『壹』 如何使用find命令查找文件
1、按名稱或正則表達式查找文件。要按特定名稱搜索文件，命令如下：
find . -name test.txt
如何查找所有格式為 pdf 的書籍？使用正則表達式：
find ./yang/books -name "*.pdf"
默認情況下，find 命令會搜索常規文件，但最好進行指定（-type f）以使所有內容更清晰：
find ./yang/books -type f -name "*.pdf"
2、查找不同類型的文件
除了搜索常規文件外，我們還可以通過指定-type選項來搜索其他類型的文件。例如目錄：
find . -type d -name "yang*"
或者符號鏈接：
find . -type l -name "yang*"
3、按指定的時間戳查找文件
要按指定的時間戳搜索文件，我們需要知道 Linux 系統中的 3 個不同的時間戳：
訪問時間戳（atime）：最後一次讀取文件的時間。
修改時間戳 (mtime)：文件內容最後一次被修改的時間。
更改時間戳 (ctime)：上次更改文件元數據的時間（如，所有權、位置、文件類型和許可權設置）
所以，正如開頭提到的面試題，要搜索atime超過一年的文件，我們可以編寫如下命令：
find . -type f -atime +365
如果我們需要查找 mtime 正好是 5 天前的文件，請不要包含 +，因為它的意思是「大於」。
find . -type f -mtime 5
顯然，+ 表示「大於」，- 表示「小於」。所以我們可以搜索 ctime 在 5~10 天前的文件：
find . -type f -ctime +5 -ctime -10
4、按大小查找文件
-size選項使我們能夠按指定大小查找文件。我們可以將其計量單位指定為以下約定：
b：512 位元組塊（默認）
c：位元組
w：雙位元組字
k：KB
M：MB
G：GB
類似於按時間戳查找文件，+表示「大於」，-表示「小於」。例如，要查找大小為 10 MB ~ 1 GB 的文件：
find . -type f -size +10M -size -1G
5、按許可權查找文件
合理控制文件的許可權是 Linux 管理員的一項重要任務。find命令的-perm選項可以幫助我們按指定許可權查找文件：
find . -type f -perm 777
例如，上面的命令會搜索所有具有 777 許可權的文件，這意味著一個文件對其持有者、組和所有用戶具有所有的讀、寫和可執行許可權。
6、按所有權查找文件
這個任務很簡單。我們可以使用 -user 選項指定用戶名。例如，以下命令將查找所有屬於 yang 的文件：
find -type f -user yang
7、在找到文件後執行命令
在大多數情況下，我們希望在找到我們需要的文件後進行後續操作。例如將其刪除，或檢查它們的詳細信息等等。-exec命令使這些所有事情變得更加容易。
『貳』 D盤中有一個江民殺毒的文件夾刪除不了!怎麼辦
綠色方法:運行中regedit打開後,標題欄下的編輯打開後,在查找下一個中,輸入你要刪除的文件名稱,按回車,看到一個文件選中了,刪除,再按上面方法做,沒有文件是選中的話，嘿，問題over,不懂再問我，之前要關閉他的運行文件哦
『叄』 D盤根目錄下隱藏文件，刪除了還有
不是病毒。
Desktop.ini文件詳解
desktop.ini、文件夾圖標、文件夾背景、隱藏文件、病毒
由於有部分病毒會在文件夾下創建desktop.ini文件，目前很多朋友對該文件產生了錯誤的認識，認為是病毒文件。其實這是錯誤的，
desktop.ini與病毒並沒有多深的源源，desktop.ini是系統可識別的一個文件，作用是存儲用戶對文件夾的個性設置；而病毒所創建的
desktop.ini則不同（這麽說也並不完全正確，見後文。），病毒所創建的文件內容依病毒的不同而異，可以是感染日期或其它的有意無意字元（串）。
下面介紹desktop.ini的用處：
一、文件夾圖標
[.ShellClassInfo]
InfoTip=注釋
IconFile=圖標文件的路徑
IconIndex=選擇要使用文件中的第幾個圖標
自定義圖標文件，其擴展名可以是.exe、.dll、.ico等。
二、文件夾背景
[ExtShellFolderViews]
[]
IconArea_Image=背景圖片的路徑（如C:\Documents and Settings\All
Users\Documents\My Pictures\示例圖片\Blue
hills.jpg，圖片
最好是JPG或BMP格式的）
三、標示特殊文件夾
系統中有一些特殊的文件夾，如回收站、我的電腦、我的文檔、網上鄰居等。這些文件夾的標示有兩種方法：
1.直接在文件夾名後續上一個"."在加對應的CLISID
如：把一個文件夾取名為：新建文件夾.
