如何在具有子目录和时间的目录中递归地查找和列出最新的修改文件？

• 作业系统：Linux

• 文件系统类型：ext3

• 首选解决方案：bash（脚本/脚本），ruby，python

我有几个目录，其中有几个子目录和文件。我需要列出所有这些目录的清单，这些清单的构建方式应使其中每个第一级目录都在其中最新创建/修改的文件的日期和时间旁边列出。

为了澄清，如果我触摸文件或在几个子目录级别下修改其内容，则该时间戳应显示在第一级目录名称旁边。假设我有一个结构如下的目录：

./alfa/beta/gamma/example.txt

并且我修改了文件的内容example.txt，我需要将该时间alfa以人类可读的形式（而不是时期）显示在第一级目录旁边。我已经使用find尝试了一些东西，xargs，sort和喜欢，但我不能得到解决，当我创建“阿尔法”的文件系统时间戳不会更改/修改文件几级下降的问题。

试试这个：

#!/bin/bash
find $1 -type f -exec stat --format '%Y :%y %n' "{}" \; | sort -nr | cut -d: -f2- | head

使用应开始递归扫描的目录路径执行它（它支持带空格的文件名）。

如果有很多文件，则可能需要一段时间才能返回任何内容。如果xargs改用以下方法，则可以提高性能：

#!/bin/bash
find $1 -type f -print0 | xargs -0 stat --format '%Y :%y %n' | sort -nr | cut -d: -f2- | head

这有点快。

要查找所有文件状态最近更改过N分钟的文件：

find -cmin -N

例如：

find -cmin -5

GNU Find（请参阅参考资料man find）具有一个-printf用于显示文件EPOC mtime和相对路径名的参数。

redhat> find . -type f -printf '%T@ %P\n' | sort -n | awk '{print $2}'

我缩短了光晕对这种单线的回答

stat --printf="%y %n\n" $(ls -tr $(find * -type f))

更新：如果文件名中有空格，则可以使用此修改

OFS="$IFS";IFS=$'\n';stat --printf="%y %n\n" $(ls -tr $(find . -type f));IFS="$OFS";

尝试这个

#!/bin/bash
stat --format %y $(ls -t $(find alfa/ -type f) | head -n 1)

它用于find从目录中收集所有文件，ls列出按修改日期排序的head文件，以选择第一个文件，最后stat以漂亮的格式显示时间。

目前，对于名称中包含空格或其他特殊字符的文件来说，这是不安全的。如果尚不能满足您的需求，请写一条表扬。

此命令在Mac OS X上有效：

find "$1" -type f -print0 | xargs -0 stat --format '%Y :%y %n' | sort -nr | cut -d: -f2- | head

在Linux上，按照原始发布者的要求，请使用stat代替gstat。

当然，此答案是user37078的出色解决方案，从评论提升为完整答案。我混合了CharlesBgstat在Mac OS X 上使用的见解。顺便说一下，我从MacPorts而不是自制软件获得coreutils。

这是我将其打包成一个简单的命令~/bin/ls-recent.sh以进行重用的方法：

#!/bin/bash
# ls-recent: list files in a dir tree, most recently modified first
#
# Usage: ls-recent path [-10 | more]
# 
# Where "path" is a path to target directory, "-10" is any arg to pass
# to "head" to limit the number of entries, and "more" is a special arg
# in place of "-10" which calls the pager "more" instead of "head".
if [ "more" = "$2" ]; then
   H=more; N=''
else
   H=head; N=$2
fi

find "$1" -type f -print0 |xargs -0 gstat --format '%Y :%y %n' \
    |sort -nr |cut -d: -f2- |$H $N

这篇文章中的perl和Python解决方案都帮助我在Mac OS X上解决了这个问题：https : //unix.stackexchange.com/questions/9247/how-to-list-files-sorted-by-modification-date-recursively -no-stat-command-avail。

从帖子中引用：

Perl：

find . -type f -print |
perl -l -ne '
    $_{$_} = -M;  # store file age (mtime - now)
    END {
        $,="\n";
        print sort {$_{$b} <=> $_{$a}} keys %_;  # print by decreasing age
    }'

蟒蛇：

find . -type f -print |
python -c 'import os, sys; times = {}
for f in sys.stdin.readlines(): f = f[0:-1]; times[f] = os.stat(f).st_mtime
for f in sorted(times.iterkeys(), key=lambda f:times[f]): print f'

忽略隐藏的文件-具有良好且快速的时间戳

很好地处理文件名中的空格-并非您应该使用它们！

$ find . -type f -not -path '*/\.*' -printf '%TY.%Tm.%Td %THh%TM %Ta %p\n' |sort -nr |head -n 10

2017.01.28 07h00 Sat ./recent
2017.01.21 10h49 Sat ./hgb
2017.01.16 07h44 Mon ./swx
2017.01.10 18h24 Tue ./update-stations
2017.01.09 10h38 Mon ./stations.json

find通过以下链接可以找到更多丰富的信息。

我正在显示最新访问时间，您可以轻松地将其修改为最新的修改时间。

有两种方法可以做到这一点：

1）如果要避免全局排序（如果您拥有数千万个文件，这可能会很昂贵），则可以执行以下操作：（将自己置于要开始搜索的目录的根目录中）

linux> touch -d @0 /tmp/a;
linux> find . -type f -exec tcsh -f -c test `stat --printf="%X" {}` -gt  `stat --printf="%X" /tmp/a`  ; -exec tcsh -f -c touch -a -r {} /tmp/a ; -print 

上面的方法打印文件名的访问时间逐渐更新，而最后打印的文件是文件的访问时间最新。您显然可以使用“ tail -1”获得最新的访问时间。

2）您可以找到以递归方式打印子目录中所有文件的名称，访问时间，然后根据访问时间和尾部最大的条目进行排序：

linux> \find . -type f -exec stat --printf="%X  %n\n" {} \; | \sort -n | tail -1

那里有...

