電子發(fā)燒友App
前言
大家好，這里是浩道linux，主要給大家分享linux、python、網(wǎng)絡(luò)通信相關(guān)的IT知識(shí)平臺(tái)。
今天浩道跟大家分享linux下關(guān)于find命令的幾種經(jīng)典用法，讓你在linux茫茫的文件海洋中可以找出任何想要的文件！
對(duì)于技術(shù)面試，它也是一個(gè)熱門話題。讓我們看一道真題：
如果你的 Linux 服務(wù)器上有一個(gè)名為 logs 的目錄，如何刪除該目錄下最后一次訪問時(shí)間超過(guò)一年的日志文件呢？
這種情況很常見，但令人驚訝的是，并非每個(gè)開發(fā)人員都能在面試中清楚地寫出這個(gè)命令。
答案：首先我們需要使用 cd 命令進(jìn)入對(duì)應(yīng)的目錄，然后，命令如下：
?
find?.?-type?f?-atime?+365?-exec?rm?-rf?{}?;?
?
如果你還沒有完全理解上面的命令，完全不用擔(dān)心。本文將介紹 find 命令的 7 個(gè)實(shí)際用途，您最終會(huì)掌握它。如果您已經(jīng)知道了，那么閱讀這篇文章對(duì)您來(lái)說(shuō)將是一個(gè)很好的回顧。
按名稱或正則表達(dá)式查找文件
讓我們從最簡(jiǎn)單的用法開始。要按特定名稱搜索文件，命令如下：
?
find?.?-name?test.txt
?
如何查找所有格式為 pdf 的書籍？使用正則表達(dá)式：
?
find?./yang/books?-name?"*.pdf"
?
默認(rèn)情況下，find 命令會(huì)搜索常規(guī)文件，但最好進(jìn)行指定（-type f）以使所有內(nèi)容更清晰：
?
find?./yang/books?-type?f?-name?"*.pdf"
?
查找不同類型的文件
除了搜索常規(guī)文件外，我們還可以通過(guò)指定 -type 選項(xiàng)來(lái)搜索其他類型的文件。
例如目錄：
?
find?.?-type?d?-name?"yang*"
?
或者符號(hào)鏈接：
?
find?.?-type?l?-name?"yang*"
?
按指定的時(shí)間戳查找文件
要按指定的時(shí)間戳搜索文件，我們需要知道 Linux 系統(tǒng)中的 3 個(gè)不同的時(shí)間戳：
訪問時(shí)間戳（atime）：最后一次讀取文件的時(shí)間。
修改時(shí)間戳 (mtime)：文件內(nèi)容最后一次被修改的時(shí)間。
更改時(shí)間戳 (ctime)：上次更改文件元數(shù)據(jù)的時(shí)間（如，所有權(quán)、位置、文件類型和權(quán)限設(shè)置）
所以，正如開頭提到的面試題，要搜索 atime 超過(guò)一年的文件，我們可以編寫如下命令：
?
find?.?-type?f?-atime?+365
?
如果我們需要查找 mtime 正好是 5 天前的文件，請(qǐng)不要包含 +，因?yàn)樗囊馑际恰按笥凇薄?/p>
?
find?.?-type?f?-mtime?5
?
顯然，+ 表示“大于”，- 表示“小于”。所以我們可以搜索 ctime 在 5~10 天前的文件：
?
find?.?-type?f?-ctime?+5?-ctime?-10
?
按大小查找文件
-size選項(xiàng)使我們能夠按指定大小查找文件。我們可以將其計(jì)量單位指定為以下約定：
?
b：512 字節(jié)塊（默認(rèn)） c：字節(jié) w：雙字節(jié)字 k：KB M：MB G：GB
?
類似于按時(shí)間戳查找文件，+?表示“大于”，-?表示“小于”。例如，要查找大小為 10 MB ~ 1 GB 的文件：
?
find?.?-type?f?-size?+10M?-size?-1G
?
按權(quán)限查找文件
合理控制文件的權(quán)限是 Linux 管理員的一項(xiàng)重要任務(wù)。find 命令的 -perm 選項(xiàng)可以幫助我們按指定權(quán)限查找文件：
?
find?.?-type?f?-perm?777
?
例如，上面的命令會(huì)搜索所有具有 777 權(quán)限的文件，這意味著一個(gè)文件對(duì)其持有者、組和所有用戶具有所有的讀、寫和可執(zhí)行權(quán)限。
按所有權(quán)查找文件
這個(gè)任務(wù)很簡(jiǎn)單。我們可以使用 -user 選項(xiàng)指定用戶名。例如，以下命令將查找所有屬于 yang 的文件：
?
find?-type?f?-user?yang
?
在找到文件后執(zhí)行命令
在大多數(shù)情況下，我們希望在找到我們需要的文件后進(jìn)行后續(xù)操作。例如將其刪除，或檢查它們的詳細(xì)信息等等。-exec 命令使這些所有事情變得更加容易。
現(xiàn)在，要了解如何使用它，讓我們回到之前提到的面試問題：
?
find?.?-type?f?-atime?+365?-exec?rm?-rf?{}?;
?
上述命令在 -exec 選項(xiàng)后是 rm -rf，其用于刪除文件。{} 是用于查找結(jié)果的占位符。
注意：占位符 {} 非常重要，尤其是在您想刪除文件時(shí)。因?yàn)椋绻皇褂盟?，該命令將?duì)所有文件執(zhí)行（而不是您剛剛通過(guò) find 命令找到的文件）。
做一個(gè)嘗試，請(qǐng)?jiān)诮K端上執(zhí)行以下兩個(gè)命令，并檢查它們的結(jié)果有何不同：
一個(gè)使用占位符：
?
find?.?-type?f?-atime?+5?-exec?ls?{}?;
?
另一個(gè)不使用：
?
find?.?-type?f?-atime?+5?-exec?ls?;
?
-exec?選項(xiàng)后面的命令必須以分號(hào)（;）結(jié)束。眾所周知，轉(zhuǎn)義字符用于去除單個(gè)字符的特殊含義。在 Linux 中，反斜杠用作轉(zhuǎn)義字符。所以我們將它用于分號(hào)字符。
總結(jié)
看完 find 命令的 7 種用法后，開始提到的面試題現(xiàn)在好像很容易解決了。你現(xiàn)在可以直接寫下它的答案并將其解釋清楚嗎？
?
find?.?-type?f?-atime?+365?-exec?rm?-rf?{}?;
?
?
審核編輯：湯梓紅
工商網(wǎng)監(jiān)
評(píng)論