文件管理命令和find命令-优快云博客

本文链接：https://blog.youkuaiyun.com/kui576/article/details/126951023

文件管理命令和find命令

stat命令

查看文件状态

每个文件有三个时间戳:

access time访问时间,atime，读取文件内容

modify time修性时间, mtime，改变文件内容

change time改变时间,ctime，元数据发生改变

在这里插入图片描述

场景是:上传了WebShell，避免被find命令通过时间查找出来

touch命令

 -a仅改变atime和ctime.

 -m仅改变mtime和ctime.

 -t指定atime和mtime时间

find命令

#-type f 指定查找文件的类型， f 普通文件 l 符号连接 d 目录 c 字符设备 b 块设备 s 套接字 p Fifo

搜索出最近10到20天内修改过的文件

find ./ -mtime +10 -a -mtime -20 -type f

搜索出某个时间段内修改过的文件

find . -type f -newermt '2022-09-19 00:00:00' ! -newermt '2022-09-19 23:59:59'

七天内/恰好在七天前/超过在七天内/访问过的文件

find . -atime 7 #恰好在七天前被访问过的文件

find . -atime -7 # 恰好在七天前被访问过的文件

find . -atime +7 #超过在七天内被访问过的文件

按文件大小查找

find ./ -size +100M

按文件类型查找

find . -type f

结合 -exec

find ./ -name "*.txt" -exec grep "123" {} \; -exec sed -i 's/123/5678/g' {} \

f 指定查找文件的类型， f 普通文件 l 符号连接 d 目录 c 字符设备 b 块设备 s 套接字 p Fifo

原文链接：https://blog.youkuaiyun.com/bandaoyu/article/details/119998253

find详细说明

find以时间为条件查找

-amin n 查找n分钟以前被访问过的所有文件。

-atime n 查找n天以前被访问过的所有文件。

-cmin n 查找n分钟以前文件状态被修改过的所有文件。

-ctime n 查找n天以前文件状态被修改过的所有文件。

-mmin n 查找n分钟以前文件内容被修改过的所有文件。

-mtime n 查找n天以前文件内容被修改过的所有文件。