一，find命令应用举例
 

1. 按文件名查找：
-name: 查找时文件名大小写敏感。
-iname: 查找时文件名大小写不敏感。
#该命令为find命令中最为常用的命令，即从当前目录中查找扩展名为.log的文件。需要说明的是，缺省情况下，find会从指定的目录搜索，并递归的搜索其子目录。
 

2. 按文件时间属性查找：
-atime  -n[+n]: 找出文件访问时间在n日之内[之外]的文件。
-ctime  -n[+n]: 找出文件更改时间在n日之内[之外]的文件。
-mtime -n[+n]: 找出修改数据时间在n日之内[之外]的文件。
-amin   -n[+n]: 找出文件访问时间在n分钟之内[之外]的文件。
-cmin   -n[+n]: 找出文件更改时间在n分钟之内[之外]的文件。
-mmin  -n[+n]: 找出修改数据时间在n分钟之内[之外]的文件。

3. 基于找到的文件执行指定的操作：
-exec: 对匹配的文件执行该参数所给出的shell命令。相应命令的形式为'command' {} \;，注意{}和\；之间的空格，同时两个{}之间没有空格
-ok:   其主要功能和语法格式与-exec完全相同，唯一的差别是在于该选项更加安全，因为它会在每次执行shell命令之前均予以提示，只有在回答为y的时候，其后的shell命令才会被继续执行。需要说明的是，该选项不适用于自动化脚本，因为该提供可能会挂起整个自动化流程。
#找出距此时2天之内创建的文件，同时基于find的结果，应用-exec之后的命令，即ls -l，从而可以直接显示出find找到文件的明显列表。
 

#找到文件名为*.log,同时文件数据修改时间距此时为1天之内的文件。如果找到就删除他们。有的时候，这样的写法由于是在找到之后立刻删除，因此存在一定误删除的危险。
 

在控制台下，为了使上面的命令更加安全，我们可以使用-ok替换-exec，见如下示例：
 

4. 按文件所属的owner和group查找：
-user: 查找owner属于-user选项后面指定用户的文件。
! -user:   查找owner不属于-user选项后面指定用户的文件。
-group:   查找group属于-group选项后面指定组的文件。
! -group: 查找group不属于-group选项后面指定组的文件。
 

5. 按指定目录深度查找：
-maxdepth: 后面的参数表示距当前目录指定的深度，其中1表示当前目录，2表示一级子目录，以此类推。在指定该选项后，find只是在找到指定深度后就不在递归其子目录了。下例中的深度为1，表示只是在当前子目录中搜索。如果没有设置该选项，find将递归当前目录下的所有子目录。
 

6. 排除指定子目录查找：
-path pathname -prune:   避开指定子目录pathname查找。
-path expression -prune: 避开表达中指定的一组pathname查找。
需要说明的是，如果同时使用-depth选项，那么-prune将被find命令忽略。
#为后面的示例创建需要避开的和不需要避开的子目录，并在这些子目录内均创建符合查找规则的文件。
 

7. 按文件权限属性查找：
-perm mode:  文件权限正好符合mode(mode为文件权限的八进制表示)。
-perm +mode: 文件权限部分符合mode。如命令参数为644(-rw-r--r--)，那么只要文件权限属性中有任何权限和644重叠，这样的文件均可以被选出。
-perm -mode: 文件权限完全符合mode。如命令参数为644(-rw-r--r--)，当644中指定的权限已经被当前文件完全拥有，同时该文件还拥有额外的权限属性，这样的文件可被选出。
 

8. 按文件类型查找：
-type：后面指定文件的类型。
b -块设备文件。
d -目录。
c -字符设备文件。
p -管道文件。
l  -符号链接文件。
f  -普通文件。
 

9. 按文件大小查找：
-size [+/-]100[c/k/M/G]: 表示文件的长度为等于[大于/小于]100块[字节/k/M/G]的文件。
-empty: 查找空文件。
 

10. 按更改时间比指定文件新或比文件旧的方式查找：
-newer file1 ! file2： 查找文件的更改日期比file1新，但是比file2老的文件。
 

xargs命令:
该命令的主要功能是从输入中构建和执行shell命令。 
在使用find命令的-exec选项处理匹配到的文件时， find命令将所有匹配到的文件一起传递给exec执行。但有些系统对能够传递给exec的命令长度有限制，这样在find命令运行几分钟之后，就会出现溢出错误。错误信息通常是“参数列太长”或“参数列溢出”。这就是xargs命令的用处所在，特别是与find命令一起使用。 
find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去。 
在有些系统中，使用-exec选项会为处理每一个匹配到的文件而发起一个相应的进程，并非将匹配到的文件全部作为参数一次执行；这样在有些情况下就会出现进程过多，系统性能下降的问题，因而效率不高； 
而使用xargs命令则只有一个进程。另外，在使用xargs命令时，究竟是一次获取所有的参数，还是分批取得参数，以及每一次获取参数的数目都会根据该命令的选项及系统内核中相应的可调参数来确定。
 

1、多行变成单行
 

2、单行变成多行
 

3、删除某个重复的字符来做定界符
 

4、删除某个重复的字符来做定界符后，变成多行
 

5、用find找出文件以txt后缀，并使用xargs将这些文件删除
 

6、查找普通文件中包括thxy这个单词的
 

7、查找权限为644的文件，并使用xargs给所有加上x权限
 

 find 命令可以防止list too long 的错误，而且可以递归查找子目录，对于查找文件非常方便。
  不过有时候功能强大也会比较麻烦，例如你不想让find 命令查找子目录，只查找当前目录
 
