Question

如何使用UNIX命令find搜索在特定日期创建的文件？

Answer 1

正如Max指出的那样，你不能，但检查修改或访问的文件并不是那么难。我写了tutorial这个，直到今天。其实质是使用-newerXY和! -newerXY：

示例：要查找2007年6月7日修改的所有文件：

$ find . -type f -newermt 2007-06-07 ! -newermt 2007-06-08

查找2008年9月29日访问的所有文件：

$ find . -type f -newerat 2008-09-29 ! -newerat 2008-09-30

或者，在同一天更改了权限的文件：

$ find . -type f -newerct 2008-09-29 ! -newerct 2008-09-30

如果您不更改文件的权限，“c”通常会对应于创建日期。

Answer 2

find location -ctime time_period

time_period的例子：

超过30天前：-ctime +30
不到30天前：-ctime -30
正好在30天前：-ctime 30

Answer 3

这是两步，但我喜欢这样做：

首先创建一个具有特定日期/时间的文件。在这种情况下，文件是2008-10-01午夜

touch -t 0810010000 /tmp/t

现在我们可以找到比上述文件更新或更旧的所有文件（按文件修改日期。您也可以使用 -anewer 进行访问， -cnewer 文件状态已更改。）

find / -newer /tmp/t
find / -not -newer /tmp/t

您还可以通过触摸

创建两个文件来查看特定日期之间的文件

touch -t 0810010000 /tmp/t1
touch -t 0810011000 /tmp/t2

这将在两个日期之间找到文件＆amp;次

find / -newer /tmp/t1 -and -not -newer /tmp/t2

Answer 4

你可以这样做：

find ./ -type f -ls |grep '10 Sep'

示例：

[root@pbx etc]# find /var/ -type f -ls | grep "Dec 24"
791235    4 -rw-r--r--   1 root     root           29 Dec 24 03:24 /var/lib/prelink/full
798227  288 -rw-r--r--   1 root     root       292323 Dec 24 23:53 /var/log/sa/sar24
797244  320 -rw-r--r--   1 root     root       321300 Dec 24 23:50 /var/log/sa/sa24

Answer 5

你做不到。 -c开关告诉您上次更改权限的时间，-a测试最近的访问时间，-m测试修改时间。大多数Linux（ext3）使用的文件系统不支持“创建时间”记录。遗憾！

Answer 6

@Max：关于创作时间是正确的。

但是，如果要计算其中一个-atime，-ctime，-mtime参数的已用天数参数，可以使用以下表达式

ELAPSED_DAYS=$(( ( $(date +%s) - $(date -d '2008-09-24' +%s) ) / 60 / 60 / 24 - 1 ))

将“2008-09-24”替换为您想要的任何日期，并将ELAPSED_DAYS设置为当时和今天之间的天数。（更新：从结果中减去一个以与find的日期舍入对齐。）

因此，要查找2008年9月24日修改的任何文件，该命令将为：

find . -type f -mtime $(( ( $(date +%s) - $(date -d '2008-09-24' +%s) ) / 60 / 60 / 24 - 1 ))

如果你的find版本不支持@Arve：'答案中提到的-newerXY谓词，这将有效。

Answer 7

使用-atime，-ctime和-mtime开关查找，您可以接近想要实现的目标。

Answer 8

cp `ls -ltr | grep 'Jun 14' | perl -wne 's/^.*\s+(\S+)$/$1/; print $1 . "\n";'` /some_destination_dir

Answer 9

我在脚本中发现了这个scriplet，删除了超过14天的所有文件：

CNT=0
for i in $(find -type f -ctime +14); do
  ((CNT = CNT + 1))
  echo -n "." >> $PROGRESS
  rm -f $i
done
echo deleted $CNT files, done at $(date "+%H:%M:%S") >> $LOG

我认为一点额外的“找到”并寻找-ctime / -atime等参数会对你有帮助。

如何使用“查找”来搜索在特定日期创建的文件？

9 个答案: