Linux中find命令的7种用法

可以肯定地说，find命令是后端开发人员必须知道的Linux操作之一，除非您使用的是 Windows Server。对于技术面试，这也是一个热门话题。让我们看一个真正的问题：

如果你的Linux服务器上有一个名为的logs目录，如何删除该目录下最后一次访问时间超过一年的日志文件？

这种情况很常见，但令人惊讶的是，并非每个开发人员都能在面试中清楚地编写命令。

答：首先我们需要使用cd命令进入对应的目录，然后，命令如下：

find . -type f -atime +365 -exec rm -rf {} \;

如果你还没有完全理解上面的命令，完全不用担心。本文将介绍该find命令的7个实际用途，最终会掌握它。如果您已经知道，阅读这篇文章对您来说将是一个很好的回顾。

1. 按名称或正则表达式查找文件

让我们从最简单的用法开始。要按特定名称搜索文件，命令如下：

find . -name test.txt

上面代码的.符号表示当前路径。如果我们想在另一个路径下搜索文件，只需指出：

find ./yang/books -name test.pdf

如何查找所有格式为 pdf 的书籍？使用正则表达式：

find ./yang/books -name "*.pdf"

默认情况下，该find命令搜索常规文件，但最好指定它以使所有内容更清晰：

find ./yang/books -type f -name "*.pdf"

2.查找不同类型的文件

除了搜索普通文件外，我们还可以通过指定-type选项来搜索其他类型的文件。比如目录：

find . -type d -name "yang*"

符号链接：

find . -type l -name "yang*"

3.按特定时间戳查找文件

要按特定时间戳搜索文件，我们需要知道Linux系统中的3个不同的时间戳：

• 访问时间戳（atime）：最后一次读取文件的时间。
• 修改时间戳（mtime）：文件内容最后一次修改的时间。
• 更改时间戳 (ctime)：上次更改文件元数据的时间，例如其所有权、位置、文件类型和权限设置。

所以，正如开头提到的面试问题，要搜索atime一年多以前的文件，我们可以编写如下命令：

find . -type f -atime +365

如果我们需要查找mtime恰好是5天前的文件，请不要包含+，因为它的意思是“大于”。

find . -type f -mtime 5

显然，+“大于” -“小于”。所以我们可以搜索ctime5 到 10 天前的文件：

find . -type f -ctime +5 -ctime -10

4. 按大小查找文件

该-size选项使我们能够按特定大小查找文件。我们可以将其度量单位指定为以下约定：

• b: 512 字节（默认）
• c: 字节
• w: 两字节字
• k: 千字节
• M: 兆字节
• G: 千兆字节

类似于按时间戳查找文件，+意思是“大于”和-“小于”。例如，要查找大小在 10 MB 和 1 GB 之间的文件：

find . -type f -size +10M -size -1G

5.按权限查找文件

正确控制文件的权限是 Linux 管理员的一项重要任务。该命令的-perm选项find可以帮助我们按特定权限搜索文件：

find . -type f -perm 777

例如，上面的命令搜索所有具有 777权限的文件，这意味着一个文件对其所有者、组和所有用户具有所有的读、写和可执行权限。

6. 按所有权查找文件

这个任务很简单。我们可以使用该-user选项指定一个用户名。例如，以下命令将查找属于的所有文件yang：

find -type f -user yang

7.找到文件后执行命令

在大多数情况下，我们希望在找到我们需要的文件后进行以下操作。例如删除它们，检查它们的详细信息等等。该-exec命令使所有事情变得更容易。现在，要了解如何使用它，让我们回到之前提到的面试问题：

find . -type f -atime +365 -exec rm -rf {} \;

上面的-exec选项后面的命令是rm -rf，用于删除文件。{}是查找结果的占位符。

注意：占位符{}非常重要，尤其是在您想删除文件时。因为如果您不使用它，该命令将针对所有文件而不是您刚刚通过该find命令找到的文件执行。

要尝试一下，请在终端上执行以下两个命令并检查它们的结果有什么不同：一种是使用占位符: find . -type f -atime +5 -exec ls {} \;

另一个:

find . -type f -atime +5 -exec ls \;

选项后面的命令-exec必须以分号结束。众所周知，转义字符用于去除单个字符的特殊含义。反斜杠\在Linux 中用作转义字符。所以我们将它用于分号字符。

结论

看完find命令的7种用法，一开始提到的面试题现在好像很容易了。你现在可以直接写下它的答案并解释清楚吗？

find . -type f -atime +365 -exec rm -rf {} \;

原文链接：https://medium.com/techtofreedom/7-uses-of-find-command-in-linux-c45f70d7351a >>>

DevOps云学堂，专注于企业级DevOps运维开发技术实践分享.