Lİnux’ta 1 gün önce değişen tüm dosyaları bulmak için

Örnek Senaryo; Linux makinanıza sizden başka birilieri bağlandı ve 1 gün sonra bir baktınız dosyalarda değişiklikler olmuş.Kullanan kişi de hiçbir değişiklik yapmadığını iddaa etmekte….

1 Gün öncesinde değişen dosyaları(üzerinde oynanan) bulmak için şu komutu yazmanız yeterlidir;

find /dizin -mtime -1 -print

hangi dizin içinde olursanız olun değişiklikleri görmek için ise;

find . -mtime -1 -print

[root@eminyardim oracle]# find . -mtime -1 -print
.
./.mozilla/firefox/r2z5cuet.default
./.mozilla/firefox/r2z5cuet.default/prefs.js
./.mozilla/firefox/r2z5cuet.default/blocklist.xml
./.mozilla/firefox/r2z5cuet.default/places.sqlite
./.mozilla/firefox/r2z5cuet.default/places.sqlite-wal
./.mozilla/firefox/r2z5cuet.default/places.sqlite-shm
./.mozilla/firefox/r2z5cuet.default/cookies.sqlite
./.mozilla/firefox/r2z5cuet.default/bookmarkbackups
./.mozilla/firefox/r2z5cuet.default/bookmarkbackups/bookmarks-2015-09-03_17_wIgv+st8PFX6YAKe8K8F-w==.jsonlz4

veya

en son değişen 2 dosyayı görmek isterseniz;

[root@eminyardim Downloads]# ls -Atr |tail -2
flash-plugin-11.2.202.508-release.x86_64.rpm