Como encontrar os arquivos criados na última hora no unix

135

unix find

— Ankur
fonte

213

Se a dir à pesquisa é srch_direntão ou

$ find srch_dir -cmin -60 # change time

ou

$ find srch_dir -mmin -60 # modification time

ou

$ find srch_dir -amin -60 # access time

mostra arquivos criados, modificados ou acessados na última hora.

correção: ctime é para a hora do nó da mudança (embora não tenha certeza, me corrija)

— mesmo
fonte

2

Isso é ótimo e tudo, mas essas bandeiras não existem no Solaris findque estou usando. O OP disse que o Unix e acho que estes são apenas Linux.

— Jiggy

12

O truque é usar valores de tempo negativos ! Não é tão óbvio na página do manual.

— Sphakka 11/03/2015

@jiggy A resposta de Ayush fornece um hack (baseado em -newer) que deve funcionar no Solaris.

— David Moles 31/03

3

-cmin NÃO é hora da criação, mas muda a hora! acabei de excluir minha causa dir .config na execução do teste, não foi alterada nos últimos X minutos e, quando o fiz, era .... então talvez edite isso ...!

— Badmaster 17/10

Ainda acho que o primeiro exemplo de comentário precisa de uma revisão. "alterar hora" é o status do arquivo, não os dados do arquivo

— KC Baltz

24

Os sistemas de arquivos UNIX (geralmente) não armazenam os tempos de criação. Em vez disso, há apenas tempo de acesso, tempo de modificação (dados) e tempo de alteração (inode).

Dito isto, findtem -atime -mtime -ctimepredicados:

$ man 1 encontrar
...
-ctime   n
        O primário deve avaliar se a hora da última alteração de
        informações de status do arquivo subtraídas da hora da inicialização,
        dividido por 86400 (com qualquer restante descartado), é n.
...

Assim, find -ctime 0encontra tudo o que o inode foi alterado (por exemplo, inclui a criação de arquivo, mas também conta a contagem de links e as permissões e a alteração do tamanho do arquivo) há menos de uma hora.

— efémero
fonte

86400 segundos é um dia , não uma hora. Assim, o argumento para -ctimeetc está em unidades de dias em vez de horas.

— Gaylon

12

confira este link e depois sirva-se.

o código básico é

#create a temp. file
echo "hi " >  t.tmp
# set the file time to 2 hours ago
touch -t 200405121120  t.tmp 
# then check for files
find /admin//dump -type f  -newer t.tmp -print -exec ls -lt {} \; | pg

— ayush
fonte

Obrigado, no entanto, isso procurará apenas t.tmp. E se eu quiser encontrar todos os arquivos criados na última hora.

— Ankur

2

Ankur: ele criará um arquivo temporário t.tmp e definirá seu tempo de criação para 2 horas atrás ... depois disso, pesquisará no diretório atual todos os arquivos criados após t.tmp, ou seja, nas últimas 2 horas ..

— ayush

4

legal!! Embora o primeiro comando não seja necessário. touchcria o arquivo se ele ainda não existir.

— Amir Uval

5

find ./ -cTime -1 -type f

OU

find ./ -cmin -60 -type f

— gwecho huang
fonte

3

sudo find / -Bmin 60

Na manpágina:

-Bmin n

Verdadeiro se a diferença entre a hora da criação do inode de um arquivo e a hora findfoi iniciada, arredondada para o próximo minuto completo, for n minutos.

Obviamente, convém configurar um pouco de forma diferente, mas esse primário parece a melhor solução para procurar qualquer arquivo criado nos últimos N minutos.

— não
fonte

find (GNU findutils) 4.6.0não tem um -Bpredicado

— blockloop 27/03

0

Confira este link para mais detalhes.

Para localizar arquivos criados na última hora no diretório atual, você pode usar -amin

encontrar . -amin -60 -type f

Isso encontrará os arquivos criados nas últimas 1 hora.

— Jamre Ludhi
fonte