獲取最近30天內在目錄中修改的所有文件

Question

CentOS。需要查找在過去30天內修改過的文件，以查看是否有任何文件感染了惡意軟件。

我嘗試這樣做：但是

root@server [/home/someuser/public_html/]# find . -mtime +30 
-exec ls -l {} > last30days.txt \; 

，而不是過去的30天，它似乎已經找到了一切。 22,000個文件。

Answer 1

幾個問題

• 你不是限制的文件，所以當它找到一個匹配的目錄會列出在它的每一個文件。
• 您不能在-exec中使用>而沒有類似bash -c '... > ...'的東西。雖然>會覆蓋該文件，但您仍然希望重定向整個find而不是每個-exec。
• +30是older比30天，-30將在過去30天內被修改。
• -exec真的不需要，你可以列出所有與各種-printf選項，但不知道你想要什麼。

類似下面應該工作

find -type f -mtime -30 -exec ls -l {} \; > last30days.txt 

例與-printf

find -type f -mtime -30 -printf "%M %u %g %TR %TD %p\n" > last30days.txt 

這將列出文件格式 「的權限所有者組時間日期文件名」。 -printf通常比-exec更可取，因爲無需爲每個-exec執行子殼，結果運行速度會更快。根據查找的版本，您也可以使用-ls，其格式與上面類似。