Buscar los archivos modificados en un intervalo de tiempo con find

Find es uno de los comandos más utilizados en sistemas Unix-like para localizar archivos dentro de su estructura de directorios. En GNU/Linux nos lo encontramos formando parte del paquete findutils.

Generalmente esas búsquedas las hace siguiendo unos criterios especificados por el usuario. En esta ocasión, vamos a hacer que nos muestre aquellos archivos que han sido modificados, en un periodo de tiempo determinado.

• Si queremos saber los archivos y directorios que se han modificado desde el último día podemos ejecutar:

find -mtime -1

• Desde hace una semana:

find -mtime -7

• Podemos buscar algo más cercano, en este caso por minutos (los últimos 120′ en el ejemplo):

find -mmin -120

• O todo lo contrario…vamos a buscar lo que se cambió hace más de 30 días:

find -mtime +30 -daystart

• Para no volvernos locos, vamos a concretar algo más. Entre 30 y 40 días:

find -mtime +30 -mtime -40 -daystart

• La búsqueda se puede dirigir hacia un directorio en concreto. Por defecto de forma recursiva:

find /home/replicante/Documentos -mtime -2

• O bien estableciendo un nivel de profundidad determinado con -maxdepth:

find -maxdepth 1 /home/replicante/Documentos -mtime -2

• También podemos pasar la salida a un archivo de texto para estudiarla con mayor comodidad:

find -mtime -1 > archivo.txt

• Y especificar que tan solo se muestren los archivos en los resultados (nada de directorios o enlaces simbólicos). Para ello añadimos la expresión -type f, en cualquiera de los comandos mencionados anteriormente. Sería algo así:

find -type f -mtime -1

• Un vistazo al extenso manual de find:

man find

nos va a descubrir múltiples opciones y parámetros, que podemos combinar con estas búsquedas de tipo temporal.

• Así vemos que podemos añadirle un filtrado por nombre (-name) con expresiones regulares. En este último ejemplo buscamos los archivos de tipo MID que han sido modificados en los últimos 7 días.

find -mtime -7 -name "*.MID"

• O bien jugar con el tamaño (-size):

find -mtime -7 -size +25M

Similar a -mtime existen otras funciones, que determinan la última vez que se abrió un archivo (atime) o bien fue creado (ctime). Supongo que tendremos ocasión de echarles un vistazo en cualquier otro momento.