Linux中的文件查看工具有两种：find和locate。locate是非实时性的，不准确，是根据事先建立的数据库来查找的，速度较快。find是根据文件属性信息在系统中实时查找的，能精确的匹配，可以指定路径，文件类型，可以根据文件大小，属组属主，时间戳等查找，查找到文件之后还可以做相应的操作。由于find的特点，在linux中应用非常广泛，也非常重要。
一，find命令用法
例：find -name "test" 在当前目录查找test文件
例：find / -regex ".*/find" 查找根下文件名是find的文件
例：find /tmp -user root 查找tmp中属主是root的文件
例： find /tmp -group root 查找tmp中属组是root的文件
-gid 指定gid，查找属组
例：find /var/tmp -nouser
注意：当一个用户被删除之后，用户先前建立的文件，也就没有了属主属组
例：find /tmp -type d 查找tmp中的目录文件
find /tmp -not \( -iname "*lc*" -o -user root \) 主要括号中的空格；这两个的意思是一样的，你懂的...
find /tmp -size -10M 查找小于10M的文件
find /tmp -atime +3 在tmp中查找在过去至少三天没有访问的文件
-ok 与-exec不同的是会在执行操作前提示是否执行
-maxdepth 只在第一层目录中查看，不进行递归查找
例：find /opt/www/ -maxdepth 1 -type f -exec rm -rf {} \; 只会在/opt/www的第一层目录中查找文件，并删除
-wholename 后面能跟模式，匹配find输出文件的完整的路径信息。从文件整个路径的/开始到这个文件之间匹配
例1：
[root@yd_82_231 ~]# find /root -wholename '/root*py'
/root/python/class.py
/root/python/check_redis.py
即find搜索到的整个文件路径必须是：以/root开头，以.py结尾
例2：
[root@yd_test ~]# find . -wholename './py*py'
./python/class.py
./python/check_redis.py
即find搜索到的整个文件路径必须是：以.py开头，以.py结尾
-prune 不搜索指定的文件
例1：
[root@yd_82_231 ~]# mkdir python
[root@yd_82_231 ~]# mkdir pythonnnn
[root@yd_82_231 ~]# find ./ -maxdepth 1 -path './python*' -prune -o -type d -print
./
./.python-eggs
./.ssh
当前目录中以python开头命令的所有目录都会被忽略
例2：
[root@yd_test ~]# find ./ -maxdepth 1 -wholename './python*' -prune -o -type d -print
用-path和-wholename的效果用法是一样的
二，find与xargs
在使用find命令的-exec选项处理匹配到的文件时， find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在，特别是与find命令一起使用。
find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。
在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高；
而使用xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。
来看看xargs命令是如何同find命令一起使用的：
find . -type f -print | xargs file 查找系统中的每一个普通文件，然后使用xargs命令来测试它们分别属于哪类文件
find / -name "core" -print | xargs echo "" >/tmp/core.log 在整个系统中查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log 文件中：
find . -type f -print | xargs grep "hostname" 用grep命令在所有的普通文件中搜索hostname这个词
find ./ -mtime +3 -print|xargs rm -f –r 删除3天以前的所有东西 （find . -ctime +3 -exec rm -rf {} \;）
find ./ -size 0 | xargs rm -f & 删除文件大小为零的文件
find命令配合使用exec和xargs可以使用户对所匹配到的文件执行几乎所有的命令。
