保护核心数据目录的关键是用 -prune 提前跳过而非 ! -path 事后过滤，-prune 能彻底阻止递归进入，避免误删与资源浪费；应限定扫描范围、使用 -xdev 防跨分区、预览再执行，并可用 -wholename 批量排除业务目录。
用 find 做自动化清理时，保护核心数据目录的关键不是“事后过滤”，而是“提前跳过”——让 find 根本不进入那些目录，既避免误删，也节省系统资源。
必须用 -prune 跳过，不能靠 ! -path
-prune 是唯一能真正阻止递归进入的机制。它匹配到目录后立即终止该分支搜索，比 ! -path 安全得多：
• ! -path 仍会遍历目录内容，可能触发权限错误或耗时扫描；
• -prune 一匹配就整棵树跳过，不读取、不检查、不报错。
例如排除 /backup 和 /var/backups：
find / -path "/backup" -prune -o -path "/var/backups" -prune -o -type f -atime +30 -delete- 每个
-path "xxx" -prune后必须紧跟-o，逻辑才成立 - 路径要写全（如写
/backup，别写/back，防止误匹配/backups_old）
只扫关键区域，缩小攻击面
全盘扫描风险高、效率低。清理脚本应从源头限定范围：
• 日志类清理：只扫 /var/log、/tmp、/var/tmp
• 缓存类清理：只扫 /var/cache、/root/.cache
• 避免从 / 开始，改用具体路径起始，例如：
find /var/log /tmp -xdev -type f -mtime +90 -delete-
-xdev防止跨分区（比如意外扫进挂载的备份磁盘）
加安全层：先预览，再执行
任何带 -delete 或 -exec rm 的脚本，上线前必须验证输出：
• 把 -delete 换成 -print 或 -ls，人工确认列表是否合理
• 加 2>/dev/null 屏蔽权限报错，避免干扰判断
• 示例预览命令：
find /var/log -path "/var/log/important-app" -prune -o -type f -atime +60 -print 2>/dev/null- 确认无误后，再把
-print替换为-delete
业务目录按规律批量排除
如果多个业务目录命名有特征（如都含 project-、都位于 /srv/ 下），可用 -wholename 通配排除：
• -wholename '/srv/project-*' 匹配 /srv/project-api、/srv/project-ui
• 多个条件用 -o 连接，并用 \( \) 分组：
find / -xdev \( -wholename "/srv/project-*" -o -wholename "/opt/*-prod" \) -prune -o -type f -size +1G -print- 这样比逐条写 -path 更易维护，也更适合纳入脚本配置
