目錄
-
1、按名稱或正則表示式查詢檔案
-
2、查詢不同型別的檔案
-
3、按指定的時間戳查詢檔案
-
4、按檔案大小查詢檔案
-
5、按檔案許可權查詢檔案
-
6、按所有權查詢檔案
-
7、在找到檔案後執行命令
可以很肯定地說，
find 命令是 Linux 後臺開發人員必須熟知的操作之一！對於技術面試，它也是一個熱門話題。讓我們看一道真題：
如果你的 Linux 伺服器上有一個名為 
logs 的目錄，如何刪除該目錄下最後一次訪問時間超過一年的日誌檔案呢？這種情況很常見，但令人驚訝的是，並非每個開發人員都能在面試中清楚地寫出這個命令。
答案：首先我們需要使用
cd 命令進入對應的目錄，然後，命令如下：
find . -type f -atime +365 -exec rm -rf {} \;
如果你還沒有完全理解上面的命令，完全不用擔心。本文將介紹
find 命令的 7 個實際用途，您最終會掌握它。如果您已經知道了，那麼閱讀這篇文章對您來說將是一個很好的回顧。1、按名稱或正則表示式查詢檔案
讓我們從最簡單的用法開始。要按特定名稱搜尋檔案，命令如下：
find . -name test.txt
如何查詢所有格式為 pdf 的書籍？使用正則表示式：
find ./yang/books -name "*.pdf"
預設情況下，find 命令會搜尋常規檔案，但最好進行指定（
-type f）以使所有內容更清晰：
find ./yang/books -type f -name "*.pdf"
2、查詢不同型別的檔案
除了搜尋常規檔案外，我們還可以透過指定
-type 選項來搜尋其他型別的檔案。例如目錄：
find . -type d -name "yang*"
或者符號連結：
find . -type l -name "yang*"
3、按指定的時間戳查詢檔案
要按指定的時間戳搜尋檔案，我們需要知道 Linux 系統中的 3 個不同的時間戳：
-
atime：訪問時間（access time），指的是檔案最後被讀取的時間，可以使用touch命令更改為當前時間；
-
ctime：變更時間（change time），指的是檔案本身最後被變更的時間，變更動作可以使chmod、chgrp、mv等等；
-
mtime：修改時間（modify time），指的是檔案內容最後被修改的時間，修改動作可以使echo重定向、vi等等；
所以，正如開頭提到的面試題，要搜尋
atime 超過一年的檔案，我們可以編寫如下命令：
find . -type f -atime +365
如果我們需要查詢
mtime 正好是 5 天前的檔案，請不要包含 +，因為它的意思是“大於”。
find . -type f -mtime 5
顯然，
+ 表示“大於”，- 表示“小於”。所以我們可以搜尋 ctime 在 5~10 天前的檔案：
find . -type f -ctime +5 -ctime -10
4、按檔案大小查詢檔案
-size 選項使我們能夠按指定大小查詢檔案。我們可以將其計量單位指定為以下約定：-
b：512 位元組塊（預設） -
c：位元組 -
w：雙位元組字 -
k：KB -
M：MB -
G：GB
類似於按時間戳查詢檔案，
+ 表示“大於”，- 表示“小於”。例如，要查詢大小為 10 MB ~ 1 GB 的檔案：
find . -type f -size +10M -size -1G
5、按檔案許可權查詢檔案
合理控制檔案的許可權是 Linux 管理員的一項重要任務。
find 命令的 -perm 選項可以幫助我們按指定許可權查詢檔案：
find . -type f -perm 777
例如，上面的命令會搜尋所有具有 777 許可權的檔案，這意味著一個檔案對其持有者、組和所有使用者具有所有的讀、寫和可執行許可權。
6、按所有權查詢檔案
這個任務很簡單。我們可以使用
-user 選項指定使用者名稱。例如，以下命令將查詢所有屬於 yang 的檔案：
find -type f -user yang
7、在找到檔案後執行命令
在大多數情況下，我們希望在找到我們需要的檔案後進行後續操作。例如將其刪除，或檢查它們的詳細資訊等等。
-exec 命令使這些所有事情變得更加容易。現在，要了解如何使用它，讓我們回到之前提到的面試問題：
find . -type f -atime +365 -exec rm -rf {} \;
上述命令在
-exec 選項後是 rm -rf，其用於刪除檔案。{} 是用於查詢結果的佔位符。注意：佔位符{}非常重要，尤其是在您想刪除檔案時。因為，如果您不使用它，該命令將對所有檔案執行（而不是您剛剛透過 find 命令找到的檔案）。
做一個嘗試，請在終端上執行以下兩個命令，並檢查它們的結果有何不同：
一個使用佔位符：
find . -type f -atime +5 -exec ls {} \;
另一個不使用：
find . -type f -atime +5 -exec ls \;
-exec 選項後面的命令必須以分號（;）結束。眾所周知，跳脫字元用於去除單個字元的特殊含義。在 Linux 中，反斜槓 \ 用作跳脫字元。所以我們將它用於分號字元。總結
看完
find 命令的 7 種用法後，開始提到的面試題現在好像很容易解決了。你現在可以直接寫下它的答案並將其解釋清楚嗎？
find . -type f -atime +365 -exec rm -rf {} \;
*************** 當你發現自己的才華撐不起野心時，就請安靜下來學習吧！***************
連結：https://www.cnblogs.com/lvzhenjiang/p/16251485.html
（版權歸原作者所有，侵刪）
