find コマンドを整える。

そもそも find とは

条件を指定して、ファイルを探し出す道具。

どこで・どんな場面で使うか

• 古いログを探して片付けるとき

  -mtime で更新から日数がたったファイルを探し、容量を空けます。

• 容量の大きいファイルを探すとき

  -size で、ディスクを圧迫している大きなファイルを見つけます。

• 名前をうろ覚えのとき

  -name に * を使って、拡張子や一部の文字から探します。

• 最近変わったファイルを調べるとき

  障害の直前に更新されたファイルを探すと、原因の手がかりになることがあります。

• 見つけたファイルをまとめて処理するとき

  -exec で、権限の変更などを該当するファイルすべてに一度に行います。

知らないと何が困るか

• 手作業で探す時間がかかる。何千ものファイルから目で探すのは現実的ではありません。条件を書けば、数秒で見つかります。
• 消す前の確認を忘れる。-delete は元に戻せません。先に -print で対象を確かめる習慣が、事故を防ぎます。
• ディスクがいっぱいで動かなくなる。何が容量を食っているかを素早く見つけられないと、サービスが止まったままになります。

上のツールで条件を選んで、find のコマンドが組み立てられる様子を見てみてください。

find の基礎・5つの理解

オプションの多さに迷わない、findの読み方。

1. 1

   式は左から評価される。-o（OR）は -a（AND・省略可）より弱い

   find の条件（テスト）は基本的に -a（AND・省略すると暗黙に付く）で並び、左から順に評価されます。-o（OR）は -a より結合が弱いため、-name '*.log' -o -name '*.txt' -type f は「(*.logに一致) OR (*.txtに一致 AND ファイル)」と解釈されがちです。意図通りの優先順位にしたいときは \( … \)（シェルのメタ文字なので括弧はエスケープかクォートが必要）でグループ化します。

2. 2

   -mtime -7 は「7日以内」、+7 は「7日より前」——境界は24時間単位

   -mtime -7 は「更新から7×24時間未満（直近7日以内）」、-mtime +7 は「更新から7×24時間より前」を意味します。符号なしの -mtime 7 は「ちょうど7日目（7×24時間以上8×24時間未満）」というピンポイントな範囲になり、直感とズレやすい部分です。分単位で同じ考え方をするのが -mmin です。

3. 3

   -exec … {} \; と -exec … {} + の違いは「起動回数」

   \; で終わる形は、見つかったファイル1件ごとにコマンドを1回ずつ起動します（件数が多いと遅い）。+ で終わる形は、複数のファイルをまとめて（コマンドライン長の上限に収まる範囲で）1回、または少ない回数で渡すため高速です。ただし + は必ず末尾（コマンドの最後の引数）に置く必要があります。同じ発想で NUL区切りの一括処理をするのが -print0 | xargs -0 で、空白や改行を含むファイル名でも安全に扱えます。

4. 4

   安全に消す手順——まず -print で対象を確認し、変えるのは末尾だけ

   -delete は取り消せません。同じ条件のまま末尾を -print にしたコマンドを先に実行し、表示された一覧が本当に消してよいものかを目視で確認してから、末尾だけ -delete に置き換えるのが基本の手順です。-prune（除外）と -delete の組み合わせは特に事故が知られているため、①で警告が出た場合は手順を分けることを検討してください。

5. 5

   macOS（BSD find）と GNU find（Linux）は同じ見た目でも中身が違う

   macOS標準の find は BSD 系で、GNU find（多くのLinuxディストリの標準）にある -regextype・-printf・-delete の一部挙動などが無い、または引数の書き方が違うことがあります（例: -maxdepth の位置に関する制約はBSD系の方が厳しめ）。逆に -perm や -prune の基本的な使い方は共通です。移植性を気にする場合は man find で手元の実装を確認してください（本ページはGNU find準拠で解説しています）。