xiexie

find -name 'xixi.php' |xargs perl -pi -e 's|hello|aa|g'


find -name '*.html' |xargs perl -pi -e 's|aa|hello|g'


find -name '*.html' |xargs perl -pi -e 's|<script src="a.js([^>]*)></script>||g'      (注：好像只能匹配替换单行)

Linux 当大批文件被挂马时(挂js文件)，用此方法替换。

从根目录下开始查找abc.cpp文件，无错误输出
find / -name abc.cpp 2>/dev/null

在当前目录下所有.cpp文件中查找efg函数
find -name "*.cpp" | xargs grep 'efg'
xargs展开find获得的结果，使其作为grep的参数

另外 rm mv等命令对大量文件操作是报错 -bash: /bin/rm: Argument list too long
也可用xargs 解决
删除当前目录下所有.cpp文件
find -name "*.cpp" | xargs rm     



window下可用AFR - Advanced Find and Replace 中文绿色正式版 支持正则可用来批量删除网页木马  工具。





linux里有很多瑞士军刀，find便是其中之一。如题，我要用find去快速列出最近一段时间修改的文件，怎么办？

$ find   -mtime 0 #查找当前目录一天之前到此时之间修改的文件，也就是过去的24小时内修改的文件。
$ find   -mtime -1  #查找当前目录小于1天（1*24)之前的修改过的文件，也就是24小时内修改的文件，这个和上面的结果一样。
$ find   -mtime 1 #查找当前目录等于1天（1*24)之前的修改过的文件，也就是24小时之前（包括1）修改的文件
$ find   -mtime +1  #查找当前目录大于1天（1*24)之前的修改过的文件，也就是至少2天之前修改的文件。mtime后的参数只能是整数,所以只能是大于1的要从2开始。

当然除了mtime,还有mmin(n 分钟之前最后修改),ctime(文件状修改时间），cmin（文件状态修改）,atime(访 问时间），amin( 最后访问时间,单位为分钟）,详细参数可以参考man find。

------------------------------------------------------------------------------------------------------------------------------------

linux如何复制文件夹
CP命令
格式: CP [选项]  源文件或目录   目的文件或目录
选项说明:-b 同名,备分原来的文件
        -f 强制覆盖同名文件
        -r  按递归方式保留原目录结构复制文件

cp     -r         /tmp/a              /root/a
记得有空格 (\cp -rf /tmp/a  /root/a  加一个\不出现询问是否覆盖)

--------------------------------------------------------------------------------------------------------------------------------

直接rm就可以了，不过要加两个参数-rf 即：rm -rf   目录名字
-r 就是向下递归，不管有多少级目录，一并删除
-f 就是直接强行删除，不作任何提示的意思

删除文件夹实例：
rm -rf  /var/log/httpd/access

将会删除/var/log/httpd/access目录以及其下所有文件、文件夹

需要提醒的是：使用这个rm -rf的时候一定要格外小心，linux没有回收站的

当然，rm还有更多的其他参数和用法，man rm就可以查看了

删除文件使用实例：rm -f  /var/log/httpd/access.log

将会强制删除/var/log/httpd/access.log这个文件


--------------------------------------------------------------------------------------------------------------------------------


