find /etc/ -name passwd ##查找/etc/下名称中带有passwd的文件find /etc -maxdepth 1 -name passwd ##查找/etc/下名称中带有passwd的文件，查找一层。find /etc -name *.conf ##查找/etc/下名称中带有*.conf的文件(下面显示的是部分)find /etc -maxdepth 2 -name *.conf ##查找/etc/下名称中带有*.conf的文件，且查找两层，包括一层（下面显示的是部分）find /etc -maxdepth 2 -mindepth 2 -name *.conf ##查找/etc/下名称中带有*.conf的文件，且只查找第二层find /mnt -group 英勇的铃铛 ##查找/mnt中所有组是英勇的铃铛用户的文件find /mnt -user student -group student ##查找/mnt中所有人和所有组都是student的文件find /mnt -not -user student ##查找/mnt中所有人不是student用户的文件find /mnt -not -user student -o -group 英勇的铃铛 ##查找/mnt中所有人不是student用户或者所有组是英勇的铃铛用户的文件find /mnt -size 20K ##查找/mnt文件大小近似20k的文件find /mnt -size +20K ##查找/mnt文件大小大于20k的文件find /mnt -size -20K ##查找/mnt文件大小小于20k的文件find /mnt -type d ##按type查找/mnt中目录find /mnt -type f ##按type查找/mnt中文件find /mnt -cmin 10 ##查找/mnt中十分钟左右修改的find /mnt -cmin +10 ##查找/mnt中十分钟以上修改的find /mnt -cmin -10 ##查找/mnt中十分钟以内修改的find /mnt -ctime 10 ##查找/mnt中十天左右修改的find /mnt -ctime +10 ##查找/mnt中十天以上修改的find /mnt -ctime -10 ##查找/mnt中十天以内修改的find /mnt/ -perm 444 ##查找/mnt文件权限为444的文件find /mnt/ -perm -444 ##查找/mnt中user有读的权限且group有读的权限且other有读的权限的文件。（三个条件，u.g.o至少要读的权限即r--r--r--）find /mnt/ -perm -004 ##查找/mnt中other有读权限的文件（一个条件,o至少有读的权限）find /mnt/ -perm -644 ##查找/mnt中user有读写的权限且group至少有读权限且other有读的权限的文件。（四个条件,rw-r--r--）find /etc/ -name *.conf -exec cp -rp {} /mnt ; ##把/etc/目录下名称中带有.conf的文件递归复制到/mnt下find /mnt -name "*.conf" -exec rm -fr {} ; ##删除/mnt名称中带有.conf的文件find / -group mail -exec cp -rp {} /mnt ; ##把/目录下的组属于mail的文件复制到/mnt find /etc/ -name passwd ##查找/etc/下名称中带有passwd的文件
find /etc -maxdepth 1 -name passwd ##查找/etc/下名称中带有passwd的文件，查找一层。
find /etc -name *.conf ##查找/etc/下名称中带有*.conf的文件(下面显示的是部分)
find /etc -maxdepth 2 -name *.conf ##查找/etc/下名称中带有*.conf的文件，且查找两层，包括一层（下面显示的是部分）
find /etc -maxdepth 2 -mindepth 2 -name *.conf ##查找/etc/下名称中带有*.conf的文件，且只查找第二层
举例：useradd 英勇的铃铛cd /mnt touch file{1..5} ##建立五个file文件chown student.student /mnt/file1 ##改变file1所有人和所有组都为studentchown root.student /mnt/file2 ##改变file2的所有组为studentchown 英勇的铃铛.student /mnt/file3 ##改变file3所有人为英勇的铃铛，所有组为studentchown root 英勇的铃铛 /mnt/file4 ##改变file4所有组为英勇的铃铛
监控命令： watch -n 1 ls -lR /mnt
find /mnt -group 英勇的铃铛 ##查找/mnt中所有组是英勇的铃铛用户的文件
find /mnt -user student -group student ##查找/mnt中所有人和所有组都是student的文件
find /mnt -not -user student -o -group 英勇的铃铛 ##查找/mnt中所有人不是student用户或者所有组是英勇的铃铛用户的文件
find /mnt -not -user student ##查找/mnt中所有人不是student用户的文件
find /mnt -not -user student -o -group 英勇的铃铛 ##查找/mnt中所有人不是student用户或者所有组是英勇的铃铛用户的文件
举例：cd /mntrm -fr *dd if=/dev/zero of=file1 bs=1 count=10240dd if=/dev/zero of=file2 bs=1 count=20480dd if=/dev/zero of=file3 bs=1 count=40960
find /mnt -size 20k ##查找/mnt文件大小近似20k的文件
find /mnt -size +20k ##查找/mnt文件大小大于20k的文件
find /mnt -size -20k ##查找/mnt文件大小小于20k的文件
find /mnt -type d ##按type查找/mnt中目录
find /mnt -type f ##按type查找/mnt中文件
find /mnt -cmin 10 ##查找/mnt中十分钟左右修改的find /mnt -cmin +10 ##查找/mnt中十分钟以上修改的find /mnt -cmin -10 ##查找/mnt中十分钟以内修改的
find /mnt -ctime 10 ##查找/mnt中十天左右修改的find /mnt -ctime +10 ##查找/mnt中十天以上修改的find /mnt -ctime -10 ##查找/mnt中十天以内修改的
举例：cd /mntrm -rf *mkdir file{1..5}lschmod 000 * ##修改所有file文件的权限为000chmod 404 file1 ##修改file1文件的权限为404chmod 444 file2 ##修改file2文件的权限为444chmod 644 file3 ##修改file3文件的权限为644chmod 640 file4 ##修改file4文件的权限为640
find /mnt/ -perm 444 ##查找/mnt文件权限为444的文件
find /mnt/ -perm -444 ##查找/mnt中user有读的权限且group有读的权限且other有读的权限的文件。（三个条件，u.g.o至少要读的权限即r--r--r--）
find /mnt/ -perm -004 ##查找/mnt中other有读权限的文件（一个条件,o至少有读的权限）
find /mnt/ -perm -644 ##查找/mnt中user有读写的权限且group至少有读权限且other有读的权限的文件。（四个条件,rw-r--r--）
删除/mnt中文件的other的读权限：方法1chmod o-r $(find /mnt -perm -004)方法2find /mnt -perm -004 -exec chmod o-r {} ;
find /etc/ -name *.conf -exec cp -rp {} /mnt ; ##把/etc/目录下名称中带有.conf的文件递归复制到/mnt下
find /mnt -name "*.conf" -exec rm -fr {} ; ##删除/mnt名称中带有.conf的文件
find / -group mail -exec cp -rp {} /mnt ; ##把/目录下的组属于mail的文件复制到/mnt