找出空目录
find /path -depth -type d -empty

找字节为0的文件
find /path -depth -type f -empty

找出具体文件名的文件
find /path -name name_of_file

找出特定扩展名的文件
find /path -name "*.given_extension"

根据权限及指定扩展名寻找文件
find /path -name '*.txt' -perm 644

找出指定权限的文件
find /path -perm -permision_bits(权限位)

找出指定文件名(任意扩展名的文件)
find /path -name 'given_name.*'

find根据时间寻找
用减号-来限定更改时间在距今n日以内的文件，而用加号+来限定更改时间在距今n日以前的文件。
各参数说明
-amin n
查找系统中最后N分钟访问的文件
-atime n
查找系统中最后n*24小时访问的文件
-cmin n
查找系统中最后N分钟被改变文件状态的文件
-ctime n
查找系统中最后n*24小时被改变文件状态的文件
-mmin n
查找系统中最后N分钟被改变文件数据的文件
-mtime n
查找系统中最后n*24小时被改变文件数据的文件
更改时间在5日以内的文件
find /path -mtime -5

找出并删除文件
find /path -name "core.*" -type f -print | xargs /bin/rm -f
====================================================
find pathname  -options [-print -exec -ok]

pathname find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。
  -print find命令将匹配的文件输出到标准输出。
  -exec find命令对匹配的文件执行该参数所给出的shell命令。
  相应命令的形式为'command'{} \;，注意{}和\；之间的空格。
  -ok和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行

文件状态判断:

-mtime: 指定时间文件内容被修改过
-ctime: 指定时间文件权限被修改过
-atime: 指定时间文件被读取过

找出3天“以前”被修改过的文档
# find /var/log/ -mtime +3 -type f -print

找出3天“内”被修改过的文档
# find /var/log/ -mtime -3 -type f -print

找出第3天被修改过的文档.
# find /var/log/ -mtime 3 -type f -print
或这样写：
#find /var/log/ -mtime +2 -mtime -4 -type f -print

注：
访问过用amin，修改过用mmin，文件状态改变过用cmin
精确到分钟的用amin,mmin,cmin，精确到天的用atime,mtime,ctime

找出指定扩展名后修改扩展名
find /path -type f | xargs rename .baksh ".sh"

在linux安装软件会用到诸如configure/make/make install的命令，这些都是典型的使用GNU的AUTOCONF和AUTOMAKE产生的程序的安装步骤。

./configure是用来检测你的安装平台的目标特征的。比如它会检测你是不是有CC或GCC，并不是需要CC或GCC，它是个shell脚本。

make是用来编译的，它从Makefile中读取指令，然后编译。

make install是用来安装的，它也从Makefile中读取指令，安装到指定的位置。

AUTOMAKE和AUTOCONF是非常有用的用来发布C程序的东西。如果你也写程序想使用AUTOMAKE和AUTOCONF，可以参考CNGNU.ORG上的相关文章。

1、configure，这一步一般用来生成 Makefile，为下一步的编译做准备，你可以通过在 configure 后加上参数来对安装进行控制，比如
代码:./configure –prefix=/usr

      上面的意思是将该软件安装在 /usr 下面，执行文件就会安装在 /usr/bin （而不是默认的 /usr/local/bin),资源文件就会安装在 /usr/share（而不是默认的/usr/local/share）。同时一些软件的配置文件你可以通过指定 –sys-config= 参数进行设定。有一些软件还可以加上 –with、–enable、–without、–disable 等等参数对编译加以控制，你可以通过允许 ./configure –help 察看详细的说明帮助。

    2、make ，这一步就是编译，大多数的源代码包都经过这一步进行编译（当然有些perl或python编写的软件需要调用perl或python来进行编译）。如果 在 make 过程中出现 error ，你就要记下错误代码（注意不仅仅是最后一行），然后你可以向开发者提交 bugreport（一般在 INSTALL 里有提交地址），或者你的系统少了一些依赖库等，这些需要自己仔细研究错误代码。

    3、make insatll，这条命令来进行安装（当然有些软件需要先运行 make check 或 make test 来进行一些测试），这一步一般需要你有 root 权限（因为要向系统写入文件）。

