如何查找在unix中最后一小时创建的文件

Question

如何查找在unix中最后一小时创建的文件

Answer 1

如果要搜索的目录是srch_dir，那么

$ find srch_dir -cmin -60 # change time

或

$ find srch_dir -mmin -60 # modification time

或

$ find srch_dir -amin -60 # access time

显示在过去一小时内创建，修改或访问过的文件。

更正：ctime用于更改节点时间（不确定，请纠正我）

Answer 2

UNIX文件系统（通常）不存储创建时间。相反，只有访问时间，（数据）修改时间和（inode）更改时间。

话虽如此，find有-atime -mtime -ctime谓词：

$ man 1 find
...
-ctime  n
        The primary shall evaluate as true if the time of last change of
        file status information subtracted from the initialization time,
        divided by 86400 (with any remainder discarded), is n.
...

因此，find -ctime 0会在不到一小时前找到inode已更改的所有内容（例如，包括文件创建，但还会计算链接数和权限以及文件大小更改）。

Answer 3

结帐this link，然后帮助自己。

基本代码是

#create a temp. file
echo "hi " >  t.tmp
# set the file time to 2 hours ago
touch -t 200405121120  t.tmp 
# then check for files
find /admin//dump -type f  -newer t.tmp -print -exec ls -lt {} \; | pg

Answer 4

sudo find / -Bmin 60

来自man页面：

  

-Bmin n

     

如果文件的inode创建时间与之间的差异为真   时间find开始，向上舍入到下一整分钟，是n   分钟。

显然，你可能想要设置一点不同，但这个主要似乎是搜索在最后 N 分钟内创建的任何文件的最佳解决方案。

Answer 5

• find ./ -cTime -1 -type f

OR

• 找到./-cmin -60 -type f

Answer 6

查看此link以获得更多详细信息。

要在当前目录中查找最近一小时内创建的文件，可以使用-amin

查找。 -amin -60 -f型

这将查找最近1个小时内创建的文件。