那麼這個文件夾的圖標將變為我的電腦的圖標，並且在雙擊該文件夾時將打開我的電腦。
現將系統中的一些類似的特殊文件夾的CLISID提供給大家：
我的電腦.
回收站.
撥號網路.
控制面板.
列印機.
網上鄰居.
計劃任務.
我的文檔.
URL歷史.
2.第二種是通過一個desktop.ini文件
還以我的電腦為例:
新建一個文件夾,名字隨便,然後在其下邊建立desktop.ini文件,內容如下:
[.ShellClassInfo]
CLISID=
注:有部分病毒會建立這樣的文件夾以達到隱藏自身的目的.另外這也是一種我們隱藏小秘密的方法.
四、標示文件夾所有者
這通常見於我的文檔等如我的文檔里就有這樣一個文件，內容如下：
[DeleteOnCopy]
Owner=Administrator
Personalized=5
PersonalizedName=My
Documents
五、改變文件夾顏色
關於這項功能的實現需要注冊一個.dll文件ColorFolder.dll。具體情況本人由於未曾嘗試，故不能提供相應內容，以下是本人在網上搜到
的以供參考。
改變文件夾顏色
[.ShellClassInfo]
IconFile=ColorFolder.dll
IconIndex=0
保存為deskto.ini文件，連同ColorFolder.dll文件（Mikebox網盤里有下載）
如果想同時添加背景圖片及改變文件夾內文件名顏色！
[ExtShellFolderViews]
=
[]
IconArea_Text=0x000000FF
Attributes=1
IconArea_Image=bg04.jpg
[.ShellClassInfo]
ConfirmFileOp=0
把名字為bg04.jpg的圖片也放到同一個文件夾里，再在原有代碼下再加上以上這些就可以改變文件夾的背景圖片了！更換bg04.jpg圖片，並修
改紅色位置的名稱（bg04.jpg）為更換後的圖片名，就可以設置成為你喜歡的背景圖片（建議選用jpg格式的）！修改0x000000FF就可以變文件
顏色為你想要的顏色！0x000000FF為紅色，0x00008000為綠色，0x00FF0000為藍色，0x00FFFFFF為白色！（改變顏色也要有動態鏈接庫文件的
支持）
實例下載請登陸，輸入提取碼：提取事例！
注冊動態鏈接庫：請在開始〉〉〉運行中輸入："regsvr32
ColorFolder.dll"（不包括引號，regsvr32和ColorFolder.dll之間有空格！）注冊
動態鏈接庫到系統即可！
好了，desktop.ini的用處都知道了，現在談談病毒的問題，
根據本人的經驗，病毒所創建的desktop.ini的內容為日期或一個字元，至於其是否具有意義本人上說不清，但可以肯定的是該文件並非可執行的程序，其存在不會造成甚麽危害。另外，威金病毒會建立一些_desktop.ini文件，刪除時可以依如下進行：
在命令行執行：
del
X:\_desktop.ini /f/q/s/a:h (X:是盤符，如C:)
相關參數如下：
/P
刪除每一個文件之前提示確認。
/F 強制刪除只讀文件。
/S 從所有子目錄刪除指定文件。
/Q
安靜模式。刪除全局通配符時，不要求確認。
/A 根據屬性選擇要刪除的文件。
attributes R 只讀文件 S 系統文件
H 隱藏文件 A
存檔文件
- 表示「否」的前綴
如果命令擴展名被啟用，DEL會如下改變:
/S
開關的顯示句法會顛倒，即只顯示已經刪除的文件，而不顯示找不到的文件
一些常見疑問：
1：管理工具文件夾裡面的desktop.ini中[LocalizedFileNames]這個什麼意思？
答：[LocalizedFileNames]是「局限性文件名稱」也就是控制文件的標識。
2：一個desktop.ini裡面
[.shellclassinfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21762
這個起什麼作用？
前面LocalizedResourceName這個又是起什麼作用？
後面-21762這個又是起什麼作用？根據什麼原理？
答：LocalizedResourceName是「局限性資源名稱」後面的是名稱引用的地址，注意SHELL32.DLL動態鏈接庫中記錄了很多這類的信息，還包括圖標ICO的地址，最後的-21762是一個ID，也可以理解成INDEX索引。
3：一個desktop.ini裡面
InfoTip是指向文件夾時的說明，
但是[email protected],-12690這個什麼意思
答：參考第二個問題就不難理解了，infotip是「信息提示」後邊連接還是SHELL32.DLL。後面的-12690也是一個索引編號。
4：一個desktop.ini裡面
IconFile是指圖標的文件夾路徑
