小编典典

Grep在日期范围内创建的所有文件中

linux

我在Ubuntu OS上。我想在日期范围为2012年5月28日至2012年5月30日创建的所有日志文件中添加一个单词(例如XYZ)。

我怎么做?


阅读 563

收藏
2020-06-02

共1个答案

小编典典

这与Banthar的解决方案稍有不同,但是它将与find不支持的版本-newermt一起使用,并且显示了如何使用xargs命令,这是一个非常有用的工具。

您可以使用该find命令来查找“一定期限”的文件。这将查找5到10天前修改的所有文件:

 find /directory -type f -mtime -10 -mtime +5

然后在这些文件中搜索字符串:

 find /directory -type f -mtime -10 -mtime +5 -print0 |
   xargs -0 grep -l expression

您也可以使用该-exec开关,但我发现它xargs更具可读性(它通常也会表现更好,但在这种情况下可能不会)。

(请注意,有-0标志可以使此命令对带有嵌入式空格的文件(例如)进行操作this is my filename。)

更新评论中的问题

当您向提供多个表达式时find,它们将被AND在一起。例如,如果您要求:

find . -name foo -size +10k

find只会返回(a)命名foo (b)都大于10 KB的文件。同样,如果您指定:

find . -mtime -10 -mtime +5

find只会返回(a)早于10天 (b)早于5天的文件。

例如,在我的系统上,当前为:

$ date
Fri Aug 19 12:55:21 EDT 2016

我有以下文件:

$ ls -l
total 0
-rw-rw-r--. 1 lars lars 0 Aug 15 00:00 file1
-rw-rw-r--. 1 lars lars 0 Aug 10 00:00 file2
-rw-rw-r--. 1 lars lars 0 Aug  5 00:00 file3

如果我要求“超过5天前(-mtime +5)修改过的文件,则会得到:

$ find . -mtime +5
./file3
./file2

但是,如果我要求“修改超过5天但不到10天的文件”(-mtime +5 -mtime -10),则会得到:

$ find . -mtime +5 -mtime -10
./file2
2020-06-02