2.1.12 使用cpio选项
c p i o命令可以用来向磁带设备备份文件或从中恢复文件。可以使用f i n d命令在整个文件系
统中（更多的情况下是在部分文件系统中）查找文件，然后用c p i o命令将其备份到磁带上。
如果希望使用c p i o命令备份/ e t c、/ h o m e和/ a p p s目录中的文件，可以使用下面所给出的命
令，不过要记住你是在文件系统的根目录下：
18 第一部分shell
下载
（在上面的例子中，第一行末尾的\告诉s h e l l命令还未结束，忽略\后面的回车。）
在上面的例子中，应当注意到路径中缺少/。这叫作相对路径。之所以使用相对路径，是
因为在从磁带中恢复这些文件的时候，可以选择恢复文件的路径。例如，可以将这些文件先
恢复到另外一个目录中，对它们进行某些操作后，再恢复到原始目录中。如果在备份时使用
了绝对路径，例如/ e t c，那么在恢复时，就只能恢复到/ e t c目录中去，别无其他选择。在上面
的例子中，我告诉f i n d命令首先进入/ e t c目录，然后是/ h o m e和/ a p p s目录，先匹配这些目录下
的文件，然后再匹配其子目录中的文件，所有这些结果将通过管道传递给c p i o命令进行备份。
顺便说一下，在上面的例子中c p i o命令使用了C 6 5 5 3 6选项，我本可以使用B选项，不过这
样每块的大小只有5 1 2 字节，而使用了C 6 5 5 3 6 选项后，块的大小变成了6 4 K 字节
（6 5 5 3 6 / 1 0 2 4）。
2.1.13 使用exec或ok来执行shell命令
当匹配到一些文件以后，可能希望对其进行某些操作，这时就可以使用- e x e c选项。一旦
f i n d命令匹配到了相应的文件，就可以用- e x e c选项中的命令对其进行操作（在有些操作系统
中只允许- e x e c选项执行诸如l s或ls -l这样的命令）。大多数用户使用这一选项是为了查找旧文
件并删除它们。这里我强烈地建议你在真正执行r m命令删除文件之前，最好先用l s命令看一
下，确认它们是所要删除的文件。
e x e c选项后面跟随着所要执行的命令，然后是一对儿{ }，一个空格和一个\，最后是一个
分号。
为了使用e x e c选项，必须要同时使用p r i n t选项。如果验证一下f i n d命令，会发现该命令只
输出从当前路径起的相对路径及文件名。
为了用ls -l命令列出所匹配到的文件，可以把ls -l命令放在f i n d命令的- e x e c选项中，例如：
上面的例子中，f i n d命令匹配到了当前目录下的所有普通文件，并在- e x e c选项中使用ls -l
命令将它们列出。
为了在/ l o g s目录中查找更改时间在5日以前的文件并删除它们，可以用：
$ find logs -type f -mtime +5 -exec rm {} \;
记住，在s h e l l中用任何方式删除文件之前，应当先查看相应的文件，一定要小心！
当使用诸如m v或r m命令时，可以使用- e x e c选项的安全模式。它将在对每个匹配到的文件
进行操作之前提示你。在下面的例子中， f i n d命令在当前目录中查找所有文件名以. L O G结尾、
更改时间在5日以上的文件，并删除它们，只不过在删除之前先给出提示。
按y键删除文件，按n键不删除。
任何形式的命令都可以在- e x e c选项中使用。在下面的例子中我们使用g r e p命令。f i n d命令
第2章使用f i n d和x a rg s 19
下载
首先匹配所有文件名为“ p a s s w d *”的文件，例如p a s s w d、p a s s w d . o l d、p a s s w d . b a k，然后执
行g r e p命令看看在这些文件中是否存在一个r o u n d e r用户。
2.1.14 find命令的例子
我们已经介绍了f i n d命令的基本选项，下面给出f i n d命令的一些其他的例子。
为了匹配$ H O M E目录下的所有文件，下面两种方法都可以使用：
$ find $HOME -print
$ find ~ -print
为了在当前目录中查找s u i d置位，文件属主具有读、写、执行权限，并且文件所属组的用
户和其他用户具有读和执行的权限的文件，可以用：
$ find . -type f -perm 4755 -print
为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径，可以用：
$ find / -type f -size 0 -exec ls -l {} \;
为了查找/ v a r / l o g s目录中更改时间在7日以前的普通文件，并删除它们，可以用：
$ find /var/logs -type f -mtime +7 -exec rm {} \;
为了查找系统中所有属于a u d i t组的文件，可以用：
$find /-name -group audit -print
我们的一个审计系统每天创建一个审计日志文件。日志文件名的最后含有数字，这样我
们一眼就可以看出哪个文件是最新的，哪个是最旧的。A d m i n . l o g 文件编上了序号：
a d m i n . l o g . 0 0 1、a d m i n . l o g . 0 0 2等等。下面的f i n d命令将删除/ l o g s目录中访问时间在7日以前、
含有数字后缀的a d m i n . l o g文件。该命令只检查三位数字，所以相应日志文件的后缀不要超过
9 9 9。
$ find /logs -name 'admin.log[0-9][0-9]'[-0a-t9i]me +7 -exec rm {} \;
为了查找当前文件系统中的所有目录并排序，可以用：
$ find . -type d -print -local -mount |sort
为了查找系统中所有的r m t磁带设备，可以用：
$ find /dev/rmt -print