可以說，在 Linux 中，find 命令是后端開發(fā)人員必須掌握的操作之一，除非你在使用 Windows Server。

在技術(shù)面試中，它也是一個常見的話題。讓我們看一個真實的問題：

如果在你的Linux服務(wù)器上有一個名為 logs 的目錄，如何刪除其中上次訪問時間超過一年的日志文件？??

這種情況很常見，但令人驚訝的是，并不是每個開發(fā)人員都能在面試中清晰地寫出這個命令。

答案：首先，我們需要使用 cd 命令進入相應(yīng)的目錄，然后，命令如下：

linuxmi@linuxmi:~/www.linuxmi.com$ find . -type f -atime +365 -exec rm -rf {} \;

如果你對上述命令還不完全理解，不用擔(dān)心。本文將介紹 find 命令的 7 個實用用途，你最終會掌握它。如果你已經(jīng)知道了，閱讀本文將是一個很好的復(fù)習(xí)。

1、根據(jù)文件名或正則表達式查找文件

讓我們從最簡單的用法開始。要按特定名稱搜索文件，命令如下：

linuxmi@linuxmi:~/www.linuxmi.com$ find . -name linuxmi.sh

上述代碼中的.符號表示當(dāng)前路徑。如果我們想要搜索另一個路徑下的文件，只需指定即可：

linuxmi@linuxmi:~/www.linuxmi.com$ find /home/linuxmi/linuxmi.com -name linuxmi.png

如何找到所有格式為 png 的圖像？使用正則表達式：

find /home/linuxmi/linuxmi.com -name "*.png"

默認情況下，find 命令搜索常規(guī)文件，但最好指定類型以使一切更清晰：

find /home/linuxmi/linuxmi.com  -type f -name "*.png"

2、查找不同類型的文件

除了搜索普通文件外，我們還可以通過指定-type選項來搜索其他類型的文件。

例如目錄：

find . -type d -name "linuxmi*"

或者符號鏈接：

find . -type l -name "linuxmi*"

3、按特定的時間戳查找文件

要按特定的時間戳搜索文件，我們需要了解Linux系統(tǒng)中的3種不同時間戳：

訪問時間戳（atime）：文件上次被讀取的時間。

修改時間戳（mtime）：文件內(nèi)容上次被修改的時間。

更改時間戳（ctime）：文件的元數(shù)據(jù)，例如所有權(quán)、位置、文件類型和權(quán)限設(shè)置等上次更改的時間。

所以，就像開始時提到的面試問題一樣，要搜索那些atime超過一年前的文件，我們可以編寫以下命令：

linuxmi@linuxmi:~$ find . -type f -atime +365

如果我們需要找到 mtime 恰好是 5 天前的文件，請不要包含 + 號，因為它表示“大于”。

linuxmi@linuxmi:~$ find . -type f -mtime 5

顯然，+號表示“大于”，-號表示“小于”。因此，我們可以搜索 ctime 在 5 到 10 天之間的文件：

linuxmi@linuxmi:~$ find . -type f -ctime +5 -ctime -10

4、按文件大小查找文件

-size選項使我們能夠按特定大小查找文件。我們可以使用以下約定指定其計量單位：

• b：512字節(jié)塊(默認)
• c：字節(jié)
• w：兩字節(jié)單詞
• k：千字節(jié)
• M：兆字節(jié)
• G：千兆字節(jié)

與按時間戳查找文件類似，+號表示“大于”，-號表示“小于”。例如，要查找大小在10兆字節(jié)和1千兆字節(jié)之間的文件：

find . -type f -size +10M -size -1G

5、按權(quán)限查找文件

適當(dāng)控制文件的權(quán)限是Linux管理員的重要任務(wù)。find命令的-perm選項可以幫助我們按特定權(quán)限搜索文件：

find . -type f -perm 777

例如，上述命令將搜索所有具有777權(quán)限的文件，這意味著文件對其所有者、組和所有用戶具有讀、寫和執(zhí)行權(quán)限。

6、按文件所有者查找文件

這個任務(wù)很簡單。我們只需要在-user選項中指定一個用戶名。例如，以下命令將找到所有屬于 linuxmi 的文件：

find -type f -user linuxmi

7、在查找文件后執(zhí)行命令

在大多數(shù)情況下，我們希望在找到所需文件后執(zhí)行一些后續(xù)操作，例如刪除它們、檢查它們的詳細信息等等。-exec命令使所有這些操作變得更加簡單。

現(xiàn)在，為了理解如何使用它，讓我們回到之前提到的面試問題：

find . -type f -atime +365 -exec rm -rf {} ;

上述命令中-exec選項后面是rm -rf，用于刪除文件。{}是找到的結(jié)果的占位符。

注意：占位符{}非常重要，特別是如果你想要刪除文件。因為如果你不使用它，命令將對所有文件執(zhí)行，而不僅僅是通過find命令找到的文件。

為了嘗試一下，在終端上執(zhí)行以下兩個命令并檢查它們的結(jié)果有什么不同：

一個使用了占位符：

find . -type f -atime +5 -exec ls {} ;

另一個沒有使用：

find . -type f -atime +5 -exec ls ;

跟在-exec選項后面的命令必須以分號結(jié)束。正如我們所知，轉(zhuǎn)義字符用于取消單個字符的特殊含義。在Linux中，反斜杠\被用作轉(zhuǎn)義字符。因此，我們將其用于分號字符。

總結(jié)

閱讀完find命令的7個用途后，之前提到的面試問題現(xiàn)在看起來非常簡單了。現(xiàn)在你能直接寫出答案并清楚地解釋嗎？

find . -type f -atime +365 -exec rm -rf {}；

find . -type f -atime +365 -exec rm -rf {}；