Linux中的find命令用于根据不同的参数搜索文件和文件夹。这些参数可以是文件名,大小,文件类型等。

这样的参数之一就是文件的时间戳。在Linux(以及所有基于Unix的文件系统)中,每个文件都有3个时间戳记:

  • 上次修改时间
  • 上次访问时间
  • 上次状态更改时间(即,当更改文件的元数据(如权限)时)

让我们看看如何使用find来基于每个时间戳来搜索文件。

在Linux中查找文件时间戳

首先,我们可以在Linux中运行“stat ”命令来获取文件的所有这些时间戳。例如,对于名称为“linuxmi.cpp”的文件,运行:

linuxmi@linuxmi:~/www.linuxmi.com$ stat linux

查找统计时间戳

根据时间戳查找文件

现在,要基于时间戳查找文件,我们使用手册页中’-newerXY’的find参数。

linuxmi@linuxmi:~/www.linuxmi.com$ man find

Find命令手册页

因此,在参数中’-newerXY’,我们可以将X作为a,c或m分别用于最后访问,最后状态更改和最后修改时间,将Y用作t,以便我们可以将下一个参数作为时间戳字符串。

注意:在基于Unix的文件系统中,不保留文件的创建时间

概括地说,要运行的命令如下所示:

find <directory_path> -newer<a/m/c>t ‘<timestamp>’

在这里,时间戳的格式应为:’YYYY-MM-DD HH:MM:SS‘。

让我们在一个只有几个文件的文件夹中尝试这个方法,在指定的时间之后只有两个文件被访问、修改和状态更改。

linuxmi@linuxmi:~/www.linuxmi.com$ find . -newerat ‘2021-05-16 07:55’

linuxmi@linuxmi:~/www.linuxmi.com$ find . -newerct ‘2021-05-16 07:55’

linuxmi@linuxmi:~/www.linuxmi.com$ find . -newermt ‘2021-05-16 07:55’

根据时间戳查找文件

如果两个文件的时间戳确实大于指定的时间,请使用“ stat”进行验证。

linuxmi@linuxmi:~/www.linuxmi.com$ stat linuxmi.cpp linuxmi.com.cpp

验证文件时间戳

总结

我们已经学习了如何使用命令find的参数’-newerXY’来根据时间戳搜索文件

请注意,您也可以将另一个文件用作参考时间戳,而不用显式指定时间戳,在这种情况下,可以跳过参数中的“ t”。

如果还有什么疑问,请在下面的留言栏里指出,谢谢!

发表评论