Linux系统下用find命令查找最近修改过的文件

最新推荐文章于 2024-07-15 17:02:39 发布
转载 最新推荐文章于 2024-07-15 17:02:39 发布 · 753 阅读 · 1 ·
CC 4.0 BY-SA版权
原文链接：https://blog.youkuaiyun.com/oWangChen1234567/article/details/78640561

本文详细介绍如何使用Linux下的find命令来精确查找特定时间段内被改动过的文件，包括过去三天内、三天以前及特定天数的文件查找方法。

在这里插入图片描述

示例

1.找出 3 天”以前”被改动过的文件 (前第三天以前 → 2017/11/25 12:00 以前的文件) (> 72 小时)

find /var/log/ -mtime +3 -type f

2.找出 3 天內被改动过的文件 (2017/11/25 12:00 ~ 2017/11/28 12:00 內的文件) (0 ~ 72 小时內)

find /var/log/ -mtime -3 -type f

3.找出前第 3 天被改动过的文件 (2017/11/24 12:00 ~ 2017/11/25 12:00 內的文件) (72 ~ 96 小时)

find /var/log/ -mtime 3 -type f

4.找出第 3 天被改动过的文件 (也可以这样写)

find /var/log/ -mtime +2 -mtime -4 -type f

转载：https://blog.youkuaiyun.com/oWangChen1234567/article/details/78640561

查找前三天改动过的文件
08-16
在师哥的帮助下完成的，很珍惜。
Linux系统中使用find命令查找文件的方法
07-02
在 Linux 系统中，find 命令是查找文件的利器，能依据文件名、类型、大小、修改时间等条件进行搜索。若知晓文件名却不知其存放位置，像要查找名为 httpd.conf 的文件，可执行命令 find / -name httpd.conf，它会从根...
linux查找最近3天修改的文件夹,教你用 Find 命令查找最近几天修改的文件
weixin_42485489的博客
05-10 2920
原标题：教你用 Find 命令查找最近几天修改的文件find命令是一个非常方便的命令工具，可以在系统上查找文件。 本教程的重点是教大家找到最近几天更改过的文件。一起来学习吧~ 文件的时间戳类型Linux中文件带有以下时间戳：atime: 显示上一次读取或访问文件的时间。amin: 显示上一次读取或访问文件是多少分钟之前mtime: 显示文件或程序上一次修改文件的时间。更改或修改文件内容时，mtim...
find定期删除3天前的数据
小树苗
07-02 1697
vim auto-del-3-days-ago-log.sh #!/bin/bash #自动删除3天前的日志 find /data/unicom/mobilegw_logs/ -mtime +3 -name “*.gz” -exec rm -rf {} ; crontab -e #每天0点10分执行 10 0 * * * /bin/bash /data/unicom/mobilegw_logs/auto-del-3-days-ago-log.sh ...
【转载】Linux系统下查找最近修改过的文件
Seagull的专栏
05-11 949
Linux的终端上，没有windows的搜索那样好用的图形界面工具，但find命令确是很强大的。 比如按名字查找一个文件，可以用 find / -name targetfilename 。 唉，如果只知道名字，不知道地点，这样也不失为一个野蛮有效的方法。 按时间查找也有参数 -atime 访问时间 -ctime 改变状态的时间 -mtime修改的时间。但要注意，这里的时间是以24小时为单位的。 查看man手册后使用，你会很迷惑： -mtime n： Files data was last modifi
linux查找修改时间在三天前,ECS linux 中查找最近一次修改过的文件的具体操作
weixin_35756637的博客
05-08 2323
1、find dir/ -type f -mtime +1-atime : 指定时间曾被存取过的文件，意思是文件被读取过-ctime : 指定时间曾被更改过的文件，意思是文件权限被更改过-mtime : 指定时间曾被改动过的文件，意思是文件內容被更改过例如：find dir/ -type f -mtime +1 | grep nginx 查看nginx的改变文件记录2、找出 3 天"以前"被改动过...
linux下使用find命令根据系统时间查找文件用法.docx
09-26
Linux 下使用 find 命令根据系统时间查找文件用法 Linux 下的 find 命令是一个功能强大且灵活的工具，用于查找文件和目录。其中一个重要的应用场景是根据系统时间查找文件。系统时间是指文件的最后修改时间、最后...
Linux基础课件Linux系统文件查找find命令共12
11-19
在"Linux基础课件Linux系统文件查找find命令共12页.pdf.zip"这个压缩包中，我们可以期待学习到关于`find`命令的12个关键知识点。 1. **基本语法**：`find [起点路径] [选项] [表达式]`，起点路径默认为当前目录，...
