一.find命令的练习题
1.理解mtime与atime:
mtime为stat命令查出来的最近更改时间
atime为stat命令查出来的最近访问时间
但是这两种时间怎么推还是一致的。
1.find . -mtime +3 表示查找当前目录下多少个24小时之内(stat)的文件
2.find . -mtime -3 表示查找当前目录下多少天之外的创建的文件
演示:我分别创建一个7月16—7月22一共七个文件,使用 find . -mtime +3 则查找的是当前目录下与系统时间少3个24小时的文件(这里我的系统时间为7月22日00时01分),分别是:7月20,7月21,7月22的文件。而我使用find . -mtime -3查找的是当前目录下三天之外的三天创建的文件,分别是:7月16,7月17 ,7月18的文件。
2.练习题
1)查找/var目录下属主为root,且属组为mail的所有文件或目录
find /var -user root -a -group mail -ls
2)查找/usr目录下不属于root, bin或hadoop的所有文件或目录;用两种方法;
(1) find /usr -not -user root -a -not -user bin -a -not -user hadoop
(2) find /usr -not ( -user root -o -user bin -o -user hadoop ) -ls
3)查找/etc目录下近一周内其内容修改过,且属主不是root用户也不是hadoop用户的文件或目录;
(1) find /etc -mtime -7 -a -not ( -user root -o -user hadoop ) -ls
(2) find /etc -mtime -7 -a -not -user root -a -not -user hadoop -ls
4)查找当前系统上没有属或属组,且近