跳过'src/emacs'和它下边的所有文件,列出其它发现的文件,执行下边的命令:
1，

只查找当前目录下，不搜索任何当前目录下的所有子目录

2，

使用find命令的-exec参数，即可巧妙删除。
步骤如下：
1、根据文件的时间，创建人，大小等特征，用find命令找到文件
 

解释：
-maxdepth 1 搜索深度为1 
-type f 搜索普通文件
-size +72019c 文件大于72019byte ；-size  -72021c 文件小于 72021byte

2、添加 -exec 选项
 

在linux中，sudo 使一般使用者不需要知道超级使用者的密码即可获得权限。
首先，超级使用者将一般使用者登记在特殊的档案中（通常是/etc/sudoers），即完成对该使用者的授权（此时该使用者称为“sudoer”）；
在一般使用者需要取得特殊权限时，其可在命令前加上“sudo”，此时 sudo 将会询问该使用者自己的密码（以确认终端机前的是该使用者本人），回答后系统即会将该命令的进程以超级使用者的权限执行。

不用root用户进行ssh登录，登录之后使用su切换用户。

su 的问题
1，输入密码
2，完全拥有相关 su 的权限

使用sudo命令：
1，不输入别人的密码
2，需要授权
 

visudo 可以检查语法
vim /etc/sudoers
 

1，user2 用户名字
2，ALL=(root) 主机=（转换成什么身份）
3，NOPASSWD:/sbin/fdisk, PASSWD:/sbin/mkfs.ext3
4，不要口令：命令，要口令：命令
工作中： user1 ALL＝(root) NOPASSWD:ALL

首先，需要配置一些Alias，有利于下面配置权限的操作。
Alias主要分成4种
Host_Alias
Cmnd_Alias
User_Alias
Runas_Alias
1) 配置Host_Alias：就是主机的列表
 

2) 配置Cmnd_Alias：就是允许执行的命令的列表，命令前加上!表示不能执行此命令.
命令一定要使用绝对路径，避免其他目录的同名命令被执行，造成安全隐患 ,因此使用的时候也是使用绝对路径!
 

3) 配置User_Alias：就是具有sudo权限的用户的列表
 

4) 配置Runas_Alias：就是用户以什么身份执行（例如root，或者oracle）的列表
 

5) 配置权限
配置权限的格式如下：
 

如果不需要密码验证的话，则按照这样的格式来配置
 

配置格式如下：
 

本节分享下sar命令的常用格式及几个例子。

sar [options] [-A] [-o file] t [n]
在命令行中，n 和t 两个参数组合起来定义采样间隔和次数，t为采样间隔，是必须有的参数，n为采样次数，是可选的，默认值是1，-o file表示将命令结果以二进制格式存放在文件中，file 在此处不是关键字，是文件名。options 为命令行选项。

sar命令的选项很多，这里给出几个常用选项：
-A：所有报告的总和。
-u：CPU利用率
-v：进程、I节点、文件和锁表状态。
-d：硬盘使用报告。
-r：没有使用的内存页面和硬盘块。
-g：串口I/O的情况(centos 5 中无此选项)。
-b：缓冲区使用情况。
-a：文件读写情况。
-c：系统调用情况。
-R：进程的活动情况。
-y：终端设备活动情况。
-w：系统交换活动。

例1：使用命令行 sar -u t n
例如，每60秒采样一次，连续采样5次，观察CPU 的使用情况，并将采样结果以二进制形式存入当前目录下的文件zhou中，需键入如下命令：
 

在显示内容包括：
 

说明：注意%wio和%idle，%wio的值过高，表示硬盘存在I/O瓶颈，%idle值高，表示CPU较空闲，如果%idle值高但系统响应慢时，有可能是CPU等待分配内存，此时应加大内存容量。%idle值如果持续低于10，那么系统的CPU处理能力相对较低，表明系统中最需要解决的资源是CPU。
如果要查看二进制文件zhou中的内容，则需键入如下sar命令：
 

可见，sar命令即可以实时采样，又可以对以往的采样结果进行查询。

例2：使用命行sar -v t n
例如，每30秒采样一次，连续采样5次，观察核心表的状态，需键入如下命令：
 

显示内容包括：
 

显示格式为: 实际使用表项/可以使用的表项数
显示内容表示，核心使用完全正常，三个表没有出现溢出现象，核心参数不需调整，如果出现溢出时，要调整相应的核心参数，将对应的表项数加大。

例3：使用命行sar -d t n
例如，每30秒采样一次，连续采样5次，报告设备使用情况，需键入如下命令：
 

显示内容包括：
 

说明：
wd-0是硬盘的名字，%busy的值比较小，说明用于处理传送请求的有效时间太少，文件系统效率不高。
一般来讲，%busy值高些，avque值低些，文件系统的效率比较高，如果%busy和avque值相对比较高，说明硬盘传输速度太慢，需调整。

例4：使用命行sar -b t n
例如，每30秒采样一次，连续采样5次，报告缓冲区的使用情况，需键入如下命令：
 

显示内容包括：
 

说明：
最重要的是%cache和%wcache两列，它们的值体现着buffer的使用效率，%rcache的值小于90或者%wcache的值低于65，应适当增加系统buffer的数量，buffer数量由核心参数NBUF控制，使%rcache达到90左右，%wcache达到80左右。但buffer参数值的多少影响I/O效率，增加buffer，应在较大内存的情况下，否则系统效率反而得不到提高。

例5：使用命行sar -g t n
例如，每30秒采样一次，连续采样5次，报告串口I/O的操作情况，需键入如下命令：
 

显示内容包括：
 

说明：每一列的值都是零，表明在采样时间内，系统中没有发生串口I/O溢出现象。
sar命令的用法很多，有时判断一个问题，需要几个sar命令结合起来使用。
比如，要检测CPU存在瓶颈，可用sar -u 和sar -q。
若要检测I/O存在瓶颈，可用sar -b、sar -u和sar-d。