find命令的使用 

#mtime = last modification time of the target file (目标文件的最后修改时间)

# ctime = last status change time (via 'chmod' or otherwise) [最后状态更改时间(通过“chmod”或其他)]

 # atime = last access time(上次访问的时间)

1. 从用户的 home 目录中删除所有的 core dump 文件

find ~/ -name 'core*' -exec rm {} \;

2. 列出最后一天被修改的

find /home/bozo/projects -mtime 1  

3.删除至少5 天内没被存取过的

find "$DIR" -type f -atime +5 -exec rm {} \;

4.#xargs 从标准输入执行命令和建立参数表并执行命令

find .-mtime -1 -type f -print0 | xargs -0 tar rvf "$archive.tar" 

find .-mtime -1 -type f -exec  tar rvf "$archive.tar" '{}' \;


比如我们要查找linux下指定时间内做过改动的文件,我们可以用find命令,其实find命令的功能十分强大,下面我们通过几个简单的例子来学习下find命令的简单用法:
find /opt -iname "*" -atime 1 -type f
找出 /opt 下一天前访问过的文件
选项 OPTIONS
所有的选项都总是返回真值,它们总会被执行,除非放在表达式中执行不到的地方。因此,清楚起见,最好把它们放在表达式的开头部分。

-daystart

从当日起始时开始而不是从24小时之前,计算时间(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。
-amin n
对文件的最近一次访问是在 n 分钟之前。
-anewer file

对文件的最近一次访问比 file 修改时间要晚。如果命令行中 -follow 在 -anewer 之前,(也只有在这种情况下 -anewer会受 -follow 的影响)。
-atime n
对文件的最近一次访问是在 n*24 小时之前。
-cmin n
对文件状态的最近一次修改是在 n 分钟之前。
-cnewer file
对文件状态的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -cnewer 之前,(也只有在这种情况下-cnewer 会受 -follow 的影响)。

-ctime n
对文件状态的最近一次修改是在 n*24 小时之前。

-mmin n
对文件数据的最近一次修改是在 n 分钟之前。
-mtime n
对文件数据的最近一次修改是在 n*24 小时之前。


-mtime: 指定时间曾被改动过的文件,意思是文件內容被更改过-ctime: 指定时间曾被更改过的文件,意思是文件权限被更改过

-atime : 指定时间曾被存取过的文件,意思是文件被读取过


1.  时间是以 24 小时为一个单位,而不是以天的
2.  2011/09/08 12:00 时间开始找一天內的,会列出 2011/09/07 12:00 ~ 2011/09/08 12:00 时间內的文件


1.找出 3 天"以前"被改动过的文件 (前第三天以前 → 2011/09/05 12:00 以前的文件) (> 72 小时)

find /var/log/ -mtime +3 -type f -print  

2.找出 3 天內被改动过的文件 (2011/09/05 12:00 ~ 2011/09/08 12:00 內的文件) (0 ~ 72 小时內)
find /var/log/ -mtime -3 -type f -print  

3.找出前第 3 天被改动过的文件 (2011/09/04 12:00 ~ 2011/09/05 12:00 內的文件) (72 ~ 96 小时)
find /var/log/ -mtime 3 -type f -print  

4.找出第 3 天被改动过的文件 (也可以这样写)
find /var/log/ -mtime +2 -mtime -4 -type f -print   
      追加一个命令#stat,stat  filename 可以查看关于文件的额外的信息 、包括时间戳等等...

1 删除0字节文件

find . -type f -size 0 -exec rm -rf {} \; 

find . type f -size 0 -delete
2.find命令首先匹配所有文件名为“passwd*”的文件,如passwd、passwd.old、passwd.bak,用-exec  grep 过滤;
[root@localhost home]# find /etc -name "passwd*" -exec grep "wang" {} \;
3.find 命令在当前目录中查找文件名以.log 结尾、更改时间在5日以前的文件,并删除它们,在删除之前先给出提示;
[root@localhost home]# find . -name "*.conf"  -mtime +5 -ok rm {} \;
< rm ... ./cmake-2.8.4/DartLocal.conf > ? no

4.在/logs目录中查找更改时间在5日以前的文件并删除它们:
[root@localhost home]# find /logs -type f  -mtime +5 -exec rm {} \;

5.统计一下服务器下面所有的jpg的文件的大小

 find / -name *log -exec wc -c {} \; |awk '{print $1}' |awk '{a+=$1}END{print a}'