Este comando puede ser de gran utilidad en caso de necesitar identificar qué archivos está modificando una aplicación o servicio. Gracias a la herramienta find es posible obtener un listado de los últimos archivos que han sido modificados en un sistema de archivos, a partir de una ruta o directorio especificado. He aquí la receta.



Supongamos que necesito saber cuáles son los últimos diez archivos que han sido modificados en el directorio /var (y todos sus subdirectorios, de forma recursiva). El comando a ejecutar es:

find /var/ -type f -printf "%T@ %p\n" | sort -nr | head -10

Este comando busca (find) desde el directorio /var todos los archivos (-type f, se excluyen los directorios), y para cada uno imprime (-printf) su fecha de modificación expresada en segundos transcurridos desde el primero de enero de 1970 (%T@) y su nombre (%p\n). Luego, utilizando un pipe, ordena de acuerdo a la cantidad de segundos en forma descendente (sort -nr), y finalmente muestra sólo los diez primeros (head -10).

El resultado es el siguiente:

[root@centos6 ~]# find /var/ -type f -printf "%T@ %p\n" | sort -nr | head -10
1450888201.1415392720 /var/log/audit/audit.log
1450888201.0965385200 /var/log/sa/sa23
1450888201.0885383830 /var/log/cron
1450888129.9343453690 /var/lib/ntp/drift
1450888057.5101314230 /var/run/utmp
1450888057.5101314230 /var/log/wtmp
1450888057.5101314230 /var/log/lastlog
1450888057.4501304190 /var/log/secure
1450875745.4538536910 /var/lib/certmonger/cas/20120813172615-1
1450861201.6458379830 /var/log/check_array.log

La primera columna muestra las fechas de modificación expresadas en segundos. Si se desea es posible suprimir esta información de salida agregando un último proceso:

[root@centos6 ~]# find /var/ -type f -printf "%T@ %p\n" | sort -nr | head -10 | cut -d' ' -f2
/var/log/audit/audit.log
/var/log/sa/sa23
/var/log/cron
/var/lib/ntp/drift
/var/run/utmp
/var/log/wtmp
/var/log/lastlog
/var/log/secure
/var/lib/certmonger/cas/20120813172615-1
/var/log/check_array.log

Una vez más, el poder de find no deja de asombrarme.


Tal vez pueda interesarte


Compartí este artículo