find命令结合exec

find命令之exec

---

---

exec

find是我们很常用的一个Linux命令，但是我们一般查找出来的并不仅仅是看看而已，还会有进一步的操作，这个时候exec的作用就显现出来了。

exec参数说明

-exec 参数后面跟的是command命令，它的终止是以;为结束标志的，所以这句命令后面的分号是不可缺少的，考虑到各个系统中分号会有不同的意义，所以前面加反斜杠。

{} 花括号代表前面find查找出来的文件名。

使用find时，只要把想要的操作写在一个文件里，就可以用exec来配合find查找，很方便的。在有些操作系统中只允许-exec选项执行诸如l s或ls -l这样的命令。大多数用户使用这一选项是为了查找旧文件并删除它们。建议在真正执行rm命令删除文件之前，最好先用ls命令看一下，确认它们是所要删除的文件。 exec选项后面跟随着所要执行的命令或脚本，然后是一对儿{ }，一个空格和一个\，最后是一个分号。为了使用exec选项，必须要同时使用print选项。如果验证一下find命令，会发现该命令只输出从当前路径起的相对路径及文件名。

使用实例

1. 查找当前目录下的文件，并对查找结果执行ls -l 命令

命令：

[root@trade sh]# touch file{1..5}.sh
[root@trade sh]# find . -type f -exec ls -l {} \; 
或者
[root@trade sh]# find /root/sh -type f -exec ls -l {} \; 

输出：

[root@trade sh]# find . -type f -exec ls -l {} \;
-rw-r--r--. 1 root root 0 Aug 17 09:29 ./file5.sh
-rw-r--r--. 1 root root 0 Aug 17 09:29 ./file4.sh
-rw-r--r--. 1 root root 0 Aug 17 09:29 ./file1.sh
-rw-r--r--. 1 root root 0 Aug 17 09:29 ./file2.sh
-rw-r--r--. 1 root root 0 Aug 17 09:29 ./file3.sh

2. 查找当前目录下，24小时内更改过的文件，并进行删除操作（慎用！！！，删除没有提示）

命令：

[root@trade sh]# find /root/sh -type f -name "*.sh" -mtime 0 -exec rm -fr {} \;
或者
find -type f -mtime -1 -exec rm {} \;

输出

[root@trade sh]# ll
total 4
-rw-r--r--. 1 root root    0 Aug 17 09:37 file1.sh
-rw-r--r--. 1 root root    0 Aug 17 09:37 file2.sh
-rw-r--r--. 1 root root    0 Aug 17 09:37 file3.sh
-rw-r--r--. 1 root root    0 Aug 17 09:37 file4.sh
-rw-r--r--. 1 root root    0 Aug 17 09:37 file5.sh
drwxr-xr-x. 2 root root 4096 Aug 16 13:48 test
[root@trade sh]# find /root/sh -type f -name "*.sh" -mtime 0 -exec rm -fr {} \;
[root@trade sh]# ll
total 4
drwxr-xr-x. 2 root root 4096 Aug 16 13:48 test

最好这样使用命令：

[root@trade sh]# ls
file1.sh  file2.sh  file3.sh  file4.sh  file5.sh  test
[root@trade sh]# find /root/sh -type f -name "*.sh" -mtime 0                   
/root/sh/file5.sh
/root/sh/file4.sh
/root/sh/file1.sh
/root/sh/file2.sh
/root/sh/file3.sh
[root@trade sh]# find /root/sh -type f -name "*.sh" -mtime 0 -exec rm -fr {} \;
[root@trade sh]# ls
test

说明：
在shell中用任何方式删除文件之前，应当先查看相应的文件，一定要小心！当使用诸如mv或rm命令时，可以使用-exec选项的安全模式。它将在对每个匹配到的文件进行操作之前提示你。

3. 查找当前目录下文件名以.log结尾且24小时内更改过的文件，并进行安全删除操作（即删除前会进行询问）

[root@trade sh]# touch {1..2}.log 
[root@trade sh]# find -name "*.log" -type f  -mtime 1 -ok rm {} \;
< rm ... ./1.log > ? y
< rm ... ./2.log > ? y

说明：
-ok： 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

4. 查找当前目录下的以.log结尾的文件或目录，并移动到test目录下

命令：

[root@trade sh]# touch {1..2}.log 
[root@trade sh]# find -name "*.log" -exec mv {} test \;

输出

[root@trade sh]# ls
test
[root@trade sh]# cd test/
[root@trade test]# ls
1.log  2.log

5 -mtime

其中 Linux 不支持查看文件创建时间，使用命令 stat 查看文件信息示例如下：

我们可以使用 find -mtime 来找某时间点之前的文件，并在此基础上进行处理（如定期删除过期文件）。

find -mtime 后跟一个数字参数 +N/-N/N，说明如下：

1、-mtime n : n为数字，意思为在n天之前的“一天之内”被更改过内容的文件
2、-mtime +n : 列出在n天之前（不含n天本身）被更改过内容的文件名
3、-mtime -n : 列出在n天之内（含n天本身）被更改过内容的文件名

由以上时间轴可以看出，最右边为当前时，+5 代表大于等于 6 天前的档案名， -5 代表小于等于 5 天内的档案名，5 则是代表 5-6 那一天的档案名。

同理:
-ctime
-atime

---

（END）