一、基于时间查找选项
-daystart
从当日起始时开始而不是从24小时之前,计算时间(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。
-amin n
对文件的最近一次访问是在 n 分钟之前。
-anewer file
对文件的最近一次访问比 file 修改时间要晚。如果命令行中 -follow 在 -anewer 之前(只有在这种情况下 -anewer会受 -follow 的影响)。
-atime n
对文件的最近一次访问是在 n*24 小时之前。
-cmin n
对文件状态的最近一次修改是在 n 分钟之前。
-cnewer file
对文件状态的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -cnewer 之前(只有在这种情况下-cnewer 会受 -follow 的影响)。
-ctime n
对文件状态的最近一次修改是在 n*24 小时之前。
-mmin n
对文件数据的最近一次修改是在 n 分钟之前。
-mtime n
对文件数据的最近一次修改是在 n*24 小时之前。
总结:
-mtime : 指一定时间曾被改动过的文件,意思是文件內容被更改过
-ctime : 指一定时间曾被更改过的文件,意思是文件权限被更改过
-atime : 指一定时间曾被存取过的文件,意思是文件被读取过
二、基于时间查找的示例
基准:
①时间是以 24 小时为一个单位,而不是以天的
②2017/10/08 12:00 时间开始找一天內的,会列出 2017/10/07 12:00 ~ 2017/10/08 12:00 时间內的文件
1、find /var/log/ -mtime +3 -type f
找出 3 天"以前"被改动过的文件 (第3天以前,即 2017/10/05 12:00 以前的文件) (> 72 小时)
2、find /var/log/ -mtime -3 -type f
找出 3 天內被改动过的文件 (2017/10/05 12:00 ~ 2017/10/08 12:00 內的文件) (0 ~ 72 小时內)
3、find /var/log/ -mtime 3 -type f
找出前第 3 天被改动过的文件 (2017/10/04 12:00 ~ 2017/10/05 12:00 內的文件) (72 ~ 96 小时)
备注:
找出第 3 天被改动过的文件 (也可以这样写)
find /var/log/ -mtime +2 -mtime -4 -type f -print
三、其他示例
1、删除0字节文件
[root@localhost ~]# find . -type f -size 0 -exec rm -f {} \;
[root@localhost ~]# find * -type f -size 0 -delete
2、find命令首先匹配所有文件名为“passwd*”的文件,用-exec grep 过滤
[root@localhost ~]# find /etc -name "passwd*" -exec grep "test" {} \;
3、find 命令在当前目录中查找文件名以.log 结尾、更改时间在7日以前的文件,并删除它们(这种是有提示的)
[root@localhost home]# find . -name "*.log" -mtime +7 -ok rm -f {} \;
4、在 /var/log/ 目录中查找更改时间在7日以前的文件并删除它们:
[root@localhost home]# find /var/log/ -type f -mtime +7 -exec rm -f {} \;
备注:
有时也可看到 find * ….. ,这个 * 指代的是当前路径
扩展
一、查找根目录下大小文件夹并排序
find / -maxdepth 1 -path ‘/’ -o -path ‘/proc’ -o -path ‘/dev’ -o -path ‘/home’ -prune -o -type d -print | xargs du -ms | sort -nr
除了proc、dev、home,将根目录下的文件夹按照大小进行排序,快速定位是哪个文件夹比较大。
二、-path -prune用法
假如在当前目录下查找文件,且当前目录下有很多文件及目录(多层目录),包括dir0、dir1和dir2 ...等目录及dir00、dir01...dir10、dir11...等子目录。
1、在当前目录下的dir0目录及子目录下查找txt后缀文件
find ./ -path './dir0*' -name \*.txt
2、在当前目录下的dir0目录下的子目录dir00及其子目录下查找txt后缀文件
find ./ -path '*dir00*' -name \*.txt
3、在除dir0及子目录以外的目录下查找txt后缀文件
find ./ -path './dir0*' -a -prune -o -name \*.txt -print
如果目录dir0存在(即-a左边为真),则求-prune的值,-prune 返回真,‘与’逻辑表达式为真(即-path './dir0*' -a -prune 为真),
find命令将在除这个目录以外的目录下查找txt后缀文件并打印出来;如果目录dir0不存在(即-a左边为假),
则不求值-prune ,‘与’逻辑表达式为假,则在当前目录下查找所有txt后缀文件。
4、在除dir0、dir1及子目录以外的目录下查找txt后缀文件
find ./ /( -path './dir0*' -o -path './dir1*' /) -a -prune -o -name \*.txt -print
注意:圆括号()表示表达式的结合。即指示 shell 不对后面的字符作特殊解释,而留给 find 命令去解释其意义。由于命令行不能直接使用圆括号,
所以需要用反斜杠'/'进行转意(即'/'转意字符使命令行认识圆括号)。同时注意'/(','/)'两边都需空格。
5、在dir0、dir1及子目录下查找txt后缀文件
find ./ /( -path './dir0*' -o -path './dir1*' /) -a -name \*.txt -print
6、在所有以名为dir_general的目录下查找txt后缀文件
find ./ -path '*/dir_general/*' -name \*.txt -print
三、显示/test目录下的所有目录
方式一:ls -d /test/
方式二:find /test -type d -maxdepth 1