在Linux VPS下运行vmstat命令可以显示系统资源占用的情况。加上一个时间参数可以定期循环输出资源占用情况，比如运行vmstat 2就可以每隔2秒钟输出一次。

vmstat命令输出的各项含义是：

procs部分
r 在运行队列中等待的进程数，如果经常大于CPU的个数，则表示cpu的负荷重
b 在等待io的进程数

memoy部分
swpd 已经使用的交换内存（k表示），这个数越小越好
free 空闲的内存（k表示），越大越好
buff 内核buffers部分的内存（k表示），这些内存也是可用的，所以这个数也是越大越好
cache 内核cache部分的内存（k表示），这些内存也是可用的，所以这个数也是越大越好

swap部分
si 从磁盘swap到内存的总量（k表示），这个数应该是0才对，大于0就表示，发生过swap，内存不够了
so 从内存中swap到磁盘的总量（k表示），这个数应该是0才对，大于0就表示，发生过swap，内存不够了

io部分
bi 从块设备（一般是硬盘）中读入的块总数，这个数越大表示IO越忙
bo 输出到块设备（一般是硬盘）中的块总数，这个数越大表示IO越忙

system部分
in 每秒的中断次数
cs 每秒的进程上下文切换的次数

cpu部分
us CPU在用户态执行花费的时间
sy CPU在内核态执行花费的时间
id CPU空闲的时间
wa CPU等待IO的时间，这个数字大表示IO忙
st 这个我搞不清楚，如果你清楚，请留言告知，谢谢


Procs
-r:
运行的和等待(CPU时间片)运行的进程数，这个值也可以判断是否需要增加CPU(长期大于1)
-b:
处于不可中断状态的进程数，常见的情况是由IO引起的


Memory
-swpd: 切换到交换内存上的内存(默认以KB为单位)
如果 swpd 的值不为0，或者还比较大，比如超过100M了，但是 si, so 的值长期为 0，这种情况我们可以不用担心，不会影响系统性能。
-free: 空闲的物理内存
-buff: 作为buffer cache的内存，对块设备的读写进行缓冲
-cache: 作为page cache的内存, 文件系统的cache
如果 cache 的值大的时候，说明cache住的文件数多，如果频繁访问到的文件都能被cache住，那么磁盘的读IO bi 会非常小。


Swap
-si: 交换内存使用，由磁盘调入内存
-so: 交换内存使用，由内存调入磁盘
内存够用的时候，这2个值都是0，如果这2个值长期大于0时，系统性能会受到影响。磁盘IO和CPU资源都会被消耗。
我发现有些朋友看到空闲内存(free)很少或接近于0时，就认为内存不够用了，实际上不能光看这一点的，还要结合si,so，如果free很少，但是si,so也很少(大多时候是0)，那么不用担心，系统性能这时不会受到影响的。


Io
-bi: 从块设备读入的数据总量(读磁盘) (KB/s)，
-bo: 写入到块设备的数据总理(写磁盘) (KB/s)
随机磁盘读写的时候，这2个 值越大（如超出1M），能看到CPU在IO等待的值也会越大


System
-in: 每秒产生的中断次数
-cs: 每秒产生的上下文切换次数
上面这2个值越大，会看到由内核消耗的CPU时间会越多


Cpu
-us: 用户进程消耗的CPU时间百分比
us 的值比较高时，说明用户进程消耗的CPU时间多，但是如果长期超过50% 的使用，那么我们就该考虑优化程序算法或者进行加速了(比如 PHP/Perl)
-sy: 内核进程消耗的CPU时间百分比
sy 的值高时，说明系统内核消耗的CPU资源多，这并不是良性的表现，我们应该检查原因。
-wa: IO等待消耗的CPU时间百分比
wa 的值高时，说明IO等待比较严重，这可能是由于磁盘大量作随机访问造成，也有可能是磁盘的带宽出现瓶颈(块操作)。
-id: CPU处在空闲状态时间百分比


