phper,PHP学习_PHP技术_PHP网站建设_PHP程序员专注于PHP技术研究及学习

Adophper » 服务器 » find 命令的mtime参数的使用

find 命令的mtime参数的使用

此文被围观1289日期: 2013-10-28 分类 : 服务器  标签:  ·····
读图网的服务经常被挂马,所以要经常查看修改的文件有那些,centos 的find命令 find . -mtime n -print n天前那天改过的文件 find . -mtime +n -print n天以前改过的文件 find . -mtime -n -print n天前至今改过的文件 有关find -mtime这个参数的使用确实是我以前犯过错误。今天又有人问到我这个问题,我觉得有必要把这个问题在这里记录下来。 mtime参数的理解应该如下: -mtime n 按照文件的更改时间来找文件,n为整数。 n表示文件更改时间距离为n天, -n表示文件更改时间距离在n天以内,+n表示文件更改时间距离在n天以前。 例如: -mtime 0 表示文件修改时间距离当前为0天的文件,即距离当前时间不到1天(24小时)以内的文件。 -mtime 1 表示文件修改时间距离当前为1天的文件,即距离当前时间1天(24小时-48小时)的文件。 -mtime+1 表示文件修改时间为大于1天的文件,即距离当前时间2天(48小时)之外的文件 -mtime -1 表示文件修改时间为小于1天的文件,即距离当前时间1天(24小时)之内的文件 为什么-mtime+1 表示文件修改时间为大于1天的文件,即距离当前时间48小时之外的文件,而不是24小时之外的呢? 因为n值只能是整数,即比1大的最近的整数是2,所有-mtime+1不是比当前时间大于1天(24小时),而是比当前时间大于2天(48小时)。 find命令 -- 之查找指定时间内修改过的文件 比如我们要查找linux下指定时间内做过改动的文件,我们可以用find命令,其实find命令的功能十分强大,下面我们通过几个简单的例子来学习下find命令的简单用法: find /opt -iname "*" -atime 1 -type f 找出 /opt 下一天前访问过的文件 选项 OPTIONS 所有的选项都总是返回真值,它们总会被执行,除非放在表达式中执行不到的地方。因此,清楚起见,最好把它们放在表达式的开头部分。 -daystart 从当日起始时开始而不是从24小时之前,计算时间(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。 -amin n 对文件的最近一次访问是在 n 分钟之前。 -anewer file 对文件的最近一次访问比 file 修改时间要晚。如果命令行中 -follow 在 -anewer 之前,(也只有在这种情况下 -anewer会受 -follow 的影响)。 -atime n 对文件的最近一次访问是在 n*24 小时之前。 -cmin n 对文件状态的最近一次修改是在 n 分钟之前。 -cnewer file 对文件状态的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -cnewer 之前,(也只有在这种情况下-cnewer 会受 -follow 的影响)。 -ctime n 对文件状态的最近一次修改是在 n*24 小时之前。 -mmin n 对文件数据的最近一次修改是在 n 分钟之前。 -mtime n 对文件数据的最近一次修改是在 n*24 小时之前。 -mtime : 指定时间曾被改动过的文件,意思是文件內容被更改过 -ctime : 指定时间曾被更改过的文件,意思是文件权限被更改过 -atime : 指定时间曾被存取过的文件,意思是文件被读取过 1. 时间是以 24 小时为一个单位,而不是以天的 2. 2011/09/08 12:00 时间开始找一天內的,会列出 2011/09/07 12:00 ~ 2011/09/08 12:00 时间內的文件 找出 3 天"以前"被改动过的文件 (前第三天以前 → 2011/09/05 12:00 以前的文件) (> 72 小时) - find /var/log/ -mtime +3 -type f -print 找出 3 天內被改动过的文件 (2011/09/05 12:00 ~ 2011/09/08 12:00 內的文件) (0 ~ 72 小时內) - find /var/log/ -mtime -3 -type f -print 找出前第 3 天被改动过的文件 (2011/09/04 12:00 ~ 2011/09/05 12:00 內的文件) (72 ~ 96 小时) - find /var/log/ -mtime 3 -type f -print 找出第 3 天被改动过的文件 (也可以这样写) - find /var/log/ -mtime +2 -mtime -4 -type f -print

本站使用ThinkPHP框架开发读图网主题,目前托管在阿里云,图片由读图网提供. 蜀ICP备12031064号

Copyright © 2011-2017adophper.com All Rights Reserved.