Linux文本查找命令find的用法详解
09-15
在Linux系统中，`find`命令是一个非常实用的工具，用于在文件系统中搜索指定的文件或目录。它提供了丰富的参数，可以根据文件的名称、类型、大小、时间戳等多种属性进行筛选。下面我们将详细讲解`find`命令的用法。 ...
linux下的find文件查找命令与grep文件内容查找命令.docx
最新发布
09-27
Linux下的find命令和grep命令都是功能强大的文本处理工具。find命令主要用于基于文件属性的搜索，而grep命令则用于基于文件内容的搜索。 find命令的基本格式为“find [path] [expression]”。它可以按照文件名、...
linux find 几天之前的文件,【linux】find删除指定时间之前的文件
weixin_39752880的博客
04-30 2904
今天磁盘满了，想删掉一些老的日志文件。开始想写个python脚本，转念一想，可能shell脚本好点。结果发现，根本不用写脚本，一个find指令就可以解决问题了。先上指令find . -type f -name *.log -mtime + -exec rm {} \;解析：find 后面紧跟的是要查找的目录，. 表示当前目录-type f：指定查找对象为文件-name *.log：指定查找...
找不到系统安全日志/var/log/secure文件的问题（查找ssh日志）
weixin_43484977的博客
03-19 5421
查看rsyslog的配置文件 auth,authpriv.* /var/log/auth.log 说明系统登录文件是/var/log/auth.log。
linux查找最后1天修改的普通文件夹,find 按文件修改时间查找文件及find空文件夹...
weixin_32827773的博客
04-30 674
查找两天前修改过的文件：find . -type f -mtime -2查找3天内修改过的文件：find -ctime -3find命令使用超过6天，空文件独立查询命令：find /data/backup -ctime +6 -delete 删除/data/backup目录下修改时间超过6天的文件。find /data/backup -type d -empty -delete >/de...
用find命令查找最近修改过的文件
weixin_30482181的博客
03-03 537
Linux的终端上，没有windows的搜索那样好用的图形界面工具，但find命令确是很强大的。 比如按名字查找一个文件，可以用 find / -name targetfilename 。 唉，如果只知道名字，不知道地点，这样也不失为一个野蛮有效的方法。 按时间查找也有参数 -atime 访问时间 -ctime 改变状态的时间 -mtime修改的时间。但要注意，这里的时间是以24...
find命令详解（exec选项），文件修改日期（创建，修改，搜索）
热门推荐
m0_68394388的博客
07-15 1万+
是处理动作，表示对查找到的文件执行 ls -l 命令打印其详细信息。-rw-r--r--. 1 root root 0 7月 14 13:54 a.txt。-rw-r--r--. 1 root root 0 7月 13 00:00 b.txt。-rw-r--r--. 1 root root 0 7月 12 00:00 c.txt。-rw-r--r--. 1 root root 0 7月 11 00:00 d.txt。-rw-r--r--. 1 root root 0 7月 13 00:00 b.txt。
Linux使用find查找最后修改时间超过三天的文件并移动到指定目录(附：find找出文件并清空)...
Data & Analysis
02-10 3405
使用场景：应用程序，如tomcat，每天都会生成新的日志文件，时间一长，占用大量的磁盘，需要定期清理这些文件。 代码如下： find /tomcat/logs/*.log -ctime +3 -exec mv {} /tmp 也可以使用xargs传参数 find /tomcat/logs/*.log -ctime +3 | xargs mv {} /tmp 说明：将指定目录下超过3天未修改的日志文件移动到tmp中。 如果要直接删除，将命令改为如下即可： find /tomcat/l..
用shell脚本删除指定文件夹下三天前日志文件
qq_42191919的博客
09-15 975
可以使用find命令结合mtime选项来实现删除三天前的日志文件。命令会在该文件夹下查找所有修改时间早于三天前的后缀为.log的文件，并使用。表示修改时间早于3天前（2天或更早）。如果要删除两天前的日志文件，可以将。变量指定了日志文件夹的路径。# 删除三天前的日志文件。# 指定日志文件夹路径。命令来删除这些文件。
2021-06-08
gqmingtiannihao的博客
06-08 933
1、写一个脚本查找最后创建时间是三天前，后缀是 *.log 的文件并删除 find .-ctime +3 -name ‘*.log’ | rm -rf 2、统计 ip 访问情况，要求分析 nginx 访问日志，找出访问页面数量在前十位的 ip cataccess.log | awk ‘{print $1}’ | uniq -c | sort -rn | head -10 3、使用 tcpdump 监听主机为 192.168.1.1，tcp 端口为 80 的数据，同时将输出结果保存输出到 tcpdump.lo