我的.profile中有这个别名，我经常使用

$ alias | grep xlogs
xlogs='sudo find . \( -name "*.log" -o -name "*.trc" \) -mtime -1 | sudo xargs ls -ltr --color | less -R'

因此，它可以满足您的需求（例外情况是不会遍历更改日期/时间的多个级别）-查找最新文件（在这种情况下为* .log和* .trc文件）；它也只查找在前一天修改过的文件，然后按时间排序并通过更少的管道输出：

sudo find . \( -name "*.log" -o -name "*.trc" \) -mtime -1 | sudo xargs ls -ltr --color | less -R

ps。请注意，我在某些服务器上没有root用户，但始终使用sudo，因此您可能不需要该部分。

您可以给printf命令尝试一下

％Ak文件的上次访问时间，以k指定的格式，即@' or a directive for the C strftime函数。下面列出了k的可能值；由于系统之间的“ strftime”不同，某些功能可能并非在所有系统上都可用。

快速bash功能：

# findLatestModifiedFiles(directory, [max=10, [format="%Td %Tb %TY, %TT"]])
function findLatestModifiedFiles() {
    local d="${1:-.}"
    local m="${2:-10}"
    local f="${3:-%Td %Tb %TY, %TT}"

    find "$d" -type f -printf "%T@ :$f %p\n" | sort -nr | cut -d: -f2- | head -n"$m"
}

在目录中找到最新的修改文件：

findLatestModifiedFiles "/home/jason/" 1

您还可以指定自己的日期/时间格式作为第三个参数。

以下内容将为您返回一个时间戳字符串和带有最新时间戳的文件名：

find $Directory -type f -printf "%TY-%Tm-%Td-%TH-%TM-%TS %p\n" | sed -r 's/([[:digit:]]{2})\.([[:digit:]]{2,})/\1-\2/' |     sort --field-separator='-' -nrk1 -nrk2 -nrk3 -nrk4 -nrk5 -nrk6 -nrk7 | head -n 1

结果为以下形式： <yy-mm-dd-hh-mm-ss.nanosec> <filename>

这是一个可以处理文件名的版本，该文件名也可能包含空格，换行符和glob字符：

find . -type f -printf "%T@ %p\0" | sort -zk1nr

• find ... -printf 打印文件修改（EPOCH值），后跟一个空格和 \0终止的文件名。
• sort -zk1nr 读取NUL终止的数据并将其数字反向排序

由于问题是用Linux标记的，所以我假设 gnu utils可用。

您可以使用以下方法进行管道传输：

xargs -0 printf "%s\n"

打印修改时间和文件名，这些文件名和文件名按修改时间（最近的优先）排换行。

这就是我正在使用的（非常有效）：

function find_last () { find "${1:-.}" -type f -printf '%TY-%Tm-%Td %TH:%TM %P\n' 2>/dev/null | sort | tail -n "${2:-10}" }

优点：

• 它只产生3个进程

用法：

find_last [dir [number]]

哪里：

• dir -要搜索的目录[当前目录]
• number -要显示的最新文件数[10]

输出find_last /etc 4如下：

2019-07-09 12:12 cups/printers.conf
2019-07-09 14:20 salt/minion.d/_schedule.conf
2019-07-09 14:31 network/interfaces
2019-07-09 14:41 environment

对于普通ls输出，请使用它。没有参数列表，因此不能太长：

find . | while read FILE;do ls -d -l "$FILE";done

并对cut日期，时间和名称进行修饰：

find . | while read FILE;do ls -d -l "$FILE";done | cut --complement -d ' ' -f 1-5

编辑：只是注意到当前的最高答案按修改日期排序。这与第二个示例一样容易，因为修改日期是每一行的第一位-在最后加上一个排序：

find . | while read FILE;do ls -d -l "$FILE";done | cut --complement -d ' ' -f 1-5 | sort

这也可以通过bash中的递归函数来完成

令F为一个函数，它显示文件的时间，该时间必须按字典顺序可排序yyyy-mm-dd等，（取决于OS？）

F(){ stat --format %y "$1";}                # Linux
F(){ ls -E "$1"|awk '{print$6" "$7}';}      # SunOS: maybe this could be done easier

R通过目录运行的递归函数

R(){ local f;for f in "$1"/*;do [ -d "$f" ]&&R $f||F "$f";done;}

最后

for f in *;do [ -d "$f" ]&&echo `R "$f"|sort|tail -1`" $f";done