Grep在日期范围内创建的所有文件中

Question

我在Ubuntu OS上。我想在日期范围为2012年5月28日至2012年5月30日创建的所有日志文件中添加一个单词（例如XYZ）。

我怎么做？

Answer 1

这与Banthar的解决方案稍有不同，但是它将与find不支持的版本-newermt一起使用，并且显示了如何使用xargs命令，这是一个非常有用的工具。

您可以使用该find命令来查找“一定期限”的文件。这将查找5到10天前修改的所有文件：

 find /directory -type f -mtime -10 -mtime +5

然后在这些文件中搜索字符串：

 find /directory -type f -mtime -10 -mtime +5 -print0 |
   xargs -0 grep -l expression

您也可以使用该-exec开关，但我发现它xargs更具可读性（它通常也会表现更好，但在这种情况下可能不会）。

（请注意，有-0标志可以使此命令对带有嵌入式空格的文件（例如）进行操作this is my filename。）

更新评论中的问题

当您向提供多个表达式时find，它们将被AND在一起。例如，如果您要求：

find . -name foo -size +10k

… find只会返回（a）命名foo 和 （b）都大于10 KB的文件。同样，如果您指定：

find . -mtime -10 -mtime +5

… find只会返回（a）早于10天 且 （b）早于5天的文件。

例如，在我的系统上，当前为：

$ date
Fri Aug 19 12:55:21 EDT 2016

我有以下文件：

$ ls -l
total 0
-rw-rw-r--. 1 lars lars 0 Aug 15 00:00 file1
-rw-rw-r--. 1 lars lars 0 Aug 10 00:00 file2
-rw-rw-r--. 1 lars lars 0 Aug  5 00:00 file3

如果我要求“超过5天前（-mtime +5）修改过的文件，则会得到：

$ find . -mtime +5
./file3
./file2

但是，如果我要求“修改超过5天但不到10天的文件”（-mtime +5 -mtime -10），则会得到：

$ find . -mtime +5 -mtime -10
./file2