find命令

用于在指定目录下查找文件和目录。它可以使用不同的选项来过滤和限制查找的结果。

参数

语法
find [path] [expression]
参数说明 :
path 是要查找的目录路径，可以是一个目录或文件名，也可以是多个路径，多个路径之间用空格分隔，如果未指定路径，则默认为当前目录。
expression 是可选参数，用于指定查找的条件，可以是文件名、文件类型、文件大小等等。

expression 中可使用的选项有二三十个之多，以下列出最常用的部份：
-name pattern：按文件名查找，支持使用通配符 * 和 ?。
-type type：按文件类型查找，可以是 f（普通文件）、d（目录）、l（符号链接）等。
-size [+-]size[cwbkMG]：按文件大小查找，支持使用 + 或 - 表示大于或小于指定大小，单位可以是 c（字节）、w（字数）、b（块数）、k（KB）、M（MB）或 G（GB）。
-mtime days：按修改时间查找，支持使用 + 或 - 表示在指定天数前或后，days 是一个整数表示天数。
-user username：按文件所有者查找。
-group groupname：按文件所属组查找。

find 命令中用于时间的参数如下：
-amin n：查找在 n 分钟内被访问过的文件。
-atime n：查找在 n*24 小时内被访问过的文件。
-cmin n：查找在 n 分钟内状态发生变化的文件（例如权限）。
-ctime n：查找在 n*24 小时内状态发生变化的文件（例如权限）。
-mmin n：查找在 n 分钟内被修改过的文件。
-mtime n：查找在 n*24 小时内被修改过的文件。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

在这些参数中，n 可以是一个正数、负数或零。正数表示在指定的时间内修改或访问过的文件，负数表示在指定的时间之前修改或访问过的文件，零表示在当前时间点上修改或访问过的文件。
例如：-mtime 0 表示查找今天修改过的文件，-mtime -7 表示查找一周以前修改过的文件。
关于时间 n 参数的说明：

• +n：查找比 n 天前更早的文件或目录。
• -n：查找在 n 天内更改过属性的文件或目录。
• n：查找在 n 天前（指定那一天）更改过属性的文件或目录。

示例

#查找当前目录下名为 file.txt 的文件：
find . -name file.txt

将当前目录及其子目录下所有文件后缀为 .c 的文件列出来:
# find . -name "*.c"

#将当前目录及其子目录中的所有文件列出：
find . -type f

#查找 /home 目录下大于 1MB 的文件：
find /home -size +1M

#查找 /var/log 目录下在 7 天前修改过的文件：
find /var/log -mtime +7

#将当前目录及其子目录下所有最近 20 天前更新过的文件列出，不多不少正好 20 天前的:
find . -ctime  20

#将当前目录及其子目录下所有 20 天前及更早更新过的文件列出:
find . -ctime  +20

#将当前目录及其子目录下所有最近 20 天内更新过的文件列出:
find . -ctime  20

#查找 /var/log 目录中更改时间在 7 日以前的普通文件，并在删除之前询问它们：
find /var/log -type f -mtime +7 -ok rm {} \;

#查找当前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件：
find . -type f -perm 644 -exec ls -l {} \;

#查找系统中所有文件长度为 0 的普通文件，并列出它们的完整路径：
find / -type f -size 0 -exec ls -l {} \;
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

查找具体时间范围内的文件并统计文件大小

find ./ -type f -newermt ‘2023-08-29 00:00:00’ ! -newermt ‘2023-08-29 10:23:00’|wc -l

定时删除N天前的文件

#定时删除N天前的文件
find /pgdb/data/pg_archive -type f -name "0000000*" -mtime +5 -exec rm {} \; 
/pgdb/data/pg_archive --设置查找的目录；
-mtime +5 --设置修改时间为5天前；
-type f --设置查找的类型为文件；其中f为文件，d则为文件夹
-name "*" --设置文件名称，可以使用通配符；
-exec rm -rf --查找完毕后执行删除操作；-type f -exec rm；-type d -exec rm -rf
 {} \; --固定写法

#加入定时任务
cat >> /var/spool/cron/postgres << "EOF"
#设置归档策略:每晚零点10分删除7天前归档文件，视情况更改成1个月
10 00 * * * find /pgdb/data/pg_archive -type f -name "0000000*" -mtime +5 -exec rm {} \; > /dev/null 2>&1
#保留8天的pg_wal日志,视情况保留
00 01 * * * find /pgdb/data/pg_wal -type f -name "0000000*" -mtime +5 -exec rm {} \; > /dev/null 2>&1
EOF
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

定时删除N天前的文件夹

#定时删除N天前的文件
find /home/postgres -type d -name "2023-*" -mtime +1 -exec rm -rf {} \;


#加入定时任务
cat >> /var/spool/cron/postgres << "EOF"
#设置归档策略:每晚零点10分删除7天前归档文件，视情况更改成1个月
10 00 * * * find /home/postgres -type d -name "2023-*" -mtime +1 -exec rm -rf {} \; > /dev/null 2>&1
EOF
1
2
3
4
5
6
7
8
9