find命令练习及详解atime,mtime,ctime三种时间使用
不会find命令这些高效用法，你敢说会查找Linux文件了？
前言
大家好，这里是浩道Linux，主要给大家分享Linux、Python、网络通信、网络安全等相关的IT知识平台。
今天浩道跟大家分享find命令的高效查找硬核干货，让你在linux的文件海洋里查找某一个文件，不再是大海捞针那么难找。
文章来源：https://zhuanlan.zhihu.com/p/527958063
可以很肯定地说，find 命令是 Linux 后台开发人员必须熟知的操作之一，除非您使用的是 Windows Server。
对于技术面试，它也是一个热门话题。让我们看一道真题：
如果你的 Linux 服务器上有一个名为 logs 的目录，如何删除该目录下最后一次访问时间超过一年的日志文件呢？
这种情况很常见，但令人惊讶的是，并非每个开发人员都能在面试中清楚地写出这个命令。
答案：首先我们需要使用 cd 命令进入对应的目录，然后，命令如下：
find . -type f -atime +365 -exec rm -rf {} \;
如果你还没有完全理解上面的命令，完全不用担心。本文将介绍 find 命令的 7 个实际用途，您最终会掌握它。如果您已经知道了，那么阅读这篇文章对您来说将是一个很好的回顾。
按名称或正则表达式查找文件
让我们从最简单的用法开始。要按特定名称搜索文件，命令如下：
find . -name test.txt
如何查找所有格式为 pdf 的书籍？使用正则表达式：
find ./yang/books -name "*.pdf"
默认情况下，find 命令会搜索常规文件，但最好进行指定（-type f）以使所有内容更清晰：
find ./yang/books -type f -name "*.pdf"
查找不同类型的文件
除了搜索常规文件外，我们还可以通过指定 -type 选项来搜索其他类型的文件。
例如目录：
find . -type d -name "yang*"
或者符号链接：
find . -type l -name "yang*"
按指定的时间戳查找文件
要按指定的时间戳搜索文件，我们需要知道 Linux 系统中的 3 个不同的时间戳：
- 访问时间戳（atime）：最后一次读取文件的时间。
- 修改时间戳 (mtime)：文件内容最后一次被修改的时间。
- 更改时间戳 (ctime)：上次更改文件元数据的时间（如，所有权、位置、文件类型和权限设置）
所以，正如开头提到的面试题，要搜索 atime 超过一年的文件，我们可以编写如下命令：
find . -type f -atime +365
如果我们需要查找 mtime 正好是 5 天前的文件，请不要包含 +，因为它的意思是“大于”。
find . -type f -mtime 5
显然，+ 表示“大于”，- 表示“小于”。所以我们可以搜索 ctime 在 5~10 天前的文件：
find . -type f -ctime +5 -ctime -10
按大小查找文件
-size选项使我们能够按指定大小查找文件。我们可以将其计量单位指定为以下约定：
b：512 字节块（默认）
c：字节
w：双字节字
k：KB
M：MB
G：GB
类似于按时间戳查找文件，+表示“大于”，-表示“小于”。例如，要查找大小为 10 MB ~ 1 GB 的文件：
find . -type f -size +10M -size -1G
按权限查找文件
合理控制文件的权限是 Linux 管理员的一项重要任务。find 命令的 -perm 选项可以帮助我们按指定权限查找文件：
find . -type f -perm 777
例如，上面的命令会搜索所有具有 777 权限的文件，这意味着一个文件对其持有者、组和所有用户具有所有的读、写和可执行权限。
按所有权查找文件
这个任务很简单。我们可以使用 -user 选项指定用户名。例如，以下命令将查找所有属于 yang 的文件：
find -type f -user yang
在找到文件后执行命令
在大多数情况下，我们希望在找到我们需要的文件后进行后续操作。例如将其删除，或检查它们的详细信息等等。-exec 命令使这些所有事情变得更加容易。
现在，要了解如何使用它，让我们回到之前提到的面试问题：
find . -type f -atime +365 -exec rm -rf {} \;
上述命令在 -exec 选项后是 rm -rf，其用于删除文件。{} 是用于查找结果的占位符。
注意：占位符 {} 非常重要，尤其是在您想删除文件时。因为，如果您不使用它，该命令将对所有文件执行（而不是您刚刚通过 find 命令找到的文件）。
做一个尝试，请在终端上执行以下两个命令，并检查它们的结果有何不同：
一个使用占位符：
find . -type f -atime +5 -exec ls {} \;
另一个不使用：
find . -type f -atime +5 -exec ls \;
-exec 选项后面的命令必须以分号（;）结束。众所周知，转义字符用于去除单个字符的特殊含义。在 Linux 中，反斜杠\用作转义字符。所以我们将它用于分号字符。
总结
看完 find 命令的 7 种用法后，开始提到的面试题现在好像很容易解决了。你现在可以直接写下它的答案并将其解释清楚吗？
find . -type f -atime +365 -exec rm -rf {} \;
更多精彩
关注公众号「浩道Linux」
浩道Linux，专注于Linux系统的相关知识、网络通信、网络安全、Python相关知识以及涵盖IT行业相关技能的学习，理论与实战结合，真正让你在学习工作中真正去用到所学。同时也会分享一些面试经验，助你找到高薪offer，让我们一起去学习，一起去进步，一起去涨薪！期待您的加入~~~关注回复“资料”可免费获取学习资料（含有电子书籍、视频等）。
