linux 磁盘空间不足时，查找大文件

查找根目录下大于500M的文件：

-type [fileType] 文件类型是 fileType 的文件。

-size [fileLength] 文件大小是 fileLength 。

option 组合到一起之后，整条命令的意思就是“查找根目录下大于500M的文件”。

-h 输出文件系统分区使用情况，如下图所示：

-s 显示文件或真个目录的大小，如下图所示：

查看当前目录下所有文件大小：

楼上的各位，麻烦你们回答问题的时候看清楚别人问的是什么好吧？\x0d\x0a1、如果是大文件占用了，那么查询大于某个值的文件的方法：\x0d\x0afind / -size +100c -print\x0d\x0a这是从根盘开始查找大于100字节的文件（至于字节数你当然可以自己设置）\x0d\x0a你可以用\x0d\x0afind / -size +100c -exec ls -l {}\\x0d\x0a来列出文件属性。\x0d\x0a2、如果只是因为有些应用生成的日志文件较多，长时间没有清理后占用了，这种情况最明显的标志为系统空间使用量逐步递增，每天的增量基本相差不大。那么最快捷的方式莫过于询问应用厂商要到日志存放目录后进行清理。如果找不到厂商，那只好自己动手咯，写个脚本查：\x0d\x0a#!/bin/ksh\x0d\x0a#####用du命令输出所有目录所占的磁盘空间大小，以G为单位#########\x0d\x0adu -h >fs_du.log\x0d\x0a######判断各层目录大小，查到占用量大的目录######\x0d\x0acat fs_du.log|while read LINE FS_USED\x0d\x0ado\x0d\x0a if [ $LINE -ge 10 ]\x0d\x0athen \x0d\x0a echo $FS_USED >>result.log\x0d\x0aelse\x0d\x0aexit\x0d\x0a fi\x0d\x0adone\x0d\x0a####查看运行结果#######\x0d\x0amore result.log\x0d\x0a这样你就能看到占用量比较大的目录，从而有针对性的到相应目录下检查，看到底是什么东西在占用硬盘空间了。（if [ $LINE -ge 10 ] ，这里是判断超过10G的目录，你可以修改）\x0d\x0a3、因为人为的误 *** 作，导致了某些进程在没有执行完成的时候被kill掉了，但是缓存中的程序没有释放，仍然在运行，这会产生一些临时文件占用大量的磁盘空间资源，这种现象的特点是爆发式的增长，在很短时间内就将磁盘空间占满。解决的方法：\x0d\x0ai、如果是因为父进程被杀除，子进程还运行导致，那么最简单，kill子进程，就会释放。\x0d\x0aii、如果能用ipcs确认是哪个用户的进程，那么也不困难，顺着使用ipcrm就行（这个就不一一例举了，有了命令查使用方法还是很方便的）\x0d\x0aiii、执行进程的用户是比较关键的用户如：root用户、有实例的oracle用户、在线的生产用户等。那么建议在确认是因为共享缓存的原因导致的问题后重启服务器。\x0d\x0a4、你已经删除了一些占用量大的文件，或者在根盘下做du -h发现占用量远远的小于130G，df的结果仍然是100%的使用率。那么基本肯定你碰到了linux的一个bug，直接重启就能解决。（当然了也不一定是bug，我碰到过那种程序在写一个日志，但是删除日志后空间不释放的问题。这个是linux本身的机制引起的，只需要停止相关的程序空间就会释放的）

一.为什么要有文件查找

  因为资料有很多，会忘记放在了什么位置，所以需要通过查找的方式进行搜索。（相当于windows查找文件  计算机--->搜索框）

二.Linux中怎么查找文件查找

因为linux中没有图形工具，所以只能使用命令工具--find--来搜索

三.find命令使用语法

命令（find）  路径（/etc/）  选项（要搜索什么）  表达式（名称，大小，文件类型，时间，组和用户）  动作（删除，-exec  \）

四.如何通过名称，大小，文件类型，时间，组和用户来搜索文件。

1.按名称查找 （-iname 不区分大小写）

[root@localhost ~]# find ./ -name "zy*"

（搜索当前目录下以zy开头的所有内容）

[root@localhost ~]# find ./ -name "*zy"

（搜索当前目录下以zy开头的所有内容）

[root@localhost ~]# find ./ -iname "zy*"

