问题描述
我在Ubuntu操作系统上。我想在2012年5月28日至2012年5月30日的日期范围内创建的所有日志文件中使用单词(例如XYZ)。
我怎么做？
最佳解决方法
这与Banthar的解决方案略有不同，但它适用于不支持-newermt的find版本，它显示了如何使用xargs命令，这是一个非常有用的工具。
您可以使用find命令查找“特定年龄”的文件。这将找到5到10天前修改的所有文件：
find /directory -type f -mtime -10 -mtime +5
然后在这些文件中搜索字符串：
find /directory -type f -mtime -10 -mtime +5 -print0 |
xargs -0 grep -l expression
您也可以使用-exec开关，但我发现xargs更具可读性(并且它通常也会表现更好，但在这种情况下可能不会)。
(注意-0标志是让这个命令对带有嵌入空格的文件进行操作，例如这是我的文件名。)
评论中的问题更新
当您向find提供多个表达式时，它们将进行AND运算。例如，如果您要求：
find . -name foo -size +10k
… find只返回(a)名为foo和(b)大于10千字节的文件。同样，如果您指定：
find . -mtime -10 -mtime +5
… find仅返回(a)比10天前更新且(b)早于5天前的文件。
例如，在我的系统上，它目前是：
$ date
Fri Aug 19 12:55:21 EDT 2016
我有以下文件：
$ ls -l
total 0
-rw-rw-r--. 1 lars lars 0 Aug 15 00:00 file1
-rw-rw-r--. 1 lars lars 0 Aug 10 00:00 file2
-rw-rw-r--. 1 lars lars 0 Aug 5 00:00 file3
如果我要求“超过5天前修改过的文件(-mtime +5)，我会得到：
$ find . -mtime +5
./file3
./file2
但如果我要求“超过5天前修改但不到10天前的文件”(-mtime +5 -mtime -10)，我会得到：
$ find . -mtime +5 -mtime -10
./file2
次佳解决方法
将grep与find结合使用：
find -newermt "28 May 2012" -not -newermt "30 May 2012" -exec grep XYZ \{\} \;