linux解压 tar命令 tar命令 tar [-cxtzjvfpPN]  文件与目录 ....
参数：
  -c ：建立一个压缩文件的参数指令(create 的意思)；
-x ：解开一个压缩文件的参数指令！
-t ：查看  tarfile 里面的文件！
特别注意，在参数的下达中， c/x/t 仅能存在一个！不可同时存在！
  因为不可能同时压缩与解压缩。
-z ：是否同时具有 gzip 的属性？亦即是否需要用 gzip 压缩？
-j ：是否同时具有  bzip2 的属性？亦即是否需要用 bzip2 压缩？
-v ：压缩的过程中显示文件！这个常用，但不建议用在背景执行过程！
  -f ：使用档名，请留意，在 f 之后要立即接档名喔！不要再加参数！
　　　例如使用『 tar -zcvfP tfile  sfile』就是错误的写法，要写成
　　　『 tar -zcvPf tfile sfile』才对喔！
-p  ：使用原文件的原来属性（属性不会依据使用者而变）
-P ：可以使用绝对路径来压缩！
-N  ：比后面接的日期(yyyy/mm/dd)还要新的才会被打包进新建的文件中！
--exclude FILE：在压缩的过程中，不要将  FILE 打包！
范例：
范 例一：将整个 /etc 目录下的文件全部打包成为 /tmp/etc.tar
[root@linux ~]# tar -cvf /tmp/etc.tar /etc<==仅打包，不压缩！
[root@linux ~]# tar -zcvf /tmp/etc.tar.gz /etc<==打包后，以 gzip 压缩
[root@linux ~]# tar -jcvf /tmp/etc.tar.bz2 /etc<==打包后，以 bzip2 压缩
# 特别注意，在参数 f 之后的文件档名是自己取的，我们习惯上都用  .tar 来作为辨识。
# 如果加 z 参数，则以 .tar.gz 或 .tgz 来代表 gzip 压缩过的 tar file ～
  # 如果加 j 参数，则以 .tar.bz2 来作为附档名啊～
# 上述指令在执行的时候，会显示一个警告讯息：
#  『tar: Removing leading `/" from member names』那是关於绝对路径的特殊设定。
范例二：查阅上述 /tmp/etc.tar.gz  文件内有哪些文件？
[root@linux ~]# tar -ztvf /tmp/etc.tar.gz
# 由於我们使用 gzip 压缩，所以要查阅该 tar file  内的文件时，
# 就得要加上 z 这个参数了！这很重要的！
范例三：将 /tmp/etc.tar.gz 文件解压缩在  /usr/local/src 底下
[root@linux ~]# cd /usr/local/src
  [root@linux src]# tar  -zxvf /tmp/etc.tar.gz
# 在预设的情况下，我们可以将压缩档在任何地方解开的！以这个范例来说，
# 我先将工作目录变换到  /usr/local/src 底下，并且解开 /tmp/etc.tar.gz ，
# 则解开的目录会在  /usr/local/src/etc 呢！另外，如果您进入 /usr/local/src/etc
# 则会发现，该目录下的文件属性与  /etc/ 可能会有所不同喔！
范例四：在 /tmp 底下，我只想要将  /tmp/etc.tar.gz 内的 etc/passwd 解开而已
[root@linux ~]# cd /tmp
  [root@linux tmp]# tar  -zxvf /tmp/etc.tar.gz etc/passwd
# 我可以透过 tar -ztvf 来查阅 tarfile  内的文件名称，如果单只要一个文件，
# 就可以透过这个方式来下达！注意到！ etc.tar.gz 内的根目录 / 是被拿掉了！
范例五：将 /etc/  内的所有文件备份下来，并且保存其权限！
[root@linux ~]# tar -zxvpf /tmp/etc.tar.gz /etc  
# 这个 -p  的属性是很重要的，尤其是当您要保留原本文件的属性时！
范例六：在 /home 当中，比 2005/06/01  新的文件才备份
[root@linux ~]# tar -N "2005/06/01" -zcvf home.tar.gz /home
范例七：我要备份 /home, /etc ，但不要  /home/dmtsai
[root@linux ~]# tar --exclude /home/dmtsai -zcvf myfile.tar.gz  /home/* /etc
范例八：将 /etc/ 打包后直接解开在 /tmp  底下，而不产生文件！
[root@linux ~]# cd /tmp
[root@linux tmp]# tar -cvf - /etc | tar -xvf -  
# 这个动作有点像是 cp -r /etc /tmp  啦～依旧是有其有用途的！
# 要注意的地方在於输出档变成 - 而输入档也变成 - ，又有一个 | 存在～
# 这分别代表  standard output, standard input 与管线命令啦！
# 这部分我们会在 Bash shell  时，再次提到这个指令跟大家再解释啰！




--------------------------------------------------------------------------------------------------------------------------------