（搜索当前目录下不区分大小写zy开头的内容）

2.按文件大小查找（以/etc/目录为例）

[root@localhost ~]# find /etc/ -size +5M

（搜索/etc/目录中大于5MB的内容）

[root@localhost ~]# find /etc/ -size -5M

（搜索/etc/目录中小于5MB的内容）

[root@localhost ~]# find /etc/ -size 5M

（搜索/etc/目录中等于5MB的内容）

PS:M单位也可以是k，G。

3.按文件类型查找 （-type）

文件类型：

f    普通文件

d    目录

s    socket套接字文件

l    链接文件

c    字符设备

b    块设备

[root@localhost ~]# find ./ -type f -iname "zy*"

（搜索当前目录中所有以“zy”开头的文件并且不区分大小写）

[root@localhost ~]# find /etc/ -type f -size +5M -name "*.bin"

（搜索/etc/目录中以.bin结尾的并且文件大于5M的文件）

[root@localhost ~]# find /etc/ -type f -name "*.repo"

（搜索/etc/目录中名称以.repo结尾的文件）

[root@localhost ~]# find /dev/ -type b -name "sda*"

（搜索/dev/目录中名称以sda开头的块设备文件）

[root@localhost ~]# find /dev/ -type c -name "tty*"

（搜索/dev/目录中以tty开头的字符设备文件）

4.按时间查找（-mtime）

[root@localhost ~]# find ./ -type f -mtime 7

（查找出当前目录下第7天的文件）*例：今天是10号，我要查找第七天的内容，就是10号之前的7天就是3号。*

[root@localhost ~]# find ./ -type f -mtime +7

（查找出当前目录下7天之前的文件内容）

[root@localhost ~]# find ./ -type f -mtime -7

（查找出当前目录下最近七天的文件内容）

实际使用方案

find /backup/ -iname  “*.bak”  -mtime  +7  -delete

（保留最近七天的文件其他全部删除）

find /backup/ -iname  “*.bak”  -mtime  +90  -delete

（保留最近三个月的文件其他全部删除）

find /backup/ -iname  “*.bak”  -mtime  +180  -delete

（保留半年的文件其他全部删除）

5.按用户和组查找（-user  -group -nouser -nogroup）

[root@localhost ~]# find /home/ -user zhangyao

（查找属主是zhangyao的内容）

[root@localhost ~]# find /home/ -group zhangyao

（查找属组是zhangyao的内容）

[root@localhost ~]# find /home/ -type d -user root -group zhangyao

（查找属主是root，属组是zhangyao的目录）

[root@localhost ~]# find /home/ -nouser

（查找/home/目录下没有属主的内容）

[root@localhost ~]# find /home/ -nogroup

（查找/home/目录下没有属组的内容）

[root@localhost ~]# find /home/ -nouser  -nogroup

（查找/home/目录下没有属主或没有属组的内容）

四.查找到内容后的处理动作

find的默认动作是-print（打印）

-print      打印查找到的内容

-ls          以长格式显示的方式打印查找到的内容

-delete  删除查找到的文件 （删除目录，仅能删除空目录）

-ok        后面跟自定义命令（会提示是否 *** 作）

-exec    后面跟自定义命令（标准写法  -exec  \）

例：

[root@localhost ~]# find ./ -type d -name "find_*" -exec rm -rf {} \

（查找当前目录下以find_开头的目录然后删除）删除少量文件时用这个

[root@localhost ~]# find ./ -type d -name "find_*"  | xargs rm -f

（查找当前目录下以find_开头的目录然后删除）删除大量文件时候用这个

[root@localhost ~]# find /var/log/ -type f -name "*.log" -mtime +7 -exec rm -f {} \'

[root@localhost ~]# find /var/log/ -type f -name "*log" -mtime +7 | xargs rm -f

（两种方法都是删除七天之前日志文件）

五.查找只记得内容的文件

需要将find和grep组合起来用

例：

find  /etc/  -type  f  | xargs  grep “log_group” --color==auto（加颜色，可加可不加）

六.find逻辑运算符

例：

查找当前目录下属主不是root的所有文件，然后以长格式列出

find ./  -type  f  ！ -user  root  -ls

查找当前目录下属主是zhangyao并且文件大小小于1k的所有文件

find ./ -type f -a -user  zhangyao -a -size 1k

查找当前目录下属主为root或者以xml结尾的文件

find ./ -type f -a -user root  -o -name "zy*"

转义

find ./ -type f -a  \(“空格” -user root  -o -name "zy*" “空格” \)

                                          等于

find ./ -type f -a  -user root + find ./ -type f -a  -name "zy*"

---