歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux基礎 >> Linux教程 >> Linux查看特定時間段內修改過的文件

Linux查看特定時間段內修改過的文件

日期:2017/2/28 16:25:20   编辑:Linux教程

一.Linux系統日志的一些信息,日志配置文件syslog.conf

系統日志一般都存在/var/log下
常用的系統日志如下:
核心啟動日志:/var/log/dmesg
系統報錯日志:/var/log/messages
郵件系統日志:/var/log/maillog
FTP系統日志:/var/log/xferlog
安全信息和系統登錄與網絡連接的信息:/bar/log/secure
登錄記錄:/var/log/wtmp
News日志:/var/log/spooler
RPM軟件包:/var/log/rpmpkgs
XFree86日志:/var/log/XFree86.0.log
引導日志:/var/log/boot.log
cron(定制任務日志)日志:/var/log/cron

二.查看特定時間內修改過的文件

 按時間查找也有參數 -atime 訪問時間 -ctime 改變狀態的時間 -mtime修改的時間。但要注意,這裡的時間是以24小時為單位的。查看man手冊後使用,你會很迷惑: -mtime n: Files data was last modified n*24 hours ago. 字面上的理解是最後一次修改發生在n個24小時以前的文件,但實際上

  find ./ -mtime 0:返回最近24小時內修改過的文件。./代表需要查找的文件夾

  find ./ -mtime 1 : 返回的是前48~24小時修改過的文件。而不是48小時以內修改過的文件。

  那怎麼返回10天內修改過的文件?find還可以支持表達式關系運算,所以可以把最近幾天的數據一天天的加起來:

  find ./ -mtime 0 -o -mtime 1 -o -mtime 2 ……雖然比較土,但也算是個方法了。

Copyright © Linux教程網 All Rights Reserved