11 2013年12月

Linux下查找指定时间内修改过的文件 — find命令

发布于:11时08分 | 来源:湛蓝天空  |   编辑:湛蓝  |   日志分类:服务器  |   已聚集:人围观

假如在linux下修改文件后不记得了,我们需要查找指定时间内做过改动的文件,此时我们可以用find命令来查找。

find /opt -iname "*" -atime 1 -type f
【找出 /opt 下一天前访问过的文件】

选项 OPTIONS
所有的选项都总是返回真值,它们总会被执行,除非放在表达式中执行不到的地方。因此,清楚起见,最好把它们放在表达式的开头部分。
 
-daystart
从当日起始时开始而不是从24小时之前,计算时间(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。
 
-amin n
对文件的最近一次访问是在 n 分钟之前。
 
-anewer file
对文件的最近一次访问比 file 修改时间要晚。如果命令行中 -follow 在 -anewer 之前,(也只有在这种情况下 -anewer会受 -follow 的影响)。
 
-atime n
对文件的最近一次访问是在 n*24 小时之前。
 
-cmin n
对文件状态的最近一次修改是在 n 分钟之前。
 
-cnewer file
对文件状态的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -cnewer 之前,(也只有在这种情况下-cnewer 会受 -follow 的影响)。
 
-ctime n
对文件状态的最近一次修改是在 n*24 小时之前。
 
-mmin n
对文件数据的最近一次修改是在 n 分钟之前。
 
-mtime n
对文件数据的最近一次修改是在 n*24 小时之前。
 
-mtime : 指定时间曾被改动过的文件,意思是文件內容被更改过
 
-ctime : 指定时间曾被更改过的文件,意思是文件权限被更改过
 
-atime : 指定时间曾被存取过的文件,意思是文件被读取过
1.  时间是以 24 小时为一个单位,而不是以天的
2.  2011/09/08 12:00 时间开始找一天內的,会列出 2011/09/07 12:00 ~ 2011/09/08 12:00 时间內的文件
 
找出 3 天"以前"被改动过的文件 (前第三天以前 → 2011/09/05 12:00 以前的文件) (> 72 小时)
 
find /var/log/ -mtime +3 -type f -print  
找出 3 天內被改动过的文件 (2011/09/05 12:00 ~ 2011/09/08 12:00 內的文件) (0 ~ 72 小时內)
 
find /var/log/ -mtime -3 -type f -print  
找出前第 3 天被改动过的文件 (2011/09/04 12:00 ~ 2011/09/05 12:00 內的文件) (72 ~ 96 小时)
 
find /var/log/ -mtime 3 -type f -print  
找出第 3 天被改动过的文件 (也可以这样写)
 
find /var/log/ -mtime +2 -mtime -4 -type f -print  

除非注明,均为湛蓝天空原创,转载请注明本文网址:http://skyhome.cn/server/420.html

标签:find命令(1)
评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)