如何使用UNIX命令find搜索在特定日期创建的文件?


当前回答

使用此命令搜索“/home/”目录下的文件和文件夹,根据需要增加时间段:

find /home/ -ctime time_period

time_period的示例:

超过30天前:-ctime +30 小于30天前:-ctime -30 正好30天前:-ctime 30

其他回答

你可以这样做:

find ./ -type f -ls |grep '10 Sep'

例子:

[root@pbx etc]# find /var/ -type f -ls | grep "Dec 24"
791235    4 -rw-r--r--   1 root     root           29 Dec 24 03:24 /var/lib/prelink/full
798227  288 -rw-r--r--   1 root     root       292323 Dec 24 23:53 /var/log/sa/sar24
797244  320 -rw-r--r--   1 root     root       321300 Dec 24 23:50 /var/log/sa/sa24

我在一个删除所有超过14天的文件的脚本中找到了这个脚本:

CNT=0
for i in $(find -type f -ctime +14); do
  ((CNT = CNT + 1))
  echo -n "." >> $PROGRESS
  rm -f $i
done
echo deleted $CNT files, done at $(date "+%H:%M:%S") >> $LOG

我认为一点额外的“man find”和查找-ctime / -atime等参数将对您有帮助。

使用-atime、-ctime和-mtime开关进行查找,您可以接近您想要实现的目标。

使用此命令搜索“/home/”目录下的文件和文件夹,根据需要增加时间段:

find /home/ -ctime time_period

time_period的示例:

超过30天前:-ctime +30 小于30天前:-ctime -30 正好30天前:-ctime 30

这有两步,但我喜欢这样做:

首先创建一个带有特定日期/时间的文件。在本例中,午夜时的文件是2008-10-01

touch -t 0810010000 /tmp/t

现在我们可以找到比上面的文件更新或旧的所有文件(根据文件修改日期)。您还可以使用-anewer表示已访问文件和-cnewer文件的状态已更改。

find / -newer /tmp/t
find / -not -newer /tmp/t

你也可以通过触摸创建两个文件来查看特定日期之间的文件

touch -t 0810010000 /tmp/t1
touch -t 0810011000 /tmp/t2

这将找到两个日期和时间之间的文件

find / -newer /tmp/t1 -and -not -newer /tmp/t2