1. 用cat进行拼接

cat代表conCATenate（拼接）
cat命令可以读取文件、拼接数据，还能从标准输入种读取

# 1. 打印单个文件的内容
$ cat file.txt
This is a line inside file.txt
This is the second line inside file.txt# 2. 打印多个文件的内容
$ cat one.txt two.txt
This is a line from one.txt
This is a line from two.tx# 3. 将stdin和另一个文件中的数据组合在一起
## -被作为stdin文本的文件名
$ echo "Text through stdin" | cat - file.txt# 4. 压缩相邻的空白行
## 也可以使用tr删除所有的空白行
$ cat -s file# 5. 将制表符显示为^I
## 将制表符和连续的空格区分开
$ cat -T file# 6. 显示行号
$ cat -n file# 7. 跳过空白行，显示行号
$ cat -b file

shell在打开输入文件前会先创建新的输出文件，cat命令不允许使用相同的文件作为输入和重定向后的输出，利用管道并重定向输出会清空输入文件

$ echo "This will vanish" > myfile
$ cat -n myfile > myfile
cat: myfile: input file is output file
$ cat myfile| cat -n > myfile
$ ls -l myfile
-rw-rw-rw . 1 user user 0 AUG 24 00:14 myfile # myfile是个空文件

录制并回放终端会话

script命令能录制击键及击键时机，并将输入和输出结果保存在相应的文件中。scriptreplay命令可以回放会话。但是无法记录vi、emacs或其它将字符映射到屏幕特定位置的应用程序

# 1. 开始录制终端会话
$ script -t 2> timing.log -a output.session
## -t，将时序信息发送到stdout，使用2>将stderr重定向到timing.log
# 2. 回放命令执行过程
$ scriptreplay timing.log output.session

该攻略不适用于不支持单独将stderr重定向到文件的shell，比如csh shell

查找并列出文件

find的工作方式：沿着文件层次结构向下遍历，匹配符合条件的文件，执行相应的操作。默认的操作是打印出文件和目录，这也可以使用-print选项来指定

# 列出给定目录下所有的文件和子目录
$ find . -print
$ echo "test" >  "file name"
$ find . -type f -print | xargs ls -l
ls: cannot access ./file: No such file or directory
ls: cannot access name: No such file or directory
$ find . -type f -print0 | xargs -0 ls -l
-rw-rw-rw. 1 user group 5 Aug 24 15:00 ./file name

-print选项使用换行符分隔输出的每个文件或目录名
-print0选项使用空字符（\0）来分隔，-print0的主要用法是将包含换行符或空白字符的文件名传给xargs命令

find命令能基于通配符或正则表达式、目录树深度、文件日期、文件类型等条件查找文件

1. 根据文件名或正则表达式进行搜索
   -name选择指定了待查找的模式，这个模式可以是通配符，也可以是正则表达式。

shell会扩展没有引号或是出现在双引号（"）中的通配符，单引号能阻止shell扩展*.txt，使得该字符串能原封不动地传给find命令

-iname忽略字母大小写
find命令支持逻辑操作符，-a和-and选项可以执行逻辑与（AND）操作，-o和-or选项可以执行逻辑或（OR）操作

$ ls
new.txt some.jpg text.pdf stuff.png
$ find . \( -name '*.txt' -o -name '*.pdf' \) -print
# 打印出所有.txt和.pdf文件
./text.pdf
./new.txt$ find . \( -name '*e*' -and -name 's*' \)
# 选择名字以s开头且其中包含e的文件
./some.jpg

-path选项可以限制所匹配文件的路径及名称

$ find /home/users -path '*/slynux/*' -name '*.txt' -print
/home/users/slynux/readme.txt
# 无法匹配/home/users/slynux.txt

-regex选项和-path类似，不过-regex是基于正则表达式来匹配文件路径
-iregex选项可以让正则表达式在匹配时忽略大小写

$ ls
new.py next.jpg test.py script.sh
$ find . -regex '.*\.(py\|sh\)$'
./test.py
script.sh$ find . -iregex '.*\(\.py\|\.sh\)$'
./test.py
./new.py
./script.sh

2. 否定参数
   find可以使用!排除匹配到的模式

$ find . ! -name "*.txt" -print$ ls
list.txt new.PY new.txt next.jpg test.py$ find . ! -name "*.txt" -print
.
./next.jpg
./test.py
./new.PY

3. 基于目录深度的搜索
   find命令不会跟随符号链接，-L选项可以让find跟随符号链接，但如果遇到了指向自身的链接，find命令就会陷入死循环中

-maxdepth和-mindepth选项可以限制find命令遍历的目录深度，这可以避免find命令无休止地查找

/proc文件系统中包含了系统与当前执行任务的信息。特定任务的目录层次相当深，其中还有一些绕回到自身（loop back on themselves）的符号链接。系统中运行的每个进程在proc中都有对应的子目录，其名称就是该进程的进程ID。这个目录下有一个叫作cwd的链接，指向进程的当前工作目录

$ find -L /proc -maxdepth 1 -name 'bundlemaker.def' 2>/dev/null
# -L选项告诉find命令跟随符号链接
# 从/proc目录开始查找
# -maxdepth 1 将搜索范围仅限制在当前目录
# -name 'bundlemaker.def' 指定待查找的文件
# 2>/dev/null 将有关循环链接的错误信息发送到空设备中

