Pourquoi find -mtime +1 ne renvoie que les fichiers datant de plus de 2 jours?

Eh bien , la réponse simple est, je suppose, que votre implémentation find suit la norme POSIX / SuS, qui dit quelle doit se comporter de cette façon. Citant de SUSv4 / IEEE Std 1003.1, édition 2013, « find » :

-mtime n
Le primaire sera évalué comme vrai si lheure de modification du fichier soustraite
de lheure dinitialisation, divisée par 86400 (avec tout reste ignoré), est n.

(Ailleurs dans ce document, il explique que n peut en fait être +n, et la signification de cela comme « supérieur à »).

Quant à savoir pourquoi le standard dit quil doit se comporter de cette façon – eh bien, je suppose que depuis longtemps un programmeur était paresseux ou ny pensait pas, et écrivait simplement le C code (current_time - file_time) / 86400. Larithmétique des nombres entiers C supprime le reste. Les scripts ont démarré en fonction de ce comportement et ont donc été normalisés.

Le comportement spec « d serait également portable à un système hypothétique qui stockait uniquement une date de modification (pas une heure). Je ne sais pas si un tel système a existé.

Commentaires

• find a été clairement conçu pour faire des tâches de nettoyage uniquement.

Largument de -mtime est interprété comme le nombre de jours entiers à lâge du fichier. -mtime +n signifie strictement supérieur à , -mtime -n signifie strictement moins de.

Notez quavec Bash, vous pouvez faire le plus intuitif:

$ find . -mmin +$((60*24)) $ find . -mmin -$((60*24)) 

pour rechercher des fichiers plus anciens et plus récents de 24 heures, respectivement.

(Cest aussi plus facile que de taper un argument fractionnaire à -mtime lorsque vous voulez une résolution dans heures ou minutes.)

Commentaires

• Pour lister ces fichiers (standard uniquement) avec des tailles lisibles par lhomme et en chr ordre onologique, faites $ find . -type f -mmin -$((60*24)) -exec ls -halt {} +
• Cela aura également le même effet en ce que ces deux commandes ensemble manqueront toujours les fichiers dans cette fenêtre dune minute il y a 24 heures .
• $(()) est une syntaxe arithmétique simple, elle ‘ nest pas spécifique à Bash, cf. pubs.opengroup.org/onlinepubs/009695399/utilities/…
• @JosipRodin Non , pas forcément vrai! This chapter describes the syntax of that command language as it is used by the sh utility and [...]. Puisque Bash est un  » étendu  » SH, il prend en charge cette syntaxe, mais certains autres shells ne ‘ t, par exemple csh / tcsh.
• @ t0r0X mon point était que ce ‘ nest pas un bashisme, mais fonctionne en dash et zsh et tout ce qui sert de conventionnel /bin/sh.

Les périodes fractionnaires de 24 heures sont tronquées! Cela signifie que «find -mtime +1» dit de faire correspondre les fichiers modifiés il y a deux jours ou plus.

find . -mtime +0 # find files modified greater than 24 hours ago find . -mtime 0 # find files modified between now and 1 day ago # (i.e., in the past 24 hours only) find . -mtime -1 # find files modified less than 1 day ago (SAME AS -mtime 0) find . -mtime 1 # find files modified between 24 and 48 hours ago find . -mtime +1 # find files modified more than 48 hours ago 

Ce qui suit ne peut fonctionner que sur GNU?

find . -mmin +5 -mmin -10 # find files modified between # 6 and 9 minutes ago find / -mmin -10 # modified less than 10 minutes ago 

Commentaires

• Merci, jessayais de comprendre pourquoi -mtime X était différent de -mtime + X
• Je suppose que + X signifie un short pour (X + 1, X + 2, X + 3, …). 🙂
• les liens vers tous les documents sources confondent la réponse simple. Les exemples comptent. sa bonne documentation. Faisons plus dentre eux! Jaime cette réponse

-mtime N signifie des fichiers dont lâge A en jours satisfait N ≤ A < N + 1. En dautres termes, -mtime N sélectionne les fichiers qui ont été modifiés pour la dernière fois entre N et N 1 jour.

-mtime -N signifie des fichiers dont lâge A satisfait A < N , cest-à-dire les fichiers modifiés il y a moins de N jours. Moins intuitivement, -mtime +N désigne les fichiers dont lâge A satisfait N +1 ≤ A , cest-à-dire les fichiers modifié il y a au moins N +1 jour.

Par exemple, -mtime 1 sélectionne les fichiers qui ont été modifiés il y a entre 1 et 2 jours. -mtime +1 sélectionne les fichiers qui ont été modifiés il y a au moins 2 jours. Pour obtenir des fichiers modifiés il y a au moins 1 jour, utilisez -mtime +0.

La description « a été modifiée pour la dernière fois il y a n * 24 heures » nest quune approximation, et non une très claire.

Si vous trouvez ces règles difficiles à retenir, utilisez plutôt un fichier de référence.

touch -d "1 day ago" cutoff find . -newer cutoff 

(La syntaxe  » Il y a 1 jour »nécessite GNU touch.)

Commentaires

• Belle explication, les 3 premiers paragraphes doit être ajouté à la documentation de find!

Donc, si un fichier a 1 jour, 23 heures, 59 minutes et 59 secondes, find -mtime +1 ignore tout cela et le traite comme si cétait 1 jour , 0 heure, 0 minute et 0 seconde?

Oui. Comme man find dit, « tout la partie fractionnaire est ignorée « . Si vous divisez » 1 jour, 23 heures, 59 minutes et 59 secondes « par » 24 heures « , vous pouvez obtenir 1,9999, mais t La partie .9999 est alors supprimée et tout à coup le fichier na que 1 jour.

Utilisez -mmin, -amin , etc pour obtenir des résultats exacts

Commentaires

• Les arguments -?min fonctionnent exactement comme le -?time arguments sauf avec des minutes au lieu de jours. Ils ne sont pas ‘ t « exacts » non plus.

Si vous voulez des fichiers datant exactement de 48 heures et non de 2 jours, vous devez ajouter --daystart dans votre commande find. Cela vous aidera.

find . type -f -daystart -mtime +1 

Commentaires

• Non, dabord ‘ s -daystart (une extension GNU), pas --daystart. Ensuite, -daystart signifie simplement comparer les heures avec le début daujourdhui au lieu de lheure actuelle, donc --daystart -mtime +1 signalerait les fichiers qui ont été modifiés davantage que 48h / 2 heures avant le début de la journée daujourdhui, donc généralement des fichiers qui ont été modifiés brusquement avant-hier.