欢迎各位兄弟 发布技术文章
这里的技术是共享的
find ./ -cmin -100
命令find ./ -cmin -100
是一个在 Linux/Unix 系统中使用的 find 命令,用于查找当前目录及其子目录中最近100分钟内状态发生改变(change time)的文件和目录。下面详细解释这个命令的各个部分:
find
:查找文件和目录的命令
./
:指定搜索的起始目录(当前目录)
-cmin -100
:查找条件,表示文件的状态改变时间(change time)在100分钟内
change time(ctime)是指文件元数据(metadata)最后一次被修改的时间。这包括:
文件权限变更
文件所有者变更
文件链接数变更
文件重命名
文件内容修改(因为内容修改也会更新元数据)
注意:不要与"修改时间"(modification time, mtime)混淆,mtime只记录文件内容修改时间。
-cmin
选项-cmin n
表示查找状态改变时间正好是 n 分钟前的文件 -cmin +n
表示查找状态改变时间超过 n 分钟的文件 -cmin -n
表示查找状态改变时间在 n 分钟以内的文件
find ./ -mmin -100
:查找内容修改时间在100分钟内的文件
find ./ -amin -100
:查找访问时间在100分钟内的文件
find ./ -newer file
:查找比指定文件更新的文件
查找最近100分钟内权限或所有者变更的文件:
bashfind /var/log -cmin -100
结合其他条件查找:
bashfind ./ -cmin -100 -type f -name "*.log"
对找到的文件执行操作:
bashfind ./ -cmin -100 -exec ls -lh {} \;
该命令会递归搜索所有子目录
在某些系统上,ctime 的精确度可能只有1分钟(取决于文件系统)
对于大目录树,此命令可能需要较长时间执行
通过这个命令,系统管理员可以快速找出近期被更改过的文件,这对于系统监控和安全审计非常有用。