如何查找在UNIX中最近一小时创建的文件

如何查找在UNIX中最近一小时创建的文件

如果要搜索的目录srch_dir是

$ find srch_dir -cmin -60 # change time

要么

$ find srch_dir -mmin -60 # modification time

要么

$ find srch_dir -amin -60 # access time

显示在过去一个小时内创建，修改或访问的文件。

校正：ctime用于更改节点时间（虽然不确定，请指正我）

UNIX文件系统（通常）不存储创建时间。相反，只有访问时间，（数据）修改时间和（inode）更改时间。

话虽这么说，find但-atime -mtime -ctime前提是：

$男人1 找到
...
-ctime   n
        如果最后一次更改时间是
        从初始化时间中减去文件状态信息，
        除以86400（除掉所有余数）就是n。
...

因此find -ctime 0，在不到一个小时之前，查找索引节点已更改的所有内容（例如，包括文件创建，但还要计算链接数和权限以及文件大小的更改）。

请查看此链接，然后帮助自己。

基本的代码是

#create a temp. file
echo "hi " >  t.tmp
# set the file time to 2 hours ago
touch -t 200405121120  t.tmp 
# then check for files
find /admin//dump -type f  -newer t.tmp -print -exec ls -lt {} \; | pg

find ./ -cTime -1 -type f

要么

find ./ -cmin -60 -type f

sudo find / -Bmin 60

从man页面：

-Bmin n

如果文件的inode创建时间find与开始时间之间的时间差（四舍五入到下一整分钟）为n分钟，则为true 。

显然，您可能需要进行一些不同的设置，但是此主目录似乎是搜索最近N分钟内创建的任何文件的最佳解决方案。

查看此链接以获取更多详细信息。

要在当前目录中查找最近一小时内创建的文件，可以使用-amin

找 。-amin -60 -f型

这将查找最近1个小时内使用创建的文件。