在linux中可以使用find命令在磁盘上查找文件，功能十分强大，下面总结一些常用的用法
find的基本模式是 find [path] [express]path可以省略，默认是当前目录， express又区分为options（选项）+tests（条件）+actions（动作）,express可以逻辑复合 express中，选项先不介绍了， test条件是的结果是真和假，可以省略的，若条件省略，则默认为true,ture则执行动作actions action动作也是可以省略的，默认的action是-print，即做输出 由上二条可以看也，整个express省略的话，就是执行-print,打印出所有目录项（包括目录和文件）。
- 按文件名称搜索
- find命令正常正则表达式
这个命令中path为当前目录， -name ".log"为tests条件，没有指定actions，所以当搜索到.log文件的时候执行默认的action -print
#不区分大小写
find . -iname "abc"
find . -name "*.log"
- 指定搜索层级
find . -maxdepth 2 -name "*.log"
- 按照文件权限搜索
rwx表示 111 = 7
find . -perm 777
- 按照文件所有者查找
#查找当前目录中所属root用户的文件
find . -user root
find . -group zhouyang
#查找当前目录中，所属用户不在/etc/passwd中的文件(也就是说，之前的用户创建的文件，后来这个用户被删除了)
find . -nouser
find . -nogroup
- 跳过指定目录
find . -path "./test" -prune -o -name "*.log" -print
这个命令被-o(或)分为了两部分，因为-o(或)的特性，当前一个语句为true的时候，后面的语句不管是true还是false，结果都是true，所以当前一个为true的时候，后面的语句不会被执行。
第一部分-path "./test" -prune,这个部分-path "./test"为条件 -prune为动作
第二部分 -name "*.log" 为条件， -print为动作
当扫描到test文件的时候，第一个条件满足，执行-prune动作(跳过这个文件下的子目录)，此时并不会会执行第二条语句，
当扫描到session.log abc.log等文件的时候，第一个语句条件没有满足，继续执行第二个语句，当满足第二个语句之后执行-print动作。
因为-print是默认的动作，所以就想是不是去掉也可以呢，当去掉之后，发现输出和原来不同了，多了一个./test的输出，这个为啥呢？
find . -path "./test" -prune -o -name "*.log"
这是因为当这个语句中只有-prune，没有其他动作的时候，会为满足条件的语句自动执行-print动作。
所以就也会把./test打印出来了。
- 按照文件修改时间查找
#比test创建时间晚的文件
find . -newer test
#查找在3天之内修改的文件
find . -mtime -3
#查找在5天之前修改的文件
find . -mtime +5
- 根据文件类型查找文件
f 表示文件 d 表示文件夹 等等
find . -type f
- 根据文件大小查找文件
注意默认的单位是块（512字节） 也可以使用字节 Nc
- 表示大于
- 表示小于
#查找文件大于 100字节的
find . -size +100c
#查找文件大于10块的
find . -size +10
- 多条件组合使用
查找文件小于100字节，创建时间小于3天，所属root用户，名字带有log的文件
find . -size -100c -name "*.log" -user root -mtime -3 -type f
- 使用查询结果执行
查询大小为0的文件然后删除
find . -size 0 -ok rm {} \;
find . -size 0 -exec rm {} \;
find . -name "*.bak" |xargs -i cp {} home
可以使用-ok 和 -exec来完成这样的操作，区别是-ok会再次询问一次，-exec会直接执行。
这里需要注意写法
-exec command {} ;
{}表示find查询出来的结果，;表示命令结束的标志
- 总结
看到跳过文件那一块的时候，确实给吓到了，怎么突然这么复杂，感觉完全懵逼了。已经想要放弃了，后来还是慢慢的理解吧，也理解个7788。之前一直没有弄明白find的语法结构。现在知道了find的语法里分 条件和动作，只有当条件为true的时候紧跟的动作才会执行。上面的跳过文件那一直以为跳过文件也是一个判断条件，一直想着是一个文件既满足不是test下的，又满足-name的条件，对于命令里面的-o一直不明白。后来才发现-prune是一个动作，这才慢的搞明白了。感觉find的这一块的命令还是有一些不太好用，不知道有没有更简单明白的
