Linux 下查找文件的最優(yōu)選擇？Find 命令的7種用法，太全了！

可以很肯定地說(shuō)，find 命令是 Linux 系統(tǒng)管理人員必須熟知的操作之一。

讓我們看一道題：

如果你的 Linux 服務(wù)器上有一個(gè)名為 logs 的目錄，如何刪除該目錄下最后一次訪問(wèn)時(shí)間超過(guò)一年的日志文件呢？

如果你的 Linux 服務(wù)器上有一個(gè)名為 logs 的目錄，如何刪除該目錄下最后一次訪問(wèn)時(shí)間超過(guò)一年的日志文件呢？

這種情況很常見(jiàn)，但令人驚訝的是，并非每個(gè)開(kāi)發(fā)人員都能在面試中清楚地寫(xiě)出這個(gè)命令。

答案：首先我們需要使用 cd 命令進(jìn)入對(duì)應(yīng)的目錄，然后，命令如下：

find . -type f -atime +365 -exec rm -rf {} \;

如果你還沒(méi)有完全理解上面的命令，完全不用擔(dān)心。本文將介紹find命令的 7 個(gè)實(shí)際用途，您最終會(huì)掌握它。如果您已經(jīng)知道了，那么閱讀這篇文章對(duì)您來(lái)說(shuō)將是一個(gè)很好的回顧。

1、按名稱或正則表達(dá)式查找文件

讓我們從最簡(jiǎn)單的用法開(kāi)始。要按特定名稱搜索文件，命令如下：

find . -name test.txt

如何查找所有格式為 pdf 的書(shū)籍？使用正則表達(dá)式：

find ./yang/books -name "*.pdf"

find ./yang/books -type f -name "*.pdf"

2、查找不同類型的文件

find . -type d -name "yang*"

或者符號(hào)鏈接：

find . -type l -name "yang*"

3、按指定的時(shí)間戳查找文件

• 訪問(wèn)時(shí)間戳（atime）：最后一次讀取文件的時(shí)間。
• 修改時(shí)間戳 (mtime)：文件內(nèi)容最后一次被修改的時(shí)間。
• 更改時(shí)間戳 (ctime)：上次更改文件元數(shù)據(jù)的時(shí)間（如，所有權(quán)、位置、文件類型和權(quán)限設(shè)置）

所以，正如開(kāi)頭提到的面試題，要搜索atime超過(guò)一年的文件，我們可以編寫(xiě)如下命令：

find . -type f -atime +365

find . -type f -mtime 5

find . -type f -ctime +5 -ctime -10

4、按大小查找文件

-size選項(xiàng)使我們能夠按指定大小查找文件。我們可以將其計(jì)量單位指定為以下約定：

• b：512 字節(jié)塊（默認(rèn)）

• c：字節(jié)

• w：雙字節(jié)字

• k：KB

• M：MB

• G：GB

類似于按時(shí)間戳查找文件，+表示“大于”，-表示“小于”。例如，要查找大小為 10 MB ~ 1 GB 的文件：

find . -type f -size +10M -size -1G

5、按權(quán)限查找文件

合理控制文件的權(quán)限是 Linux 管理員的一項(xiàng)重要任務(wù)。find命令的-perm選項(xiàng)可以幫助我們按指定權(quán)限查找文件：

find . -type f -perm 777

6、按所有權(quán)查找文件

find -type f -user yang

7、在找到文件后執(zhí)行命令

在大多數(shù)情況下，我們希望在找到我們需要的文件后進(jìn)行后續(xù)操作。例如將其刪除，或檢查它們的詳細(xì)信息等等。-exec命令使這些所有事情變得更加容易。

現(xiàn)在，要了解如何使用它，讓我們回到之前提到的面試問(wèn)題：

find . -type f -atime +365 -exec rm -rf {} \;

注意：占位符{}非常重要，尤其是在您想刪除文件時(shí)。因?yàn)?，如果您不使用它，該命令將?duì)所有文件執(zhí)行（而不是您剛剛通過(guò) find 命令找到的文件）。

find . -type f -atime +5 -exec ls {} \;

另一個(gè)不使用：

find . -type f -atime +5 -exec ls \;

-exec 選項(xiàng)后面的命令必須以分號(hào)（;）結(jié)束。眾所周知，轉(zhuǎn)義字符用于去除單個(gè)字符的特殊含義。在 Linux 中，反斜杠\用作轉(zhuǎn)義字符。所以我們將它用于分號(hào)字符。

總結(jié)

find . -type f -atime +365 -exec rm -rf {} \