获取最近30天内在目录中修改的所有文件

Question

CentOS。需要查找在过去30天内修改过的文件，以查看是否有任何文件感染了恶意软件。

我尝试这样做：但是

root@server [/home/someuser/public_html/]# find . -mtime +30 
-exec ls -l {} > last30days.txt \; 

，而不是过去的30天，它似乎已经找到了一切。 22,000个文件。

Answer 1

几个问题

• 你不是限制的文件，所以当它找到一个匹配的目录会列出在它的每一个文件。
• 您不能在-exec中使用>而没有类似bash -c '... > ...'的东西。虽然>会覆盖该文件，但您仍然希望重定向整个find而不是每个-exec。
• +30是older比30天，-30将在过去30天内被修改。
• -exec真的不需要，你可以列出所有与各种-printf选项，但不知道你想要什么。

类似下面应该工作

find -type f -mtime -30 -exec ls -l {} \; > last30days.txt 

例与-printf

find -type f -mtime -30 -printf "%M %u %g %TR %TD %p\n" > last30days.txt 

这将列出文件格式 “的权限所有者组时间日期文件名”。 -printf通常比-exec更可取，因为无需为每个-exec执行子壳，结果运行速度会更快。根据查找的版本，您也可以使用-ls，其格式与上面类似。