我在Ubuntu OS上。我想在日期范围为2012年5月28日至2012年5月30日创建的所有日志文件中添加一个单词(例如XYZ)。
我怎么做?
这与Banthar的解决方案稍有不同,但是它将与find不支持的版本-newermt一起使用,并且显示了如何使用xargs命令,这是一个非常有用的工具。
find
-newermt
xargs
您可以使用该find命令来查找“一定期限”的文件。这将查找5到10天前修改的所有文件:
find /directory -type f -mtime -10 -mtime +5
然后在这些文件中搜索字符串:
find /directory -type f -mtime -10 -mtime +5 -print0 | xargs -0 grep -l expression
您也可以使用该-exec开关,但我发现它xargs更具可读性(它通常也会表现更好,但在这种情况下可能不会)。
-exec
(请注意,有-0标志可以使此命令对带有嵌入式空格的文件(例如)进行操作this is my filename。)
-0
this is my filename
更新评论中的问题
当您向提供多个表达式时find,它们将被AND在一起。例如,如果您要求:
find . -name foo -size +10k
… find只会返回(a)命名foo 和 (b)都大于10 KB的文件。同样,如果您指定:
foo
find . -mtime -10 -mtime +5
… find只会返回(a)早于10天 且 (b)早于5天的文件。
例如,在我的系统上,当前为:
$ date Fri Aug 19 12:55:21 EDT 2016
我有以下文件:
$ ls -l total 0 -rw-rw-r--. 1 lars lars 0 Aug 15 00:00 file1 -rw-rw-r--. 1 lars lars 0 Aug 10 00:00 file2 -rw-rw-r--. 1 lars lars 0 Aug 5 00:00 file3
如果我要求“超过5天前(-mtime +5)修改过的文件,则会得到:
-mtime +5
$ find . -mtime +5 ./file3 ./file2
但是,如果我要求“修改超过5天但不到10天的文件”(-mtime +5 -mtime -10),则会得到:
-mtime +5 -mtime -10
$ find . -mtime +5 -mtime -10 ./file2