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
find命令的7种用法，看完就没有不会用的
可以肯定地说，find命令是Linux 中后端开发人员必须知道的操作之一，除非您使用的是 Windows Server。对于技术面试，这也是一个热门话题。让我们看一个真题：如果你的Linux服务器上有一个名为logs的目录，如何删除该目录下最后一次访问时间超过一年的日志文件？🤔这种情况很常见，但令人惊讶的是，并非每个开发人员都能在面试中清楚地编写命令。答：首先我们需要使用cd命令进入对应的目录，然后，命令如下：
find . -type f -atime +365 -exec rm -rf {} \;
如果你还没有完全理解上面的命令，完全不用担心。本文将介绍该find命令的 7 个实际用途，您最终会掌握它。如果您已经知道，阅读这篇文章对您来说将是一个很好的回顾。
0. 按名称或正则表达式查找文件
让我们从最简单的用法开始。要按特定名称搜索文件，命令如下：
find . -name test.txt
上面代码的.符号表示当前路径。如果我们想在其他路径下搜索文件，只需指出：
find ./yang/books -name test.pdf
如何查找所有格式为 pdf 的书籍？使用正则表达式：
find ./yang/books -name "*.pdf"
默认情况下，该find命令搜索常规文件，但最好指定类型，以使查找更精确：
find ./yang/books -type f -name "*.pdf"
1. 查找不同类型的文件
除了搜索普通文件外，我们还可以通过指定-type选项来搜索其他类型的文件。
比如目录：find . -type d -name "yang*"
或符号链接：
find . -type l -name "yang*"
2.按特定时间戳查找文件
要按特定时间戳搜索文件，我们需要知道Linux 系统中的3 个不同的时间戳：
-
访问时间戳（atime）：最后一次读取文件的时间。
-
修改时间戳（mtime）：文件内容最后一次修改的时间。
-
更改时间戳 (ctime)：上次更改文件元数据的时间，例如其所有权、位置、文件类型和权限设置。
find . -type f -atime +365
如果我们需要查找mtime恰好是 5 天前的文件，请不要包含+，因为+“”的意思是“大于”。
find . -type f -mtime 5
显然，+的意思是“大于”，-意思是“小于”。所以我们可以搜索ctime5 到 10 天前的文件：
find . -type f -ctime +5 -ctime -10
3. 按大小查找文件
-size选项使我们能够按特定大小查找文件。我们可以将其度量单位指定为以下形式：
- b: 512 字节块（默认）
- c: B
- w: 2字节
- k: KB
- M: MB
- G: GB
find . -type f -size +10M -size -1G
4. 按权限查找文件
正确控制文件的权限是 Linux 管理员的一项重要任务。该命令的-perm选项find可以帮助我们按特定权限搜索文件：
find . -type f -perm 777
例如，上面的命令搜索所有具有 777 权限的文件，这意味着一个文件对其所有者、组和所有用户具有所有的读、写和可执行权限。
5. 按所有权查找文件
这个任务很简单。我们可以使用该-user选项指定一个用户名。例如，以下命令将查找属于的所有文件yang：
find -type f -user yang
6.找到文件后执行命令
在大多数情况下，我们希望在找到我们需要的文件后进行一些操作。例如删除它们，检查它们的详细信息等等。-exec命令可以完成这个任务。现在，要了解如何使用它，让我们回到之前提到的面试问题：
find . -type f -atime +365 -exec rm -rf {} \;
上面的-exec选项后面的命令是rm -rf，用于删除文件。{}是查找结果的占位符。
注意：占位符{}非常重要，尤其是在您想删除文件时。因为如果您不使用它，该命令将针对所有文件而不是您刚刚通过该find命令找到的文件执行。要尝试一下，请在终端上执行以下两个命令并检查它们的结果有什么不同：一种是使用占位符：
find . -type f -atime +5 -exec ls {} \;
另一个不使用占位符：
find . -type f -atime +5 -exec ls \;
选项后面的命令-exec必须以分号结束。众所周知，转义字符用于去除单个字符的特殊含义。反斜杠“\”在 Linux 中用作转义字符。所以我们将它用于分号转义。
结论
看完find命令的 7 种用法，一开始提到的面试题现在好像很容易了。你现在可以直接写下它的答案并解释清楚吗？
find . -type f -atime +365 -exec rm -rf {} \;
推荐阅读
干货 | PXE+kickstart无人值守批量装机（原理与架构）
干货 | PXE+kickstart无人值守批量装机（实战部署）
ifconfig已淘汰，ip登场
40个简单而有效的Shell脚本，想不起来的时候一看就懂（下）Linux 云计算 学习路线（建议收藏）放后台的Linux任务没有了，试试这个命令
Linux 网络状态工具 ss 命令详解
这次终于搞明白VLAN技术了
一文读懂ceph，从此步入ceph大门Linux运维必会：文件打包与压缩、网络配置命令
除每周二、四、六定期更新的《Linux云计算一站式教程》以外，其余时间雷哥会推送一些工作中遇到的小知识、实战经验总结的文章。后续都会收录在“实战经验”合集中。
