Как найти файлы измененные за последние час и добавить в архив?

Question

[Exodus11]

Я пришел к этому find /var/log -cmin -60 | xargs tar -cf file.tar,
Но он записывает все файлы не делая проверку по времени.

Answer 1

[galaxy]

find /var/log -mmin -60
cmin - это change time (время изменения мета-информации в inode - типа owner/group/permissions)

Comments

[Exodus11]

Благодарю, осталось понять как в архив это все запихнуть.

[galaxy]

Exodus11, дальше, в принципе, у вас все правильно. Если, конечно, файлы/папки без пробелов в названии.
В противном случае пробуйте find /var/log -cmin -60 -print0 или xargs -0 tar -cf file.tar

[Exodus11]

galaxy, дело в том что как уже не пробовал, в архив летит все что в /var/log.
Когда запускаю команду find /var/log -mmin -60, то в этом случае все ок. Не могу понять куда копать.

[ky0]

Exodus11, а вы ограничьте просмотр find`а только внутренностями /var/log - find /var/log/*

[galaxy]

Exodus11, может, сама папка /var/log присутствует в выводе find? (это может быть, если в корень папки пишутся файлы)
Если нужны только файлы в архиве: find /var/log -cmin -60 -type f

[MegaLite]

Exodus11, Результат этой команды в, например,

результат_find | tar --xz -cvf архив_назовите_сами.txz

[Exodus11]

ky0, это помогло, большущее спасибо вам и всем кто помогал в решении вопроса.

Answer 2

[MegaLite]

find - опция -mtime кажется. Точнее можно узнать в вашем дистрибутиве и применяя ответ предыдущего оратора, плюс вывод find --help и искать там по опции mtime (Modification Time) (Опять таки это сработает, скорее всего, только если файловая система смонтирована без флага noatime)

Comments

[Exodus11]

Centos 7, в find --help ничего похожего со временем не нашел к сожалению.

[MegaLite]

Извинямбр:) man find. В моём Debian testing нашлось вот что:

-mtime n
File's data was last modified less than, more than or exactly n*24 hours ago. See the comments for -atime to understand how rounding affects the interpretation of file modification times.

то есть найти файлы с временем модификации n*24 часа.

Машинный перевод опции:

Последний раз данные файла были изменены менее, более или ровно n * 24 часов назад. См. Комментарии к -atime, чтобы понять, как округление влияет на интерпретацию времени модификации файла. (переводил через классический translate.google.com)

[Exodus11]

MegaLite, спасибо, буду копать в эту сторону, возможно на что то наткнусь.

[MegaLite]

Если что, лично мы пока тут) Ищем ответ на свой вопрос:) Или отвечу сам, или кто-нибудь ещё прокомментит:)

[MegaLite]

Кстати, помимо стандартного man существует ещё и info. Возможно в info find найдётся что-то и, возможно, даже на русском (но это ОЧЕНЬ НЕ ТОЧНО - я юзаю info очень редко, к тому же он должен быть установлен)