Linux find 命令从入门到实战：循序渐进训练计划

mkdir -p ~/find_test && cd ~/find_test
touch file1.txt file2.log .hidden_file script.sh large_file.bin
mkdir -p sub1/sub2
touch sub1/a.txt sub1/sub2/b.log
chmod 777 script.sh

find . -name "*.log"

find . -iname "*.log"

find . -type d

find . -name ".*"

find . -size +10M

find . -mtime -1
# 或者用分钟粒度：
find . -mmin -1440

find . -atime +7

find . -maxdepth 2 -name "*.txt"

find /var/log -iname "*.log"

sudo find /var -perm 777 -ls

find /data \( -name "*.jpg" -o -name "*.png" \)

find . -path "*/.git" -prune -o -name "*.sh" -print

find /tmp -name "*.tmp" -mtime +30 -ok rm {} \;

find /var/www/html -type d -exec chmod 755 {} \;

find /var/www/html -type d -exec chmod 755 {} +

mkdir -p /backup/config
find . -name "*.conf" -size -10k -exec cp {} /backup/config/ \;

#!/bin/bash
#
# archive_old_logs.sh - 日志归档清理脚本
# 功能：查找指定目录下超过 7 天未修改的 .log 文件，
#       打包为 old_logs_<日期>.tar.gz 存到 /tmp/backup/，验证无误后删除原文件
# 用法：./archive_old_logs.sh /var/log/app
# 建议：配合 crontab 每天凌晨执行
#   0 2 * * * /path/to/archive_old_logs.sh /var/log/app >> /var/log/archive.log 2>&1

set -euo pipefail

# ---------- 1. 参数校验 ----------
LOG_DIR="${1:-}"
if [ -z "$LOG_DIR" ]; then
    echo "用法: $0 <日志目录>"
    echo "示例: $0 /var/log/app"
    exit 1
fi

if [ ! -d "$LOG_DIR" ]; then
    echo "错误: 目录 '$LOG_DIR' 不存在"
    exit 1
fi

BACKUP_DIR="/tmp/backup"
DATE_STR=$(date +%Y%m%d)
ARCHIVE_PATH="${BACKUP_DIR}/old_logs_${DATE_STR}.tar.gz"
mkdir -p "$BACKUP_DIR"

# ---------- 2. 查找旧日志 ----------
echo "正在扫描 $LOG_DIR ..."
mapfile -t OLD_FILES < <(find "$LOG_DIR" -type f -name "*.log" -mtime +7 -print)

if [ ${#OLD_FILES[@]} -eq 0 ]; then
    echo "没有发现超过 7 天未修改的 .log 文件，无需处理"
    exit 0
fi

echo "发现 ${#OLD_FILES[@]} 个旧日志文件："
printf '  %s\n' "${OLD_FILES[@]}"

# ---------- 3. 打包归档 ----------
echo "正在打包到 $ARCHIVE_PATH ..."
# -print0 + --null 可正确处理带空格/特殊字符的文件名
find "$LOG_DIR" -type f -name "*.log" -mtime +7 -print0 \
    | tar --null -czf "$ARCHIVE_PATH" --files-from=- --no-recursion

if [ ! -s "$ARCHIVE_PATH" ]; then
    echo "错误: 打包失败，保留原文件"
    exit 1
fi
echo "打包成功: $ARCHIVE_PATH ($(du -h "$ARCHIVE_PATH" | cut -f1))"

# ---------- 4. 校验归档完整性，通过后再删除 ----------
echo "正在校验归档文件..."
if tar -tzf "$ARCHIVE_PATH" > /dev/null 2>&1; then
    echo "校验通过，删除原文件..."
    find "$LOG_DIR" -type f -name "*.log" -mtime +7 -delete
    echo "清理完成，共删除 ${#OLD_FILES[@]} 个文件"
else
    echo "错误: 归档文件损坏，保留原文件以防数据丢失"
    exit 1
fi

#!/bin/bash
#
# precommit_check.sh - 提交前检查脚本
# 功能：扫描项目目录（忽略 .git），找出大于 10MB 的文件和敏感私钥文件
# 用法：在项目根目录执行 ./precommit_check.sh [目录]
# 建议：做成 git pre-commit hook，提交时自动检查

set -euo pipefail

SCAN_DIR="${1:-.}"
SIZE_LIMIT_MB=10
FOUND_ISSUE=0

echo "正在扫描: $SCAN_DIR"
echo "======================================"

