find命令 之查詢指定時間內修改過的檔案

2022-09-08 22:27:30 字數 2200 閱讀 3311

比如我們要查詢linux下指定時間內做過改動的檔案,我們可以用find命令,其實find命令的功能十分強大,下面我們通過幾個簡單的例子來學習下find命令的簡單用法:

find /opt -iname "*" -atime 1 -type f

找出 /opt 下一天前訪問過的檔案

選項 options

所有的選項都總是返回真值,它們總會被執行,除非放在表示式中執行不到的地方。因此,清楚起見,最好把它們放在表示式的開頭部分。

-daystart

從當日起始時開始而不是從24小時之前,計算時間(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。

-amin n

對檔案的最近一次訪問是在 n 分鐘之前。

-anewer file

對檔案的最近一次訪問比 file 修改時間要晚。如果命令列中 -follow 在 -anewer 之前,(也只有在這種情況下 -anewer會受 -follow 的影響)。

-atime n

對檔案的最近一次訪問是在 n*24 小時之前。

-cmin n

對檔案狀態的最近一次修改是在 n 分鐘之前。

-cnewer file

對檔案狀態的最近一次修改比 file 修改時間要晚。如果命令列中 -follow 在 -cnewer 之前,(也只有在這種情況下-cnewer 會受 -follow 的影響)。

-ctime n

對檔案狀態的最近一次修改是在 n*24 小時之前。

-mmin n

對檔案資料的最近一次修改是在 n 分鐘之前。

-mtime n

對檔案資料的最近一次修改是在 n*24 小時之前。

-mtime : 指定時間曾被改動過的檔案,意思是檔案內容被更改過

-ctime : 指定時間曾被更改過的檔案,意思是檔案許可權被更改過

-atime : 指定時間曾被訪問過的檔案,意思是檔案被讀取過

1.  時間是以 24 小時為乙個單位,而不是以天的

2.  2011/09/08 12:00 時間開始找一天內的,會列出 2011/09/07 12:00 ~ 2011/09/08 12:00 時間內的檔案

找出 3 天"以前"被改動過的檔案 (前第三天以前 → 2011/09/05 12:00 以前的檔案) (> 72 小時)

find /var/log/ -mtime +3 -type f -print  

找出 3 天內被改動過的檔案 (2011/09/05 12:00 ~ 2011/09/08 12:00 內的檔案) (0 ~ 72 小時內)

find /var/log/ -mtime -3 -type f -print  

找出前第 3 天被改動過的檔案 (2011/09/04 12:00 ~ 2011/09/05 12:00 內的檔案) (72 ~ 96 小時)

find /var/log/ -mtime 3 -type f -print  

找出第 3 天被改動過的檔案 (也可以這樣寫)

find /var/log/ -mtime +2 -mtime -4 -type f -print   

追加乙個命令#stat,stat  filename 可以檢視關於檔案的額外的資訊 、包括時間戳等等...

1 刪除0位元組檔案

find . -type f -size 0 -exec rm -rf {} \; 

find . type f -size 0 -delete

2.find命令首先匹配所有檔名為「passwd*」的檔案,如passwd、passwd.old、passwd.bak,用-exec  grep 過濾;

[root@localhost home]# find /etc -name "passwd*" -exec grep "wang" {} \;

3.find 命令在當前目錄中查詢檔案名以.log 結尾、更改時間在5日以前的檔案,並刪除它們,在刪除之前先給出提示;

[root@localhost home]# find . -name "*.conf"  -mtime +5 -ok rm {} \;

< rm ... ./cmake-2.8.4/dartlocal.conf > ? no

4.在/logs目錄中查詢更改時間在5日以前的檔案並刪除它們:

[root@localhost home]# find /logs -type f  -mtime +5 -exec rm {} \;

find命令 之查詢指定時間內修改過的檔案

比如我們要查詢linux下指定時間內做過改動的檔案,我們可以用find命令,其實find命令的功能十分強大,下面我們通過幾個簡單的例子來學習下find命令的簡單用法 find opt iname atime 1 type f 找出 opt 下一天前訪問過的檔案 選項 options 所有的選項都總是...

Linux下查詢指定時間內修改過的檔案

linux下查詢指定時間內修改過的檔案 假如在linux下修改檔案後不記得了,我們需要查詢指定時間內做過改動的檔案,此時我們可以用find命令來查詢。find opt iname atime 1 type f 找出 opt 下一天前訪問過的檔案 選項 options 所有的選項都總是返回真值,它們總...

查詢指定時間內審核失敗的事件日誌

查詢指定時間內審核失敗的事件日誌,必須要加namespace,否則無返回 s get date 3 30 2016 13 54 03 e get date 3 30 2016 13 55 03 stime system.management.managementdatetimeconverter t...