Linux之find命令操作技巧

一、前言

工作中,我们常用find命令查找某些文件或者删除一些旧的日志文件,所以学会find命令的操作技巧就极为重要。

二、find常用参数选项

-depth 　　　　　　　　　　　　　　从指定目录下最深层的子目录开始查找
-maxdepth levels 　　　　　　　　　查找的最大目录级数,levels为自然数
-regextype type 改变正则表达式的模式。默认为emacs,还有posix-awk、posix-basic、posix-egrep、posix-extended
-mtime [-n|n|+n] 按照文件的修改时间来查找文件
n n是距现在第n天
-n 表示文件更改时间距现在n天以内
+n 表示文件更改时间距现在n天以前
-atime [-n|n|+n] 按照文件的访问时间来查找文件。单位为天
-ctime [-n|n|+n] 按照文件的状态改变时间来查找文件。单位为天
-amin 按照文件的访问时间来查找文件。单位为分钟
-cmin 按照文件的状态改变时间来查找文件。单位为分钟
-mmin 按照文件的修改时间来查找文件。单位为分钟
-group 按照文件所属的组来查找文件
-name 按照文件名查找文件,值支持*、？、[]等特殊通配符
-newer 查找更改时间比指定文件新的文件
-nogroup 查找没有有效用户组的文件
-nouser 查找没有有效属主的文件
-path pattern 指定路径样式,配合-prune参数排除指定目录
-perm 按照文件权限来查找文件
-regex 接正则表达式
-iregex 接正则表达式,不区分大小写
-size n[cwbkMG] 查找文件大小为n的文件,cwbkMG为文件度量单位
-user 按照文件的属主来查找文件
-type [b|c|d|p|l|f|s|D] 按文件类型查找文件
b 块设备文件
c 字符设备文件
d 目录
p 管道文件
l 符号链接文件
f 普通文件
s socket文件
D door
-delete 将查出的文件删除
-exec 对匹配的文件执行该参数所给出的shell命令
-ok 和-exec作用相同,但是执行每个命令之前,都会让用户先确认是否执行
-prune 使用这一选项可以使find命令不在当前指定的目录查找
-print 将匹配的文件输出到标准输出
！取反
-a 取交集,全拼为and
-o 取并集,全拼为or

三、find命令操作技巧

1、模拟环境

#生成七天以前的日志文件

for n in $(seq )

do

date -s "2018/03/$n"

touch /data/access_www_$(date +%F).log

done

touch /data/access_nginx_$(date +%F).log

ntpdate ntp1.aliyun.com

ls -l /data/

2、删除七天以前的日志文件但保留文件名称含有nginx字段的文件

#方法一:

    find /data/ -type f ! -name "*nginx*" -mtime + |xargs rm -f

    ls /data/

#方法二:

    find /data/ -type f ! -name "*nginx*" -mtime + -exec rm {} \;

    ls /data/

#方法三:

    find /data/ -type f ! -name "*nginx*" -mtime + -delete

    ls /data/

3、把七天以前的文件移动到/tmp目录下

#方法一:

    find /data/ -type f -name "*.log" -mtime + |xargs -i mv {} /tmp

    ls /data/

    ls /tmp

#方法二:

    mv `find /data/ -type f -name "*.log" -mtime +` /tmp

    ls /data/

    ls /tmp

#方法三:

    find /data/ -type f ! -name "*nginx*" -mtime + -exec mv {} /tmp \;

    ls /data/

    ls /tmp