find命令是一个不便的工具,能够在零碎上查找文件。能够找到最近几天更改过的文件。这将是本教程的重点。
文件的工夫戳类型
Linux中文件带有以下工夫戳:
atime: 显示上一次读取或拜访文件的工夫。
amin: 显示上一次读取或拜访文件是多少分钟之前
mtime: 显示文件或程序上一次批改文件的工夫。更改或批改文件内容时,mtime也会更改。“批改”是指将某些数据附加到文件中,局部或全副从新组织或删除。
mmin: 显示几分钟内最初一次批改文件的工夫。
ctime: 显示文件属性何时批改的
应用-mtime选项
在本节中,将重点介绍如何应用mtime选项搜寻工夫戳在肯定范畴内的文件。这列出了几天前拜访的文件。
例一:查找/var/log文件夹中,批改工夫大于90天被批改过的文件。
[root@localhost ~]# find /var/log -mtime +90 -print
其中-mtime +90 加号示意大于前面的天数
Find命令查找最近几天批改的文件Find命令查找最近几天批改的文件
例二:查找/etc文件夹中,批改工夫小于10天的配置文件
[root@localhost ~]# find /etc -iname "conf" -mtime -10 -print
Find命令查找最近几天批改的文件Find命令查找最近几天批改的文件
其中-mtime -10 减号示意小于前面的天数
例三:查找/etc文件夹中,前一天批改过的文件.
[root@localhost ~]# find /etc -mtime 1 -print
其中-mtime 1 示意昨天的这个工夫。
Find命令查找最近几天批改的文件Find命令查找最近几天批改的文件
以下几个罕用的工夫戳:
-1 最近24小时
-0.5 最近12小时
-0.25 最近6小时
+2 两天前
应用-atime选项
如前所述,atime是用于显示用户或应用程序最初一次拜访文件的工夫。让咱们看一些例子:
查找10天内拜访root根目录的文件:
[root@localhost ~]# find /root -atime -10 -type f
要查看20天前这个工夫点拜访的docx文件,请运行以下命令:
[root@localhost ~]# find /root -iname "*.docx" -atime 20 -type -f
应用-daystart选项
-daystart 选项测量从当天开始而不是24小时之前开始的工夫。例如,要查找昨天编辑的所有pdf文件,请运行:
[root@localhost ~]# find /root/data/ -mtime 1 -daystart -iname "*.pdf"
要列出3-5天之前编辑的文件,请运行以下命令:
[root@localhost ~]# find /home/james/data/ -mtime 3 -mtime -5 -daystart -iname "*.pdf"
应用-newer选项
-newer选项比拟来自两个不同目录的文件并显示较新的文件。例如查找/root/b外面比/root/a外面新的文件:
[root@localhost ~]# find /root/b -newer /root/a
Find命令查找最近几天批改的文件Find命令查找最近几天批改的文件
总结
find命令是一个不便的工具,能够在零碎上查找文件。能够找到最近几天更改过的文件。这将是本教程的重点。