在Linux中如何使用find命令查找最近更新的文件
03-19
<think>好的，用户想了解如何使用Linux的find命令查找最近更新的文件。首先，我需要回忆一下find命令的相关选项，特别是时间相关的参数。记得find有-atime、-mtime、-ctime这些选项，分别对应访问时间、修改时间和状态变更时间。用户提到“最近更新”，可能指的是文件内容被修改过，所以应该用-mtime。 接下来，我需要确定用户是否需要具体的示例。比如，查找最近3天内修改的文件，可以用-mtime -3。但要注意，-mtime后面的数字代表天数，负数表示n天以内，正数表示n天以前。这时候可能需要给出几个不同时间范围的例子，比如24小时内、7天内等，方便用户调整。 然后，用户可能还希望知道如何对这些找到的文件执行操作。比如使用-exec选项来执行命令，例如打包或删除。引用中提到的示例有tar打包，所以可以引用这些例子。同时要注意-exec和-ok的区别，是否需要交互式确认，根据用户的需求选择。 还需要考虑是否需要限制查找的目录深度，比如使用-maxdepth参数，这样可以避免搜索子目录，提高效率。但用户的问题里没有提到目录深度，可能暂时不需要，但可以作为补充信息提供。 另外，用户可能需要了解如何组合多个条件，比如同时查找特定类型和大小的文件。例如，查找最近7天内修改过的、大于1MB的普通文件。这时候需要组合-type f、-size +1M和-mtime -7。 还要注意时间单位的转换，比如使用-mmin来按分钟查找，适合更精确的时间范围，比如30分钟内修改过的文件。这可能对用户有帮助，特别是需要实时监控文件变化的情况。 最后，确保所有示例中的路径正确，比如使用.表示当前目录，或者指定具体路径如/home/user。同时，提醒用户注意-exec后面需要使用\;或者+来结束命令，引用中的示例已经展示了这两种用法，需要正确解释它们的区别：\;逐个处理，+批量处理。 可能还需要提到xargs作为替代方案，但用户的问题主要围绕find命令，所以可以简要提及，但重点放在-exec上。此外，权限问题也是一个注意点，如果用户没有足够的权限，可能找不到某些文件，需要sudo提升权限，但示例中可能不需要涉及，除非用户特别提到。 总结一下，回答的结构应该先介绍-mtime、-mmin等时间参数，然后给出不同时间范围的示例，接着展示如何结合其他条件，最后演示如何处理找到的文件，比如打包、删除等，并引用提供的参考资料中的例子来支持说明。</think>在Linux系统中，使用`find`命令查找最近更新的文件主要通过时间参数实现，以下是具体用法和示例： ### 一、核心时间参数 1. **修改时间（-mtime）** `-mtime n`表示文件内容修改时间，单位为天： - `-mtime -3`：3天内修改的文件 - `-mtime +7`：7天前修改的文件 - `-mtime 0`：24小时内修改的文件 2. **分钟级精度（-mmin）** `-mmin n`以分钟为单位： - `-mmin -30`：30分钟内修改的文件 3. **访问时间（-atime）与状态变更时间（-ctime）** `-atime`记录文件读取时间，`-ctime`记录元数据（权限/所有者）变更时间，语法与`-mtime`相同[^1][^2]。 --- ### 二、常用操作示例 #### 1. 查找最近3天修改的文件 ```bash find /path/to/search -type f -mtime -3 ``` - `/path/to/search`替换为目标路径（如`.`表示当前目录） - `-type f`限定为普通文件[^4] #### 2. 查找24小时内更新的日志文件并打包 ```bash find /var/log -name "*.log" -mtime 0 -exec tar -czf logs.tar.gz {} + ``` - `-exec`直接执行命令，`{}`表示匹配的文件，`+`批量处理[^3] #### 3. 查找30分钟内修改的配置文件并提示操作 ```bash find /etc -type f -mmin -30 -ok cp {} /backup \; ``` - `-ok`会询问确认后再执行`cp`命令 --- ### 三、组合条件进阶用法 #### 1. 同时限制文件大小 ```bash find . -type f -mtime -7 -size +1M ``` - 查找当前目录下最近7天修改且大于1MB的文件 #### 2. 排除特定目录 ```bash find /home -type f -mtime -3 -not -path "*/temp/*" ``` - `-not -path`跳过`/home`下的`temp`子目录 --- ### 四、注意事项 1. **权限问题**：系统文件需`sudo`提权 2. **路径深度**：添加`-maxdepth 2`可限制搜索子目录层级 3. **时间计算**：`-mtime`以24小时为周期，`-mtime 1`表示24-48小时内修改的文件
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值