linux查看文件的修改記錄

1. linux系統用grep命令搜索指定日期修改過的文件

1、grep命令 (global search regular expression(RE) and print out the line, 是一種強大的文本搜索工具，它能使用正則表達式搜索文本，並把匹配的行列印出來。對於文件時間特徵沒有直接的參數可以使用。

2、根據文件時間特徵來搜索特定文件，一般使用find命令。find命令和文件時間特徵相關的參數如下：

-mtime -n +n

按照文件的更改時間來查找文件， -n表示文件更改時間距現在n天以內，+ n表示文件更改時間距現在n天以前。find命令還有-atime和-ctime 選項，但它們都和-m time選項。

-amin n

查找系統中最後N分鍾訪問的文件

-atime n

查找系統中最後n*24小時訪問的文件

-cmin n

查找系統中最後N分鍾被改變文件狀態的文件

-ctime n

查找系統中最後n*24小時被改變文件狀態的文件

-mmin n

查找系統中最後N分鍾被改變文件數據的文件

-mtime n

查找系統中最後n*24小時被改變文件數據的文件

示例：

(1)find / -amin -10 # 查找在系統中最後10分鍾訪問的文件(access time)

2. linux下文件歷史操作記錄如何查詢

last查看最近可以的登錄。由此判斷那些人操作過。查找該文件去向。如果是仍然保存在本地的話你可以用命令：
find
/
-name
壓縮包文件名
進行查找。如果是被刪除那就不好找啦。

3. 在Linux中如何查看文件的修改日期

有時候可能需要檢查有關文件的詳細信息，例如文件的修改日期。當你要檢查文件的最後編輯時間時，本文可能會派上用場。在本文將學習4種方法查看文件的修改日期。

使用stat 命令

stat 命令 可以顯示文件屬性的詳細信息，比如最近一次訪問和修改文件的時間、文件大小等信息，使用起來比較簡單，命令後面只需要加上文件名就可以：

[root@localhost ~]# stat hello_script.sh

  File: 『hello_script.sh』

  Size: 31        Blocks: 8          IO Block: 4096  regular file

Device: fd00h/64768d Inode: 67169379    Links: 1

Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)  Gid: (    0/    root)

Context: unconfined_u:object_r:admin_home_t:s0

Access: 2020-10-15 19:13:24.628009932 +0800

Modify: 2020-10-15 19:07:18.266426499 +0800

Change: 2020-10-15 19:11:48.227856412 +0800

Birth: -

從上面的輸出中，我們可以看到文件的訪問日期、文件的修改日期、文件許可權的修改日期以及其他參數。

如果只希望查看文件的修改日期，而不考慮所有其他信息，運行以下命令:

[root@localhost ~]# stat -c %y hello_script.sh

2020-10-15 19:07:18.266426499 +0800

-c選項用於指定自定義格式代替默認的輸出，而'％y'標志顯示上次修改時間。對於文件夾，語法保持不變。只需將文件名替換為文件夾名稱即可。

使用date命令

date命令的用法是顯示當前日期。但是當與-r選項一起使用時，可以顯示文件的最後修改日期，如下所示：

[root@localhost ~]# date -r hello_script.sh

Thu Oct 15 19:07:18 CST 2020

使用ls -l命令

ls -l命令通常用於使用長列表顯示有關文件的其他信息，例如文件許可權和所有者，大小和創建日期。可以添加-t選項，這樣就可以按照文件的修改時間來排列：

[root@localhost ~]# ls -lt

或者

[root@localhost ~]# ll -t

total 288

drwxr-xr-x. 2 root root    177 Oct 16 14:36 b

drwxr-xr-x. 2 root root    177 Oct 16 14:36 a

-rwxr-xr-x. 1 root root    119 Oct 15 19:20 backup_script.sh

-rwxr-xr-x. 1 root root    31 Oct 15 19:07 hello_script.sh

-rw-r--r--. 1 root root    227 Oct 13 16:39 content.txt

-rw-r--r--. 1 root root 277159 Oct 12 14:37 a.txt

drwxr-xr-x. 2 root root    195 Aug  6 14:12 Files

-rw-------. 1 root root  1284 Dec 29  2019 anaconda-ks.cfg

使用httpie工具

另一種檢查文件的修改日期的方法是使用httpie ，是HTTP命令行客戶端工具。該工具通常用於與HTTP伺服器和API交互，還可以檢查駐留在web伺服器上文件的修改時間。

