linux檢查文件變更時間
圖片描述
檢查文件變更時間:找到最近修改的文件,以確定可能被竄改的文件。
find . -type f -exec stat --format '%y %n' {} \; | sort -n
例如: 最近一個月內修改的文件
find . -type f -mtime -30 再列出對應的修改時間及排序 find . -type f -mtime -30 -exec stat --format='%y %n' {} \; | sort -n 再排除.log文件 find . -type f -mtime -30 ! -name "*.log" -exec stat --format='%y %n' {} \; find . -type f -mtime -30 ! -name "*.log" -exec stat --format='%y %n' {} \; | sort -n;