半夜收到N条服务器报警短信,发现40分钟内少了30个G空间。

find / -cmin -600 -size +1000M
-cmin -600         # 是600分钟内创建的文件
-size +1000M         # 是大于1000M的文件

扩展:
-mtime -n +n       # 按更改时间来查找文件,-n指n天以内,+n指n天以前
-atime -n +n       # 按访问时间来查找文件,-n指n天以内,+n指n天以前
-ctime -n +n       # 按创建时间来查找文件,-n指n天以内,+n指n天以前

-size -n +n单位    # 按大小来查找文件,单位可以是b,c,w,k,M,G

常用的命令,但不是所有的参数都常用,不过还是记一笔吧,不然下次又要man find了