linux查看文件的修改记录

1. linux系统用grep命令搜索指定日期修改过的文件

1、grep命令 (global search regular expression(RE) and print out the line, 是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。对于文件时间特征没有直接的参数可以使用。

2、根据文件时间特征来搜索特定文件，一般使用find命令。find命令和文件时间特征相关的参数如下：

-mtime -n +n

按照文件的更改时间来查找文件， -n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项，但它们都和-m time选项。

-amin n

查找系统中最后N分钟访问的文件

-atime n

查找系统中最后n*24小时访问的文件

-cmin n

查找系统中最后N分钟被改变文件状态的文件

-ctime n

查找系统中最后n*24小时被改变文件状态的文件

-mmin n

查找系统中最后N分钟被改变文件数据的文件

-mtime n

查找系统中最后n*24小时被改变文件数据的文件

示例：

(1)find / -amin -10 # 查找在系统中最后10分钟访问的文件(access time)

2. linux下文件历史操作记录如何查询

last查看最近可以的登录。由此判断那些人操作过。查找该文件去向。如果是仍然保存在本地的话你可以用命令：
find
/
-name
压缩包文件名
进行查找。如果是被删除那就不好找啦。

3. 在Linux中如何查看文件的修改日期

有时候可能需要检查有关文件的详细信息，例如文件的修改日期。当你要检查文件的最后编辑时间时，本文可能会派上用场。在本文将学习4种方法查看文件的修改日期。

使用stat 命令

stat 命令 可以显示文件属性的详细信息，比如最近一次访问和修改文件的时间、文件大小等信息，使用起来比较简单，命令后面只需要加上文件名就可以：

[root@localhost ~]# stat hello_script.sh

  File: ‘hello_script.sh’

  Size: 31        Blocks: 8          IO Block: 4096  regular file

Device: fd00h/64768d Inode: 67169379    Links: 1

Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)  Gid: (    0/    root)

Context: unconfined_u:object_r:admin_home_t:s0

Access: 2020-10-15 19:13:24.628009932 +0800

Modify: 2020-10-15 19:07:18.266426499 +0800

Change: 2020-10-15 19:11:48.227856412 +0800

Birth: -

从上面的输出中，我们可以看到文件的访问日期、文件的修改日期、文件权限的修改日期以及其他参数。

如果只希望查看文件的修改日期，而不考虑所有其他信息，运行以下命令:

[root@localhost ~]# stat -c %y hello_script.sh

2020-10-15 19:07:18.266426499 +0800

-c选项用于指定自定义格式代替默认的输出，而'％y'标志显示上次修改时间。对于文件夹，语法保持不变。只需将文件名替换为文件夹名称即可。

使用date命令

date命令的用法是显示当前日期。但是当与-r选项一起使用时，可以显示文件的最后修改日期，如下所示：

[root@localhost ~]# date -r hello_script.sh

Thu Oct 15 19:07:18 CST 2020

使用ls -l命令

ls -l命令通常用于使用长列表显示有关文件的其他信息，例如文件权限和所有者，大小和创建日期。可以添加-t选项，这样就可以按照文件的修改时间来排列：

[root@localhost ~]# ls -lt

或者

[root@localhost ~]# ll -t

total 288

drwxr-xr-x. 2 root root    177 Oct 16 14:36 b

drwxr-xr-x. 2 root root    177 Oct 16 14:36 a

-rwxr-xr-x. 1 root root    119 Oct 15 19:20 backup_script.sh

-rwxr-xr-x. 1 root root    31 Oct 15 19:07 hello_script.sh

-rw-r--r--. 1 root root    227 Oct 13 16:39 content.txt

-rw-r--r--. 1 root root 277159 Oct 12 14:37 a.txt

drwxr-xr-x. 2 root root    195 Aug  6 14:12 Files

-rw-------. 1 root root  1284 Dec 29  2019 anaconda-ks.cfg

使用httpie工具

另一种检查文件的修改日期的方法是使用httpie ，是HTTP命令行客户端工具。该工具通常用于与HTTP服务器和API交互，还可以检查驻留在web服务器上文件的修改时间。

首先需要确保安装了python的pip包管理工具，然后安装httpie工具：

在 Centos 7/RHEL7中，运行以下命令安装httpie：

[root@localhost ~]# yum -y install python-pip

[root@localhost ~]# pip install --upgrade pip

[root@localhost ~]# pip install httpie

在Ubuntu / Deepin / Debian中运行以下命令安装httpie：

$ sudo apt install httpie

安装完成之后，那么如何查看web服务器上文件的修改时间呢？语法如下：

http -h  [url] | grep 'Last-Modified'

例如，从www. linux probe.com网站中，查看一张.png格式的图片修改时间：

[root@localhost ~]# http -h https://www.linuxprobe.com/wp-content/uploads/2020/06/6-1.png | grep -i 'Last-Modified'

Last-Modified: Fri, 05 Jun 2020 14:26:11 GMT

总结

在本文中，介绍了各种方法，可以使用这些方法列出文件的最后修改日期，甚至可以使用httpie工具列出web服务器上的文件的最后修改日期。

4. linux查看和修改文件的时间

1、查看文件大小：
# -sh filename
2、查看文件,文件夹属性：
#ls -l filename
#ls -ld foldername
3、查看文件的三个时间 atime ,ctime, mtime
3.1、 mtime(modification time),修改时间: 这个时间指的是文件内容修改的时间，而不是文件属性的修改，当数据内容修改时，这个时间就会改变，用命令ls -l默认显示的就是这个时间
3.2、ctime(status time ),状态时间：当一个文件的状态改变时，这个时间就会改变，例如更改了文件的权限与属性等，它就会改变。
3.3、atime(access time),访问时间:当读取文件内容时，就会更改这个时间，例如使用cat 去读取/etc/man.config,那么该文件的atime就会改变。
3.4、查看命令：
# ls -l --full-time /etc/man.config mtime

# ls -l --time=atime --full-time /etc/man.config atime

# ls -l --time=ctime --full-time /etc/man.config ctime
4、其他
如果要一起查看文件的三个时间情况，可以用命令stat进行查看
# stat /etc/man.config

5. 文件元数据都有哪些信息如何查看修改

linux 文件系统数据有 2 类： 元数据 meta data 与 数据 data

元清桐茄数据是对文件的描述。
数据是文件的实际数据。

元数据包括答察了所有文件描述的信轮李息， 除了文件名。让我们看看元数据都有哪些东西。

首先， 查看元数据的命令是 stat 或者 ls -i

里面基本信息包括：
size： 文件大小
blocks： 占据块大小
device： 在那个设备上
inode： inode 号 （这个才是系统识别文件的唯一标识，而非文件名）
links：文件的硬链接数
uid： gid： 属主， 数组，还有权限信息
access： 访问时间
modify： 文件数据修改时间
change： 文件元数据修改时间

我用 VIM 打开了 checkName.sh 这个文件。
现在用 ls -l --time=atime 来看一下 这个文件的 atime， 已经更新到了最后访问时间。

再用 stat 命令查看一下， atime 时间也是最近的访问时间了

6. linux如何查看谁修改文件

只能查看修改时间记录，不能查看是谁改的。
如果不想别人改，可以给文件设置权限。
1，打开终端，输入chmod fileName 744。
2,使用其他用户登录尝试修改是否成功。

7. linux查看文件最近修改时间

在命令提示符 $ 下面，使用 ls -al 命令即可显示文件最近的修改时间。

8. Linux：查看一个文件的修改情况

命令：stat 文件名

例如：

其中：Modify和Change分别记录最近一次的修改时间。