find -atimeオプションの使い方を完全ガイド！アクセス日でファイルを検索する方法

1. find -atimeオプションとは？

1. find -atimeオプションとは？

find -atimeオプションは、Linuxのfindコマンドの一部で、「ファイルが最後にアクセスされた日（開かれた日）」を基準に検索できる機能です。

アクセス日とは、ファイルを編集したり削除したりしていなくても、「開いただけ」で記録される日時のことです。例えば、テキストエディタや画像ビューアで開いただけでも、「アクセスした」とみなされます。

2. 基本的な使い方：直近3日以内にアクセスされたファイル

2. 基本的な使い方：直近3日以内にアクセスされたファイル

ホームディレクトリ内で、3日以内にアクセスされたファイルを検索するには、次のように書きます。

find ~ -atime -3
/home/user/Documents/notes.txt
/home/user/Downloads/sample.jpg

-3のように「マイナス記号（-）」をつけると、「3日より新しい（＝直近3日以内）」という意味になります。

3. ぴったり◯日前にアクセスされたファイルを探す

3. ぴったり◯日前にアクセスされたファイルを探す

例えば、「ちょうど5日前にアクセスされたファイル」を探したい場合は、次のように指定します。

find ~ -atime 5
/home/user/logs/old_log.txt

5とだけ書くと、「5日前の深夜0時から23時59分59秒の間にアクセスされたファイル」だけが検索対象になります。

4. ◯日より前にアクセスされた古いファイルを検索する

4. ◯日より前にアクセスされた古いファイルを検索する

例えば、「30日以上前にアクセスされた古いファイル」を探したいなら次のように書きます。

find ~ -atime +30
/home/user/old_data/archive.zip

+30とすると、「30日より前」にアクセスされたファイルだけが検索されます。

5. atimeの計算は「24時間単位」

5. atimeの計算は「24時間単位」

ここが重要ポイントです。-atimeの「日」は、カレンダーの日付ではなく、で計算されます。

たとえば、今が9月16日 15時であれば、「1日前」は9月15日15時以降にアクセスされたもの、「+1」は9月15日15時よりも前にアクセスされたものが対象です。

6. -typeと組み合わせてファイルだけを検索

6. -typeと組み合わせてファイルだけを検索

findコマンドは、ファイルだけでなくディレクトリも検索します。ファイルだけに限定したい場合は、-type fを組み合わせます。

find ~ -type f -atime +60
/home/user/old/backup.tar.gz

この例では、「60日以上前にアクセスされたファイル」を探しています。

7. 管理者向け：不要ファイルの整理にも便利

7. 管理者向け：不要ファイルの整理にも便利

-atimeオプションは、サーバー管理やシステムの保守作業で、しばらく使われていないファイルを洗い出すのに役立ちます。

特に、ログファイルや一時ファイルが大量にある場合、「古いけど誰も使っていないファイル」を見つけて整理できます。

find /var/log -type f -atime +90
/var/log/apache2/access.log.1
/var/log/mysql/old.err

8. -deleteと組み合わせて自動削除（注意！）

8. -deleteと組み合わせて自動削除（注意！）

さらに、-deleteオプションと組み合わせることで、一定期間アクセスされていないファイルを自動で削除することも可能です。

ただし、間違えると必要なファイルまで消してしまうので、-deleteの前に必ず-printで確認しましょう。

find /tmp -type f -atime +10 -print -delete
/tmp/temp_file1.txt
/tmp/temp_file2.log

この例では、/tmp内で10日以上アクセスされていないファイルを表示してから削除しています。

9. mtimeやctimeとの違いは？

9. mtimeやctimeとの違いは？

atimeと似たオプションに、mtimeやctimeがあります。それぞれの違いは次の通りです。

• atime：ファイルを「開いた」日時
• mtime：ファイルを「編集・変更」した日時
• ctime：ファイルの「属性が変化した」日時（パーミッション変更など）

「読み取ったかどうか」を基準にしたい場合は、atimeを使いましょう。

10. 検索時間の精度を上げるには-noatimeマウントの確認も

10. 検索時間の精度を上げるには-noatimeマウントの確認も

環境によっては、ファイルアクセス時間が更新されないこともあります。それは、noatimeというマウントオプションが有効になっているためです。

ディスクのアクセス速度を上げるために、atimeの更新を無効にする設定ですが、-atimeで正しく検索できなくなる場合があります。

正確に調査したいときは、まず自分の環境がnoatimeになっていないか確認しましょう。

まとめ

まとめ

findコマンドのatimeオプションは、ファイルのアクセス日時を基準に検索できる非常に実用的な機能です。Linux環境でファイル管理を行う際に、最後に開かれたタイミングを把握できることは、不要ファイルの整理やログの確認、セキュリティチェックなどさまざまな場面で役立ちます。特にサーバー運用や開発環境では、どのファイルが実際に使われているのかを把握することが重要になるため、atimeを理解して使いこなすことは基本スキルの一つと言えるでしょう。

基本的な使い方としては、atimeに対して数値を指定することで、何日前にアクセスされたかを基準に検索できます。マイナスを付けることで直近の期間、プラスを付けることで古い期間を対象にできるため、目的に応じた柔軟な検索が可能です。また、typeオプションと組み合わせることで、ディレクトリを除外してファイルのみに絞ることもでき、より実践的な使い方が実現できます。

さらに重要なのは、atimeの計算がカレンダーの日付ではなく二十四時間単位で行われる点です。この仕様を理解していないと、意図した結果が得られないことがあります。例えば一日前と指定した場合でも、単純な日付ではなく現在時刻から遡った二十四時間で判断されるため、検索結果に差が出ることがあります。この違いを意識することで、より正確なファイル検索が可能になります。

実務では、古いファイルを見つけて削除する用途でもよく使われます。特にログファイルや一時ファイルは蓄積しやすく、ディスク容量を圧迫する原因になります。そのため、一定期間アクセスされていないファイルを定期的に洗い出し、不要なものを削除することでシステムの健全性を保つことができます。ただし、削除処理を行う際は慎重さが求められます。必ず事前に対象ファイルを確認することが重要です。

サンプルプログラムで振り返る

直近七日以内にアクセスされたファイルを検索する基本例です。

find ~ -type f -atime -7
/home/user/file1.txt
/home/user/docs/report.pdf

三十日以上アクセスされていない古いファイルを検索する例です。

find ~ -type f -atime +30
/home/user/archive/old.zip
/home/user/logs/backup.log

確認しながら削除する安全な手順です。

find /tmp -type f -atime +14 -print -delete
/tmp/test1.tmp
/tmp/test2.log

このようにfindコマンドとatimeオプションを組み合わせることで、Linuxファイル検索の効率は大きく向上します。検索条件を細かく指定できるため、大量のファイルの中から目的のものを素早く見つけることができ、システム管理の負担を軽減できます。