shell 中的find命令时间参考点？

Posted 2023-05-11

shell命令: find . -type f -mtime +1 -exec rm -f \; 是查找24小时以前被修改的文件并删除。这个时间的起点是从什么时候开始的？
比如现在是2010-12-31 0:53:00 有一个文件最后最后修改时间是2010-12-30 0:05:00，这个文件为什么没有列出来并被删除掉？

楼上的不是误人子弟么！照鸟哥的书copy一段过来，那里解释的是mtime n，和mtime +n不一样的。

-mtime n ：n 为数字，n天之前的一天之内被改过的文件
-mtime +n ：n 为数字，n 天之前(不包含n天本身)被改过的文件
-mtime -n ：n 为数字，n 天之内(包含n天本身)被改过的文件

每天是按24小时，n为0时表示当天向前数24小时
所以find . -mtime +0 才是找出24小时（一天）之前的文件
而find . -mtime +1 是找出1天+24小时之前也就是2天前的文件，
如果当时是2010-12-31 0:53:00，两天前就是2010-12-29 0:53:00之前的文件，2010-12-30 0:05:00自然不会被删，参数1改成0就好啦！！ 参考技术A -mtime : 指定时间曾被异动过的档案，意思是档案内容被更改过
-ctime : 指定时间曾被更改过的档案，意思是档案权限被更改过
-atime : 指定时间曾被存取过的档案，意思是档案被读取过

1。时间是以 24 小时为一个单位，而不是以天的

2。2010/12/31 12:00 时间开始找一天内的，会列出 2010/12/30 12:00 ~ 2010/12/31 12:00 时间内的档案。

比如现在是2010-12-31 0:53:00 会列出 2010/12/30 0:53 ~ 2010/12/31 0:53 时间内的档案，
2010-12-30 0:05:00，这个文件并不会列出，其实没有那么神秘啦。 参考技术B -mtime +1
表示是从现在点时间前推24小时候的时间之前，也就是当前时间的前24--48小时之间那段。
2010-12-31 0.：53:00 的mtime +1后的时间段应该是：
2010-12-30 0.53:00 ----------- 210-12-29 0:53:00这段，所以你后面的2010-12-30 0:05:00不在这个段内！

shell编程：find命令

写在前面

在linux的日常管理中，find的使用频率很高，熟练掌握对提高工作效率很有帮助。

find的语法比较简单，常用参数的就那么几个，比如-name、-type、-ctime等。初学的同学直接看第二部分的例子，如需进一步了解参数说明，可以参考find的帮助文档。

find语法如下：

find(选项)(参数)

常用例子

根据文件名查找

列出当前目录以及子目录下的所有文件

find .

找到当前目录下名字为11.png的文件

find . -name "11.png"

找到当前目录下所有的jpg文件

find . -name "*.jpg"

找到当前目录下的jpg文件和png文件

find . -name "*.jpg" -o -name "*.png"

找出当前目录下不是以png结尾的文件

find . ! -name "*.png"

根据正则表达式查找

备注：正则表示式比原先想的要复杂，支持好几种类型。可以参考这里

找到当前目录下，文件名都是数字的png文件。

find . -regex "\\./*[0-9]+\\.png" 

根据路径查找

找出当前目录下，路径中包含wysiwyg的文件/路径。

find . -path "*wysiwyg*"

根据文件类型查找

通过-type进行文件类型的过滤。

• f 普通文件
• l 符号连接
• d 目录
• c 字符设备
• b 块设备
• s 套接字
• p Fifo

举例，查找当前目录下，路径中包含wysiwyg的文件

find . -type f -path "*wysiwyg*"

限制搜索深度

找出当前目录下所有的png，不包括子目录。

find . -maxdepth 1 -name "*.png"

相对应的，也是mindepth选项。

find . -mindepth 2 -maxdepth 2 -name "*.png"

根据文件大小

通过-size来过滤文件尺寸。支持的文件大小单元如下

• b —— 块（512字节）
• c —— 字节
• w —— 字（2字节）
• k —— 千字节
• M —— 兆字节
• G —— 吉字节

举例来说，找出当前目录下文件大小超过100M的文件

find . -type f -size +100M 

根据访问/修改/变化时间

支持下面的时间类型。

• 访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。
• 修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。
• 变化时间（-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。

举例，找出1天内被修改过的文件

find . -type f -mtime -1

找出最近1周内被访问过的文件

find . -type f -atime -7

将日志目录里超过一个礼拜的日志文件，移动到/tmp/old_logs里。

find . -type f -mtime +7 -name "*.log" -exec mv {} /tmp/old_logs \\;

注意：{} 用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。

另外，\\;用来表示命令结束，如果没有加，则会有如下提示

find: -exec: no terminating ";" or "+"

根据权限

通过-perm来实现。举例，找出当前目录下权限为777的文件

find . -type f -perm 777

找出当前目录下权限不是644的php文件

find . -type f -name "*.php" ! -perm 644

根据文件拥有者

找出文件拥有者为root的文件

find . -type f -user root

找出文件所在群组为root的文件

find . -type f -group root

找到文件后执行命令

通过-ok、和-exec来实现。区别在于，-ok在执行命令前，会进行二次确认，-exec不会。

看下实际例子。删除当前目录下所有的js文件。用-ok的效果如下，删除前有二次确认

➜  find find . -type f -name "*.js" -ok rm {} \\;
"rm ./1.js"? 

试下-exec。直接就删除了

find . -type f -name "*.js" -exec rm {} \\;

找出空文件

例子如下

touch {1..9}.txt
echo "hello" > 1.txt
find . -empty

 原文地址：https://www.cnblogs.com/chyingp/p/linux-command-find.html