find et xargs sans surprises : noms séparés par NUL, -exec + et essais à blanc

Objectif

Sélectionner des fichiers par nom, type, âge ou taille, et exécuter une commande sur eux d'une manière qui ne puisse ni casser sur des noms de fichiers inhabituels, ni agir sur un mauvais ensemble.

Prérequis

GNU findutils ou une autre implémentation disposant de -print0 et xargs -0. La connaissance du fait que find évalue ses arguments comme une seule expression, de gauche à droite.

Étapes

1. Écrire d'abord la sélection en se contentant de l'afficher : find . -type f -name '*.log' -mtime +30 -print. Lire la liste. -maxdepth 1 limite la profondeur ; -path ./node_modules -prune -o -type f -print saute une sous-arborescence.
2. Choisir comment exécuter la commande. Pour une seule commande appliquée à de nombreux fichiers, utiliser -exec cmd {} + : la page de manuel indique que la ligne de commande est construite en ajoutant les noms, comme le fait xargs, ce qui donne bien moins d'invocations qu'avec -exec cmd {} \;, qui s'exécute une fois par fichier. -execdir exécute la commande depuis le répertoire du fichier ; la page de manuel le recommande par rapport à -exec pour des raisons de sécurité.
3. Lorsqu'un autre programme doit consommer les noms, les séparer par NUL : find ... -print0 | xargs -0 cmd. La page de manuel de xargs explique que ses séparateurs par défaut (espaces et retours à la ligne, avec un traitement spécial des guillemets et des antislashs) traitent mal les noms qui en contiennent, alors que -0 prend chaque octet littéralement.
4. Ajouter -r (--no-run-if-empty) à xargs. Sans cette option, indique la page de manuel, la commande s'exécute une fois même en l'absence d'entrée, ce qui, pour certaines commandes, signifie « tout ».
5. Utiliser -I{} lorsque le nom doit apparaître au milieu de la commande (cela implique un élément par invocation), -n 1 pour un élément à la fois, et -P 4 associé à -n pour des exécutions en parallèle.
6. Avant toute action destructrice, placer echo devant la commande ou conserver -print ; remplacer ensuite -print par -delete. La page de manuel avertit qu'un -delete écrit en premier supprime tout ce qui se trouve sous les points de départ, et qu'il active -depth, ce qui rend -prune inopérant.
7. Vérifier les codes de sortie : xargs renvoie 123 si une invocation a échoué, 124 si une commande s'est terminée avec le code 255 (ce qui arrête aussi xargs), 126 ou 127 si la commande n'a pas pu être exécutée ou trouvée.

Résultat attendu

Une ligne de commande qui gère n'importe quel nom de fichier, exécute l'outil aussi peu de fois que nécessaire, ne fait rien lorsque la sélection est vide, et a été relue sous forme de listage avant de toucher quoi que ce soit.

Limites et base de vérification

Le comportement suit les pages de manuel GNU citées ; la page de xargs indique que -0 et -r n'ont rejoint POSIX que dans son édition 2024, et que -delete et -execdir ne sont pas POSIX, si bien que d'autres implémentations peuvent en être dépourvues. -exec ... + comme xargs scindent les longues listes en plusieurs invocations, si bien que la commande doit pouvoir s'exécuter sans risque par lots. Aucune durée n'est revendiquée.

Des essais à blanc qui correspondent à la suppression

-delete implique -depth, et avec -depth, l'action -prune n'a plus d'effet ; une sélection prévisualisée avec -prune ... -print puis exécutée avec -delete supprime donc aussi à l'intérieur de la sous-arborescence élaguée. La prévisualisation et l'exécution doivent utiliser le même parcours. Soit ajouter -depth à la prévisualisation et remplacer l'élagage par un test qui ne sélectionne pas la sous-arborescence (find . -depth -not -path './node_modules/*' -name '*.log' -print, puis la même commande avec -delete), soit conserver -prune et supprimer via un tube : find . -path ./node_modules -prune -o -name '*.log' -print0 | xargs -0r rm --. Quelle que soit la forme retenue, l'exécuter une première fois avec -print ou avec echo rm en tête, et comparer la liste avant de l'exécuter pour de bon.