情景分析
这个vmstat的输出那些信息值得关注？
-Procs r: 运行的进程比较多，系统很繁忙
-Io bo: 磁盘写的数据量稍大，如果是大文件的写，10M以内基本不用担心，如果是小文件写2M以内基本正常
Cpu us: 持续大于50，服务高峰期可以接受
Cpu wa: 稍微有些高
Cpu id:持续小于50，服务高峰期可以接受

[root@selboo /]# ll
total 84
drwxr-xr-x  2 root root  4096 May  9 11:25 bin
drwxr-xr-x  2 root root  4096 Mar 30  2007 boot
drwxr-xr-x 10 root root 13160 May 30 02:17 dev
drwxr-xr-x 18 root root  4096 May  8 02:46 eaccelerator_cache
drwxr-xr-x 37 root root  4096 May 30 02:17 etc
drwxr-xr-x  6 root root  4096 May 23 17:10 home
drwxr-xr-x  9 root r

mknod -m 666 /dev/null c 1 3
mknod - make block or character special files
mknod [OPTION]... NAME TYPE [MAJOR MINOR]
    option 有用的就是 -m 了
    name   自定义
    type   有 b 和 c 还有 p
    主设备号
    次设备号

主设备号是由/usr/src/linux/include/linux/major.h定义的，如下定义了一个DOC设备：
#define IGEL_FLASH_MAJOR 62

假如有一个命令mknod doc b 62 0 ：
其中的doc为定义的名字，b指块设备，0指的是整个DOC。如果把0换为1,则1指的是DOC的第一个分区。2是第2个，依次类推。

至于mknod console c 5 1 的意思也很相似：
console是设备的名字
c指字符设备
5是该设备在major.h中定义的标记
1是第一个子设备

mknod console c 5 1
console为设备文件名，自己随便取
c是指字符型设备 (可选b，块设备)
5是主设备号 /dev/devices里面记录现有的设备
找个没有用的就可以了
1是次设备号，当你要给两个同样的设备上一个驱动的时候就要分了，从0开始，1就是第二个了


设备文件

对于每种硬件设备，系统内核有相应的设备驱动程序负责对它的处理。而在Unix中，使用设备文件的方式来表示硬件设备，每种设备驱动程序都被抽象为设备文件的形式，这样就给应用程序一个一致的文件界面，方便应用程序和操作系统之间的通信。

习惯上，所有的设备文件都放置在/dev目录下。

$ ls -l /dev/rfd0 /dev/fd0
brw-r-----  9 root  operator    2,   0 Nov 12 13:32 /dev/fd0
crw-r-----  9 root  operator    9,   0 Nov 12 13:32 /dev/rfd0

在上面的列表中可以看到原来显示文件大小的地方，现在改为显示两个用逗号分隔的数字。这是系统用来表示设备的两个重要的序号，第一个为主设备号（major number），用来表示设备使用的硬件驱动程序在系统中的序号；第二个为从设备号（minor number），硬件驱动程序使用它来区分不同的设备和判断如何进行处理。FreeBSD下主设备号用8位表示，而从设备号用24位来表示。事实上设备文件的名字并不重要，重要的是这两个设备号，操作系统使用它确定硬件驱动程序，并与硬件驱动程序进行通信。

1) 磁盘和块设备文件
在Unix下将设备分为两种，块设备和字符设备，其中块设备主要用于随机存取的目的，磁盘为这一类设备的代表，而字符设备用于顺序存取的目的，例如磁带或终端设备就属于这个类别。

磁盘设备的命名方式在前一章中提到过，磁盘设备由磁盘名、磁盘的序号、分区的序号、以及FreeBSD子分区的序号来表示，例如在设备 wd0s1a中，wd为驱动程序，此后为设备序号，0表示为这个驱动程序的第一个设备，Unix习惯上从0开始计数，第三部分的分区序号为s1，注意这里为第一个分区，因为s1是从1开始向下排列的，与一般Unix的习惯不同，这是因为分区的概念是一个DOS概念，因此这里也使用与DOS相对应的顺序，最后一个a为FreeBSD子分区的顺序，每个UFS基本分区可以有8个子分区，这8个分区按照习惯用于不同的目的，例如wd0s1a用于根文件系统， wd0s1b用做交换分区，使用wd0s1c表示整个硬盘分区wd0s1。因此可以将fd0c用于对整个软盘fd0进行存取，wcd0c用于对整个光盘 wcd0进行存取等。