-mindepth设置的是find开始查找的最小目录深度

$ find . -mindepth 2 -name "f*" -print
./dir1/dir2/file1
./dir3/dir4/file2

-maxdepth和-mindepth应该在find命令中及早出现，如果作为靠后的选项，可能会影响到find的效率，因为它不得不进行一些不必要的检查。例如，如果-maxdepth出现在-type之后，find首先会找出-type所指定的文件，然后再在匹配的文件中过滤掉不符合指定深度的那些文件。但是如果反过来，在-type之前指定目录深度，那么find就能够在找到所有符合指定深度的文件后，再检查这些文件的类型，这才是最有效的搜索之道

4. 根据文件类型搜索
   类Unix系统将一切都视为文件，文件具有不同的类型，如普通文件、目录、字符设备、块设备、符号链接、硬链接、套接字以及FIFO等

-type选项可以对文件搜索进行过滤

$ find . -type d -print
$ find . -type f -print
$ find . -type l -print

文件类型	类型参数
普通文件	f
符号链接	l
目录	d
字符设备	c
块设备	b
套接字	s
FIFO	p

5. 根据文件的时间戳进行搜索
   Unix/Linux文件系统中的每一个文件都有3种时间戳

• 访问时间（-atime）： 用户最近一次访问文件的时间
• 修改时间（-mtime）：文件内容最后一次被修改的时间
• 变化时间（-ctime）：文件元数据（例如权限或所有权）最后一次改变的时间

Unix默认并不保存文件的创建时间。但有一些文件系统（ufs2、ext4、zfs、btrfs、jfs）会选择这么做。可以使用stat命令访问文件创建时间

鉴于有些应用程序通过先创建一个新文件，然后再删除原始文件的方法来修改文件，文件创建时间未必准确

-atime、-mtime和-ctime可作为find的时间选项。可以用整数值来指定天数。这些数字前面可以加上-或+。-代表小于，+代表大于

# 1. 打印出在最近7天内被访问过的所有文件
$ find . -type f -atime -7 -print# 2. 打印出恰好在7天前被访问过的所有文件
$ find . -type f -atime 7 -print# 3. 打印出访问时间超过7天的所有文件
$ find . -type f -atime +7 -print

find命令还支持以“分钟”为计时单位的选项
这些选项包括

• -amin
• -mmin
• -cmin

# 打印出7分钟之前访问的所有文件
$ find. -type f -amin +7 -print

-newer选项可以指定一个用于比较修改时间的参考文件，然后找出比参考文件更新的（更近的修改时间）所有文件

# 找出比file.txt修改时间更近的所有文件
$ find . -type f -newer file.txt -print

6. 基于文件大小的搜索

$ find . -type f -size +2k
$ find . -type f -size -2k
$ find . -type f -size 2k

其它文件大小单位
b：块（512字节）
c：字节
w：字（2字节）
k：千字节（1024字节）
M：兆字节（1024k字节）
G：己字节（1024M字节）

7. 基于文件权限和所有权的匹配
   -perm 权限位

# 打印出权限为644的文件
$ find . -type f -perm 644 -print# Apache Web服务器上的PHP文件需要有合适的执行权限
# 下面就找出了那些没有设置好执行权限的PHP文件
$ find . -type f -name "*.php" ! -perm 644 -print
PHP/custom.php
$ ls -l PHP/custom.php
-rw-rw-rw-. root root 513 Mar 13 2016 PHP/custom.php

-user USER（用户名或UID）

$ find . -type f -user slynux -print

8. 利用find执行相应操作

1） 删除匹配的文件
find命令的delete选项可以删除所匹配到的文件

$ find . -type f -name "*swp" -delete

2. 执行命令
   利用-exec选项，find命令可以结合其它命令使用

$ find . -type f -user root -exec chown slynux {} \;

必须以root用户的身份执行find命令才能够更改文件或目录的所有权
find命令使用一对花括号{}代表文件名
在下面的例子中，对于每一个匹配的文件，find命令会将{}替换成相应的文件名并更改该文件的所有权。如果find找到了root所拥有的两个文件，那么它会将其所有者改为slynux

注意该命令结尾的\； 必须对分号进行转义，否则shell会将其视为find命令的结束，而非chown命令的结束
为每个匹配到文件调用可是不小的开销，如果指定的命令能接受多个参数（如chown），可以换用加号（+）作为命令的结尾，这样find会生成一份包含所有搜索结果的列表，然后将其作为指定命令的参数，一次性执行

$ find . -type f -name '*.c' -exec cat {} \; > all_c_files.txt
$ find . -type f -name '*.c' -exec cat {} > all_c_files.txt \;
$ find . -type f -name '*.c' -exec cat {} > all_c_files.txt +

使用>操作符将来自find的数据重定向到all_c_files.txt文件，没有使用>>（追加）的原因是find命令的全部输出就只有一个数据流，而只有当多个数据流追加到单个文件中是才有必要使用>>

$ find . -type f -mtime +10 -name "*.txt" -exec cp {} OLD \;

无法在-exec选项中直接使用多个命令，该选项只能接受单个命令，不过我们可以把多个命令写到一个shell脚本中，然后再-exec中使用这个脚本

-exec ./commands.sh {} \;

-exec可以和printf搭配生成输出信息

$ find . -type f -name "*txt" -exec printf "Text file: %s\n" {} \;
Config file: /etc/openvpn/easy-rsa/openssl-1.0.0.cnf
Config file: /etc/my.cnf

9. 让find跳过特定的目录
   在find执行过程中，跳过某些子目录能提高性能
   在搜索时排除某些文件或目录的技巧叫做修剪

$ find devel/source_path -name '.git' -prune -o -type f -print
# -name '.git' -prune是命令中负责进行修剪得部分，它指明了.git目录应该被排除在外
# -type f -print 描述了要执行的操作