find 基本操作
find 查找文件基本操作
1.根据时间戳查找删除文件
- 访问时间戳（atime）：最后一次读取文件的时间。
- 修改时间戳 (mtime)：文件内容最后一次被修改的时间。
- 更改时间戳 (ctime)：上次更改文件元数据的时间（如，所有权、位置、文件类型和权限设置）
+表示“大于”，-表示“小于”
#查找超过一年的文件
find . -type f -atime +365 -exec rm -rf {} \;
#查找8天前的文件
find . -type f -mtime 8
#搜素5~10天前的文件
find . -type f -ctime +5 -ctime -10
#查找今天的修改的文件
find / -ctime -1
2.根据文件名查找
find / -name test.txt
3.根据正则查找
find / -type f -name "*.pdf"
4.根据文件类型查找 -type
七种文件类型： -,d,b,c,l,p,s
find . -type l -name "favicon*"
5.查找大小 -size
find -size [+|-]#UNIT
常用单位：k, M, G，c（byte）,注意大小写敏感
#UNIT: (#-1, #] 如：6k 表示(5k,6k]
-#UNIT：[0,#-1] 如：-6k 表示[0,5k]
+#UNIT：(#,∞) 如：+6k 表示(6k,∞)
#查找文件大于10M，小于1G的文件 find / -type f -size +10M -size -1G
find / -size +10M
6. 根据权限查找 -perm
find / -type f -perm 777
7.按所有者权限查找文件 -user
find / -type f -user wei
8. 查找后执行命令 -exec
注意：占位符 {} 非常重要，尤其是在您想删除文件时。因为，如果您不使用它，该命令将对所有文件执行（而不是您刚刚通过 find 命令找到的文件）。或者配合xargs使用
#查找一年的文件删除 find / -type f -atime +365 -exec rm -rf {} \;
find / -type f -name logfile -ok rm -rf {} \;
find / -type f -name log |xargs rm -f
对比使用区别
-exec 选项后面的命令必须以分号（;）结束,转义字符用于去除单个字符的特殊含义。在 Linux 中，反斜杠 \ 用作转义字符,所以将它用于分号字符
find / -type f -atime +10 -exec ls {} \; find / -type f -atime +10 -exec ls \;
9.其他功能
-print： 默认的处理动作，显示至屏幕
-ls： 类似于对查找到的文件执行"ls -dils"命令格式输出
-fls file： 查找到的所有文件的长格式信息保存至指定文件中，相当于 -ls > file
-delete： 删除查找到的文件，慎用！
-ok COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令，对于每个文件执行命令之前，都会
交互式要求用户确认
-exec COMMAND {} \; 对查找到的每个文件执行由COMMAND指定的命令
{}: 用于引用查找到的文件名称自身
#备份配置文件，添加.orig这个扩展名 find -name ".conf" -exec cp {} {}.orig \; #提示删除存在时间超过３天以上的joe的临时文件 find /tmp -ctime +3 -user joe -ok rm {} \; #在主目录中寻找可被其它用户写入的文件 find ~ -perm -002 -exec chmod o-w {} \; #查找/data下的权限为644，后缀为sh的普通文件，增加执行权限 find /data –type f -perm 644 -name "*.sh" –exec chmod 755 {} \; #查找有特殊权限的文件，并排序 find /bin/ -perm /7000 | xargs ls -Sl