传统名字，例如wd0a，可以用于表示第一个UFS分区上的a子分区，如wd0s1a。一般一个硬盘上只有一个UFS分区，因此可以直接使用传统名字标识磁盘分区。

在使用ls命令列表时，系统使用c（character）标识一个字符设备文件，使用b（block）标识块设备文件。

$ ls -l /dev/*wd0s1

crw-r-----  1 root  operator    3, 131072 Oct 31 19:59 /dev/rwd0s1

brw-r-----  1 root  operator    0, 131072 Oct 31 19:59 /dev/wd0s1

虽然硬盘设备为块设备，用于随机存取的目的。但它也可以被顺序存取，这种方式称为raw方式。使用raw方式存取硬盘，就需要一个对应的字符类型的设备文件，对应wd0s1硬盘设备的字符类型硬盘设备为rwd0s1，设备名中第一个字母使用r表示对硬盘的raw方式顺序存取。

由于设备文件就代表了整个设备，就可以使用FreeBSD的标准命令以raw方式直接操作设备文件，从而直接访问硬件设备。利用这种方式，能完成很多有用的工作，但是这种方式也非常危险，例如对硬盘设备文件的操作失误会破坏整个硬盘的数据。幸好大部分直接访问设备的操作都为读取相应数据的操作，而不需要写入磁盘设备。

当某个设备不可使用，则其对应的设备文件也不能正常访问，因此直接访问设备文件可以判断对应的设备是否真正正常。例如，判断连接到第一个串口， ttyd0上的鼠标是否正常工作，使用命令 “cat
但是如果存在其他的程序接管了这个设备，有可能就不能得到正确的结果。例如系统运行了moused，由moused控制了鼠标端口，那么”cat
cat或其他命令，没有控制具体接收到数据的多少，更有效的系统工具是dd，它能精确输入输出一定数量的数据。例如：

# dd if=/dev/rwd0 of=mbr count=1 bs=512

这将以512字节为单位，读取硬盘wd0上一个单位的数据，保存到名字为mbr的文件中，通常这是硬盘wd0上的主引导扇区。

2) 设备文件的创建
通常情况下，安装系统时已经创建了常用的设备文件，可以直接访问这些设备文件来访问设备。但在用户重新定制内核，并添加了新硬件驱动程序之后，新驱动程序对应的设备文件就可能不存在。在FreeBSD中，最常见的例子就是在内核中增加声卡的驱动程序时，就需要创建相应设备文件。

创建设备文件的基本方式是使用mknod，但是必须知道该设备的正确设备号才可以。另一种简单的方式是使用/dev目录下的shell程序 MAKEDEV来完成，MAKEDEV实质上就是记录了很多设备的名字与其设备号之间的关系的程序，因此它能使用正确的设备号来创建设备。首先进入 /dev目录，然后再执行MAKEDEV。

# cd /dev
# sh MAKEDEV snd0

MAKEDEV将使用设备名作参数创建设备文件，同时也创建这个设备文件依赖的其他相关设备文件。MAKEDEV的参数，并不一定为创建的设备文件名。例如建立 “MAKEDEV vty8” 将建立ttyv0到ttyv7共8个设备文件，使用 “MAKEDEV wd1s1a” 命令，将建立 wd1、wd1s1、wd1s2等，以及wd1s1a、wd1s1b等设备文件。也可以使用all做MAKEDEV的参数，这将首先清除/dev目录下的所有设备文件，然后MAKEDEV创建所有预设的设备文件。一般情况下这将创建足够多的设备文件，其中的大部分设备文件在具体的系统中不会用得到。

如果对一个系统中没有（或者即使有但内核没有支持或探测到）的设备对应的设备文件进行操作，则系统返回Device not configured的错误信息。

MAKEDEV将使用mknod和对应设备的正确参数，包括字符或块设备、主设备号和从设备号来建立相应的设备文件。管理员也可以直接使用 mknod创建设备文件，但这就必须将这些设备参数统统指定正确才行。因此除非对系统中的硬件驱动程序特别熟悉，一般不直接使用mknod来创建设备文件。