【Linux】使用find命令清理指定时间之前的文件

说明：

find 后面紧跟的 /root/logs 是要查找的目录，. 表示当前目录

-type f ：指定查找对象为文件

-name "*" ：指定查找对象名称为任意

-mtime +7 ：查找7天以前的老文件

-exec rm -f {} \：执行删除命令，后面有个 {} \ 是必须的

find命令说明：

find . -type d

从当前目录下，查找所有的目录

find . -type f

从当前目录下，查找所有的非目录文件

如果需要查找n天前的文件，在linux下，文件时间有三个，访问时间、修改时间、状态改动时间：

atime，为access time的缩写，显示的是文件中的数据最后被访问的时间，比如被系统的进程直接使用或者通过一些命令和脚本间接使用。（执行一些可执行文件、脚本）

mtime，为modify time的缩写，显示的是文件的内容被改变时的最后时间，比如用vi编辑时就会改变。（也就是Block的内容）

ctime，为change time的缩写，显示的是文件的权限，拥有者，所属的组，链接数发生改变时的时间。当然当内容改变时，也会改变。（也就是Inode内容发生改变和Block内容发生改变时）

find命令中，相对应的查询命令为：

     -atime n 按天查，注意是精确到当前时间点

            File was last accessed n*24 hours ago.  When find figures out how many 24-hour periods ago the file was  last  accessed,  any  fractional part is ignored, so to match -atime +1, a file has to have been accessed at least two days ago.

     -cmin n

            File's status was last changed n minutes ago. 按分钟查

     -mtime n 按天查，注意是精确到当前时间点

            File's data was last modified n*24 hours ago.  See the comments for -atime to understand how rounding affects the interpretation of  file modification times.

如，查询7天前，文件内容发生变化的语句为：

find . -type f -mtime +7

PS：.表示当前目录

linux是一个很能自动产生文件的系统，日志、邮件、备份等。虽然现在硬盘廉价，我们可以有很多硬盘空间供这些文件浪费，让系统定时清理一些不需要的文件很有一种爽快的事情。不用你去每天惦记着是否需要清理日志，不用每天收到硬盘空间不足的报警短信，想好好休息的话，让我们把这个事情交给机器定时去执行吧。

二、 分析日志

查看日志路径和日志命名规则：

要清理这个目录下面如此命名规则的日志。

三、方法

这时我想的肯定是希望能写一个脚本把这些日志清除掉，但不是删除掉。那么现在需要实现3步：

         1.找到所有项目的log的位置

         2.清除或者删除log内容

         3.定时执行脚本

删除和清空日志命令：

find 对应目录 -mtime +天数 -name "文件名" -exec rm -rf {} \

实例命令：

find /opt/soft/log/ -mtime +7 -name "*.log" -exec rm -rf {} \

说明：

将/opt/soft/log/目录下所有7天前带".log"的文件删除。具体参数说明如下：

find：linux的查找命令，用户查找指定条件的文件；

/opt/soft/log/：想要进行清理的任意目录；

-mtime：标准语句写法；

+7：查找7天前的文件，这里用数字代表天数；

"*.log"：希望查找的数据类型，"*.jpg"表示查找扩展名为jpg的所有文件，"*"表示查找所有文件，这个可以灵活运用，举一反三；

-exec：固定写法；

rm -rf：强制删除文件，包括目录；

{} \ ：固定写法，一对大括号+空格+\+

清空方法：

find /opt/soft/log/ -mtime +7 -name "*.log" -type f -print -exec truncate -s 0 {} \    ->将符合这样一个条件的文件查到出来并赋予它0M的大小。

-type f -print: 将符合的文件打印出来

truncate -s 0 aa.txt：意思是将aa.txt的大小变成0M，即把aa.txt的内容清空了

---