find 命令這 7 種高階用法，你肯定沒用過？

對於技術面試，它也是一個熱門話題。讓我們看一道真題：

如果你的 Linux 伺服器上有一個名為 logs 的目錄，如何刪除該目錄下最後一次訪問時間超過一年的日誌檔案呢？?

這種情況很常見，但令人驚訝的是，並非每個開發人員都能在面試中清楚地寫出這個命令。

答案：首先我們需要使用 cd 命令進入對應的目錄，然後，命令如下：

find . -
type f -atime +365 -
exec rm -rf {} \; 

如果你還沒有完全理解上面的命令，完全不用擔心。本文將介紹 find 命令的 7 個實際用途，您最終會掌握它。如果您已經知道了，那麼閱讀這篇文章對您來說將是一個很好的回顧。

按名稱或正規表示式查詢檔案

讓我們從最簡單的用法開始。要按特定名稱搜尋檔案，命令如下：

find . -name test.txt

如何查詢所有格式為 pdf 的書籍？使用正規表示式：

find ./yang/books -name 
"*.pdf"

預設情況下，find 命令會搜尋常規檔案，但最好進行指定（-type f）以使所有內容更清晰：

find ./yang/books -
type f -name 
"*.pdf"

查詢不同型別的檔案

除了搜尋常規檔案外，我們還可以透過指定 -type 選項來搜尋其他型別的檔案。

例如目錄：

find . -
type d -name 
"yang*"

或者符號連結：

find . -
type l -name 
"yang*"

按指定的時間戳查詢檔案

要按指定的時間戳搜尋檔案，我們需要知道 Linux 系統中的 3 個不同的時間戳：

• 訪問時間戳（atime）：最後一次讀取檔案的時間。
• 修改時間戳 (mtime)：檔案內容最後一次被修改的時間。
• 更改時間戳 (ctime)：上次更改檔案後設資料的時間（如，所有權、位置、檔案型別和許可權設定）

所以，正如開頭提到的面試題，要搜尋 atime 超過一年的檔案，我們可以編寫如下命令：

find . -
type f -atime +365

如果我們需要查詢 mtime 正好是 5 天前的檔案，請不要包含 +，因為它的意思是“大於”。

find . -
type f -mtime 5

顯然，+ 表示“大於”，- 表示“小於”。所以我們可以搜尋 ctime 在 5~10 天前的檔案：

find . -
type f -ctime +5 -ctime -10

按大小查詢檔案

-size 選項使我們能夠按指定大小查詢檔案。我們可以將其計量單位指定為以下約定：

b：512 位元組塊（預設）

c：位元組

w：雙位元組字

k：KB

M：MB

G：GB

類似於按時間戳查詢檔案， +  表示“ 大於 ”， -  表示“ 小於 ”。例如，要查詢大小為 10 MB ~ 1 GB 的檔案：

find . -
type f -size +10M -size -1G

按許可權查詢檔案

合理控制檔案的許可權是 Linux 管理員的一項重要任務。find 命令的 -perm 選項可以幫助我們按指定許可權查詢檔案：

find . -
type f -perm 777

例如，上面的命令會搜尋所有具有 777 許可權的檔案，這意味著一個檔案對其持有者、組和所有使用者具有所有的讀、寫和可執行許可權。

按所有權查詢檔案

這個任務很簡單。我們可以使用 -user 選項指定使用者名稱。例如，以下命令將查詢所有屬於 yang 的檔案：

find -
type f -user yang

在找到檔案後執行命令

在大多數情況下，我們希望在找到我們需要的檔案後進行後續操作。例如將其刪除，或檢查它們的詳細資訊等等。-exec 命令使這些所有事情變得更加容易。

現在，要了解如何使用它，讓我們回到之前提到的面試問題：

find . -
type f -atime +365 -
exec rm -rf {} \;

上述命令在 -exec 選項後是 rm -rf，其用於刪除檔案。{} 是用於查詢結果的佔位符。

注意：佔位符 {} 非常重要，尤其是在您想刪除檔案時。因為，如果您不使用它，該命令將對所有檔案執行（而不是您剛剛透過 find 命令找到的檔案）。

做一個嘗試，請在終端上執行以下兩個命令，並檢查它們的結果有何不同：

一個使用佔位符：

find . -
type f -atime +5 -
exec ls {} \;

另一個不使用：

find . -
type f -atime +5 -
exec ls \;

-exec  選項後面的命令必須以分號（;）結束。眾所周知，跳脫字元用於去除單個字元的特殊含義。在 Linux 中，反斜槓 \ 用作跳脫字元。所以我們將它用於分號字元。

總結

看完 find 命令的 7 種用法後，開始提到的面試題現在好像很容易解決了。你現在可以直接寫下它的答案並將其解釋清楚嗎？

find . -
type f -atime +365 -
exec rm -rf {} \;

- END -