的安全隱患。系統(tǒng)工程師可能希望把這些文件對應的清單保存到一個文件中，然后他們可以根據(jù)這份清單一個個的去調(diào)整權限。如果只是顯示在屏幕中的話，對于他們后需的工作很不方便。總不能夠拿筆抄下來或者每修改一個執(zhí)行一下查詢命令吧?為此把找到的文件清單保存到一個文本文件中是必需的。要實現(xiàn)這個需求的話，可以采用如下命令：

Find /home –perm 666 –type f –ls >detail.txt

在這條命令中，條件語句中主要用了兩個參數(shù)，分別為權限參數(shù)perm與文件類型參數(shù)-type。在Unix操作系統(tǒng)中主要包括三類文件(其余幾類不怎么用)，分別為普通文件、目錄文件與連接文件。這里只需要尋找普通文件，為此就可以利用-type參數(shù)來指定需要查找的文件類型。另外值得注意的是，如果在條件語句中有多個參數(shù)話，則其默認會采取的是與運算，即必須同時滿足以上兩個條件的文件才會被查找出來。如果系統(tǒng)工程師需要采用或預算的話，則需要在參數(shù)之間加入-o可選項，它表示條件之間的關系是或的關系，只需要滿足其中任何一個條件即可。在查詢條件中還有一個很重要的操作符，即!操作符，它表示相反的條件。如現(xiàn)在系統(tǒng)工程師想查找所有的目錄文件與普通文件(不考慮其他種類的特殊文件)，則有兩種表示方法。一是 –type f –o –type –d;二是! –type l。很明顯采用了!操作符的第二種處理方式要簡單的多。為此系統(tǒng)工程師可以根據(jù)自己的需要來選擇合適的操作符。

其次在第三部分的動作參數(shù)中大家可以看到，在上面的例子中采用了exec關鍵字，但是在這個例子中卻沒有用到。這是為什么呢?原來在find命令的定義中，由于ls命令與print命令比較常用，為此用到這兩個命令的時候，直接利用橫桿加上命令即可。如果使用其他命令則需要加入exec關鍵字。

三、交互式復制找到的文件。

如現(xiàn)在用戶需要把某個文件夾下自己所創(chuàng)建的文件復制到另外一個目錄中。但是并不是所有的文件，用戶希望能夠自己來選擇是否需要進行復制。要實現(xiàn)這個目的的話，就需要用到find命令中的ok參數(shù)。在命令參數(shù)種加入-ok選項，主要是告訴操作系統(tǒng)這個命令需要以交互式的方式來執(zhí)行。當用戶輸入y的話，操作系統(tǒng)就會執(zhí)行這些動作;而輸入n的話，則會忽略。

如要實現(xiàn)上面這個需求，可以執(zhí)行這個命令來實現(xiàn)。Find /home –user oracle –ok cp {} /backup ;此時這個OK選項的意思就是當把每個查找到的文件移動到指定的目錄時，不管目標文件是否存在，都需要用戶進行確認。只有用戶輸入y后，ok 后面的命令才會被執(zhí)行，否則的話就會被忽略不計。除了OK選項外，有些命令本身就包含了一個交互性的選項。如rm文件刪除命令。若沒有帶-i交互性選項的話，則操作系統(tǒng)會直接刪除文件，而不會等待用戶確認。但是若在這個命令后面加入-i選項的話，則每刪除一個文件的話，系統(tǒng)就會提示用戶確認。只要命令本身就支持這個-i交互式選項，那么在find命令中就可以直接使用這個參數(shù)，而不需要利用ok選項。在大部分命令中，這兩個選項的效果是相同的。但是有些則不同。如CP命令。Cp –i命令表示把文件從一個地方復制到另外一個地方，如果目標文件已經(jīng)存在的話，則會提醒用戶是否需要覆蓋;如果不存在的話則會直接復制過去。但是采用ok 選項的話則表示無論目標文件是否存在，都需要系統(tǒng)管理員一一進行確認。也就是說-i選項只有在目標文件存在的時候，可能需要覆蓋才會讓用戶進行確認。而ok選項的話則根本不管目標文件存在與否，都要進行確認。到底需要采用哪個參數(shù)，則就要根據(jù)用戶的需要了。

另外也可以利用這個find命令來交互式的刪除文件。如Find /home –user oracle –exec rm –I {} ;。在這個命令中就是用到了rm刪除命令自帶的-i交互式選項。默認情況下文件刪除時是不需要用戶確認的。但是無疑這是比較危險的一個動作。為此在涉及到文件刪除操作、或者原始文件可能被覆蓋的情況下，最好能夠使用交互式的方式進行。