# ---------- 1. 大文件检查 ----------
echo "[1/2] 检查大文件 (>${SIZE_LIMIT_MB}MB)..."
mapfile -t BIG_FILES < <(find "$SCAN_DIR" -path "*/.git" -prune -o -type f -size +${SIZE_LIMIT_MB}M -print)

if [ ${#BIG_FILES[@]} -eq 0 ]; then
    echo "  ✓ 未发现大文件"
else
    FOUND_ISSUE=1
    echo "  ⚠ 发现 ${#BIG_FILES[@]} 个大文件："
    for f in "${BIG_FILES[@]}"; do
        SIZE_MB=$(du -m "$f" | cut -f1)
        echo "    ${SIZE_MB}MB  $f"
    done
fi

echo ""

# ---------- 2. 敏感文件检查 ----------
echo "[2/2] 检查敏感文件 (.key / .pem / id_rsa)..."
mapfile -t SENSITIVE < <(find "$SCAN_DIR" -path "*/.git" -prune -o -type f \
    \( -name "*.key" -o -name "*.pem" -o -name "*id_rsa*" \) -print)

if [ ${#SENSITIVE[@]} -eq 0 ]; then
    echo "  ✓ 未发现敏感文件"
else
    FOUND_ISSUE=1
    echo "  ⚠ 警告！发现 ${#SENSITIVE[@]} 个疑似敏感文件："
    printf '    %s\n' "${SENSITIVE[@]}"
    echo "  请确认这些文件不在 git 追踪范围内！"
fi

echo "======================================"
if [ $FOUND_ISSUE -eq 0 ]; then
    echo "检查通过，可以安全提交"
    exit 0
else
    echo "发现问题，请处理后再提交"
    exit 1
fi

#!/bin/bash
#
# fix_web_perm.sh - Web 目录权限修复脚本
# 功能：目录设为 755，文件设为 644，所有者修正为 Web 用户
# 用法：sudo ./fix_web_perm.sh /var/www/wordpress [web_user]

set -euo pipefail

TARGET_DIR="${1:-}"
WEB_USER="${2:-www-data}"

# ---------- 1. 参数与环境检查 ----------
if [ -z "$TARGET_DIR" ]; then
    echo "用法: $0 <目标目录> [Web用户]"
    echo "示例: $0 /var/www/wordpress www-data"
    exit 1
fi

if [ ! -d "$TARGET_DIR" ]; then
    echo "错误: 目录 '$TARGET_DIR' 不存在"
    exit 1
fi

if [ "$(id -u)" -ne 0 ]; then
    echo "警告: 修改文件所有者需要 root 权限，建议用 sudo 运行"
fi

echo "目标目录: $TARGET_DIR"
echo "Web 用户: $WEB_USER"
echo "======================================"

# ---------- 2. 目录权限 755 ----------
echo "[1/3] 设置目录权限为 755..."
DIR_COUNT=$(find "$TARGET_DIR" -type d | wc -l)
find "$TARGET_DIR" -type d -exec chmod 755 {} +
echo "  已处理 $DIR_COUNT 个目录"

# ---------- 3. 文件权限 644 ----------
echo "[2/3] 设置文件权限为 644..."
FILE_COUNT=$(find "$TARGET_DIR" -type f | wc -l)
find "$TARGET_DIR" -type f -exec chmod 644 {} +
echo "  已处理 $FILE_COUNT 个文件"

# ---------- 4. 修正所有者 ----------
echo "[3/3] 修正所有者为 ${WEB_USER}:${WEB_USER}..."
if id "$WEB_USER" &>/dev/null; then
    WRONG_COUNT=$(find "$TARGET_DIR" ! -user "$WEB_USER" | wc -l)
    if [ "$WRONG_COUNT" -gt 0 ]; then
        find "$TARGET_DIR" ! -user "$WEB_USER" -exec chown "${WEB_USER}:${WEB_USER}" {} +
        echo "  已修正 $WRONG_COUNT 个文件的所有者"
    else
        echo "  所有者均正确，无需修改"
    fi
else
    echo "  警告: 用户 '$WEB_USER' 不存在，跳过所有者修正"
fi

echo "======================================"
echo "权限修复完成"