IconFile=%SystemRoot%\system32\SHELL32.dll
ICONINDEX=-238是指圖表文件名，
但是-238是哪個圖標，這些圖標放在哪個文件夾，
怎麼可以清楚的看到這些圖標的列表，
以及外面引用的數字代表的是哪個圖標，比如說-238是代表哪個圖標。
答：繼續參考前兩個問題的答案，ICONFILE是「ICO圖標文件」，後面的我不再多解釋了。至於如何找到這個圖標，可以通過任意一個快捷方式的屬性中的選擇圖標選項中查找圖片，然後再對照索引來定位所指定的圖片。
5：一個desktop.ini裡面
[DeleteOnCopy]
Owner=Jed
Personalized=14
PersonalizedName=My Videos
這些什麼意思？
答：這應該是「我的文檔」中「我的視頻」文件夾中的desktop.ini。「Owner=Jed」的意思是當前文件夾是屬於「Jed」這個用戶的，
「Personalized=14」的意思是私人使用的私有化屬性，14是什麼意思沒弄明白，「PersonalizedName=My
Videos」的意思是此私有文檔名稱為「My Videos」。
6：一個desktop.ini裡面，開頭
; ==++==
;
; Copyright (c) Microsoft Corporation. All rights reserved.
;
;
==--==
這些是什麼意思？
是不是跟HTML代碼的<!-- -->中注釋的功能一樣呢？
如果是，那具體的格式是什麼？
答：這個很簡單，是指此段代碼的所有權為「Microsoft」。這個很多地方都能看到，比如很多網站下面會寫明「Copyright (c) 某某公司
Corporation. All rights reserved.」意思就是所有權歸屬。
7：一個desktop.ini裡面
[.ShellClassInfo]
CLSID=
ConfirmFileOp=1
InfoTip=Contains
application stability information.
這個什麼意思？
答：這應該是受系統保護的文件夾中的desktop.ini，是用來指明ShellClass信息的，「CLSID=」是指class的ID在注冊表中的地址是「1D2680C9-0E2A-469d-B787-065558BC7D43」，「InfoTip=Contains
application stability information」為信息提示。請參考第3個問題的答案。
8：xp字體文件夾（c:\windows\fonts\）中的desktop.ini
[.ShellClassInfo]
UICLSID=
這個什麼意思？
答：參考第7個問題不難理解，「UICLSID=」的意思是字體樣式的ID在注冊表中的地址為「BD84B380-8CA2-1069-AB1D-08000948F534」。
9：xp中C:\Documents and Settings\Default User\SendTo\desktop.ini中的
[LocalizedFileNames]
郵件接收者[email protected],-4
桌面快捷方式[email protected],-21
什麼意思？
答：「LocalizedFileNames」的意思就不說了，前面有。後面的問題直接按英文意思解釋就可以了，一個是「郵件接收者」一個是「桌面快捷方式」，分別使用的動態鏈接庫都是「sendmail.dll」只是ID不同，一個是4、一個是21。
10：一個desktop.ini
-----------------------------------
[.shellclassinfo]
iconindex=mainicon
iconfile=d:\千千靜聽\\ttplayer.exe
-----------------------------------
中的mainicon改成1或者2的話，外面文件夾的圖標會改變，
但是iconfile=*.*是支持什麼格式的圖標呢？我只知道exe程序圖標是支持的，ico格式應該也能支持，
試了BMP。JPG之類的都是不支持的。
答：「iconindex=mainicon
」的意思是ICO圖標索引為主圖片，也就是默認圖標。「iconfile=d:\千千靜聽\\ttplayer.exe
」說明圖標文件的位置是「d:\千千靜聽\\ttplayer.exe
」，這里要解釋一下，一般EXE文件中都包含ICO圖標文件，還有就是WINDOWS的圖標不支持BMP、JPG、GIF等圖片格式，如果想使用的話可以用ICO文件轉換工具進行轉換，另外在編程軟體中都會提供此類轉換功能。
11：ConfirmFileOp=0這句什麼意思？
答：確認文件選項為0，至於0代表什麼設置個人估計是默認設置，不行你換成1看看有什麼變化