脚本定时删除日志注意挂载参数noatime,nodirtime

正确理解Linux文件系统挂载参数noatime nodiratime
很多线上服务器为了提供文件系统IO性能，会在挂载文件系统的时候指定“noatime,nodiratime”参数，意味着当访问一个文件和目录的时候，access time都不会更新。但是如果未指定上面的参数，atime则会更新。那么具体差异在哪里？

1、未指定 noatime,nodiratime
$ touch test ; stat test ;
...
Access: 2015-04-04 00:37:23.507135507 +0800
Modify: 2015-04-04 00:37:23.507135507 +0800
Change: 2015-04-04 00:37:23.507135507 +0800

$ echo hello >> test ; stat test;
...
Access: 2015-04-04 00:37:23.507135507 +0800
Modify: 2015-04-04 00:37:38.018430637 +0800
Change: 2015-04-04 00:37:38.018430637 +0800

$ cat test ;stat test
...
Access: 2015-04-04 00:38:02.916135510 +0800
Modify: 2015-04-04 00:37:38.018430637 +0800
Change: 2015-04-04 00:37:38.018430637 +0800
可以看出未指定"noatime,nodiratime"的情况下
read文件的时候会导致atime更新，不会导致mtime和ctime更新
write文件只会导致mtime和ctime更新，不会导致atime更新。

2、指定 noatime,nodiratime
$touch test ; stat test ; 
...
Access: 2015-04-04 00:28:28.680135484 +0800
Modify: 2015-04-04 00:28:28.680135484 +0800
Change: 2015-04-04 00:28:28.680135484 +0800

$ sleep 10 ; echo hello >> test ; stat test;
...
Access: 2015-04-04 00:28:28.680135484 +0800
Modify: 2015-04-04 00:28:38.682727983 +0800
Change: 2015-04-04 00:28:38.682727983 +0800

$ cat test ;stat test
...
Access: 2015-04-04 00:28:28.680135484 +0800
Modify: 2015-04-04 00:28:38.682727983 +0800
Change: 2015-04-04 00:28:38.682727983 +0800
可以看出指定"noatime,nodiratime"的情况下
read文件的时候不会导致atime、mtime、ctime改变
write文件只会导致mtime和ctime更新，不会导致atime更新。

3、实际应用场景，注意该参数。
在平日里经常有删除文件的需求，大概如下
删除过去N天内都未访问过的文件或者目录(删除N天前访问过的文件)

$ #注意这条命令很危险! 
$ find /home/fire/ -atime +N -exec rm -rf {} \;
假设 /home/fire 目录是一周之前创建的，那么对于这条命令有两个执行结果

$ #注意这条命令很危险! 
$ find /home/fire/ -atime +7 -exec rm -rf {} \;
指定"noatime"：find的时候发现 /home/fire 是7天之前创建的，立马就会删除整个目录。而且还会报错"find: /home/fire: No such file or directory"，原因就是第一个rm -rf /home/fire 之后 find失败了。这种是很危险的！原因是会误删除文件。

未指定"noatime"：那就得看情况，如果/home/fire过去7天没有被访问过，那么就和情况一一样，直接删除。如果过去7天内，该目录有人访问过，atime肯定是7天之内，那么就会遍历下面的目录，依次按照之前逻辑。但是遍历过程会更改目录的atime。

看了上面的例子会发现find去删除目录的时候变得好复杂，而且一定要小心。所以find删除更适用于删除文件，不要删除目录。
删除N天内未被访问过的文件
$ find /home/fire/ -atime +N -type f -exec rm -f {} \;