首先需要確保安裝了python的pip包管理工具，然後安裝httpie工具：

在 Centos 7/RHEL7中，運行以下命令安裝httpie：

[root@localhost ~]# yum -y install python-pip

[root@localhost ~]# pip install --upgrade pip

[root@localhost ~]# pip install httpie

在Ubuntu / Deepin / Debian中運行以下命令安裝httpie：

$ sudo apt install httpie

安裝完成之後，那麼如何查看web伺服器上文件的修改時間呢？語法如下：

http -h  [url] | grep 'Last-Modified'

例如，從www. linux probe.com網站中，查看一張.png格式的圖片修改時間：

[root@localhost ~]# http -h https://www.linuxprobe.com/wp-content/uploads/2020/06/6-1.png | grep -i 'Last-Modified'

Last-Modified: Fri, 05 Jun 2020 14:26:11 GMT

總結

在本文中，介紹了各種方法，可以使用這些方法列出文件的最後修改日期，甚至可以使用httpie工具列出web伺服器上的文件的最後修改日期。

4. linux查看和修改文件的時間

1、查看文件大小：
# -sh filename
2、查看文件,文件夾屬性：
#ls -l filename
#ls -ld foldername
3、查看文件的三個時間 atime ,ctime, mtime
3.1、 mtime(modification time),修改時間: 這個時間指的是文件內容修改的時間，而不是文件屬性的修改，當數據內容修改時，這個時間就會改變，用命令ls -l默認顯示的就是這個時間
3.2、ctime(status time ),狀態時間：當一個文件的狀態改變時，這個時間就會改變，例如更改了文件的許可權與屬性等，它就會改變。
3.3、atime(access time),訪問時間:當讀取文件內容時，就會更改這個時間，例如使用cat 去讀取/etc/man.config,那麼該文件的atime就會改變。
3.4、查看命令：
# ls -l --full-time /etc/man.config mtime

# ls -l --time=atime --full-time /etc/man.config atime

# ls -l --time=ctime --full-time /etc/man.config ctime
4、其他
如果要一起查看文件的三個時間情況，可以用命令stat進行查看
# stat /etc/man.config

5. 文件元數據都有哪些信息如何查看修改

linux 文件系統數據有 2 類： 元數據 meta data 與 數據 data

元清桐茄數據是對文件的描述。
數據是文件的實際數據。

元數據包括答察了所有文件描述的信輪李息， 除了文件名。讓我們看看元數據都有哪些東西。

首先， 查看元數據的命令是 stat 或者 ls -i

裡面基本信息包括：
size： 文件大小
blocks： 占據塊大小
device： 在那個設備上
inode： inode 號 （這個才是系統識別文件的唯一標識，而非文件名）
links：文件的硬鏈接數
uid： gid： 屬主， 數組，還有許可權信息
access： 訪問時間
modify： 文件數據修改時間
change： 文件元數據修改時間

我用 VIM 打開了 checkName.sh 這個文件。
現在用 ls -l --time=atime 來看一下 這個文件的 atime， 已經更新到了最後訪問時間。

再用 stat 命令查看一下， atime 時間也是最近的訪問時間了

6. linux如何查看誰修改文件

只能查看修改時間記錄，不能查看是誰改的。
如果不想別人改，可以給文件設置許可權。
1，打開終端，輸入chmod fileName 744。
2,使用其他用戶登錄嘗試修改是否成功。

7. linux查看文件最近修改時間

在命令提示符 $ 下面，使用 ls -al 命令即可顯示文件最近的修改時間。

8. Linux：查看一個文件的修改情況

命令：stat 文件名

例如：

其中：Modify和Change分別記錄最近一次的修改時間。