linux 查找一天前的文件,Linux删除指定时间之前的文件

find是最常见和最强大的查找命令，你可以用它找到任何你想找的文件。

例如，在一个目录中保留最近7天的文件，7天前的文件自动删除。

find . -mtime +7 -type f -name *.mail_[12] -exec rm -rf {} \;

说明：

. –设置查找的目录；

-mtime +7 –设置时间为7天前；-mtime -7 表示7天之内；-mtime 7 表示7天前的那一天；-mtime 0  表示1天之内；

-type f –设置查找的类型为文件，这个参数一定要有，目录和其他字节啥的不要管；

-name *.mail[12] –设置文件名称中包含mail_1或者mail_2；

-exec把find到的文件名作为参数传递给后面的命令行，代替{}的部分，-exec rm -f –查找完毕后执行删除操作。-exec后便跟的命令行，必须用“ \;”结束。

你可能会在其他地方看到与 -exec rm {} \;  不同的删除方式 xargs rm -rf，两者都可以把find命令查找到的结果删除，其区别简单的说是前者是把find发现的结果一次性传给exec选项，这样当文件数量较多的时候，就可能会出现“参数太多”之类的错误，相比较而言，后者就可以避免这个错误，因为xargs命令会分批次的处理结果。

将此命令写入crontab后即可自动完成查找并删除的工作了。

另外，说明一下 find -mtime +N/-N/N 的时间算法：

以当前时间点开始算起，

+表示往左，从该时间点开始再继续往更早推，可以称作xx以外；

-表示往右，从该时间点算起往后的时间推，可以称作xx以内；

没有加减号表示据此此前第N天。

一天是指当前系统时间算起的，向前减24小时。

对于 find . -mtime N 实际上你应该这样理解：N * 24

+1 表示 1 * 24 +24小时以外；

+0 表示 0 * 24 +24小时以外；

1 表示 1 * 24 + 24 到 24 之间；

0 表示 0 *24 + 24 到 0 之间；

-1 表示 0*24 +24 内，甚至为未来时间…

可以用数学公式来体现：

+n -- n天以前的文件

((n+1)*24h, -∞)

n -- 前n天的文件

(0, n*24h)

-n -- 天以内的文件

[n*24h,(n+1)*24h]

图释：

find -mtime +N/-N/N 的时间算法图释

更多用法：

find . -amin -10 # 查找在系统中最后10分钟访问的文件

find . -atime -2 # 查找在系统中最后48小时访问的文件

find . -empty # 查找在系统中为空的文件或者文件夹

find . -group cat # 查找在系统中属于 groupcat的文件

find . -mmin -5 # 查找在系统中最后5分钟里修改过的文件

find . -mtime -1 #查找在系统中最后24小时里修改过的文件，结果和 find . -mtime 0 一样

find . -nouser #查找在系统中属于作废用户的文件

find . -user fred #查找在系统中属于FRED这个用户的文件

最后，给个示例。

1、编写清理日志脚本clear.sh

#!/bin/sh

find . -mtime +6 -name “.log” -exec rm {} \;

find /opt/bak -mtime +6 -name “.dmp” -exec rm {} \;

2、给脚本授权

chmod +x clear.sh

3、加入定时执行任务

vi /etc/crontab

在最后加入：

00 2 * * * root /opt/sh/clear.sh

4、重启crontab服务

service crond restart

注：

实际执行前，请先自行测试是否有误！例如：

find . -type f -mtime +5 | xargs ls -l --time-style='+%Y-%m-%d'

或者

find . -type f -mtime +5 -exec ls -l --time-style='+%Y-%m-%d' {} \;

切记 –time-style要和 -l 选项一起使用。格式可以修改，比如’+%Y-%m-%d’ 只显示日期。更简单的方法是：ls -l –full-time