# Son 24 Saatte Değişen Dosyaları Bulma: Bash Komutları
Son 24 saat içinde değiştirilen dosyaları bulmak, sistem yöneticileri, geliştiriciler ve veri bilimcileri için hayati önem taşıyan bir görevdir. Bir sunucudaki güncellemeleri izlemek, bir projede yapılan değişiklikleri takip etmek veya bir güvenlik ihlalinden sonra iz sürmek gibi birçok senaryoda bu bilgiye ihtiyaç duyabilirsiniz. Bu makalede, Bash komutlarını kullanarak son 24 saatte değiştirilen dosyaları nasıl bulabileceğinizi adım adım, yeni başlayanlardan ileri seviye kullanıcılara kadar kapsayacak şekilde öğreneceksiniz. [Fatih Soysal’ın](https://fatihsoysal.com) yazdığı bu rehber, gerçek dünya örnekleri ve performans optimizasyon teknikleri ile dolu.
Öğrenme Yol Haritası
Bu rehber, Bash’te son 24 saatte değiştirilen dosyaları bulma konusunda kademeli bir öğrenme yol haritası sunmaktadır.
Yeni Başlayan: Temel komutları ve basit kullanım örneklerini içerir.
Orta Seviye: Gerçek dünya senaryoları, optimizasyon ipuçları ve daha karmaşık komutları kapsar.
İleri Seviye: Performans analizi, edge case’ler ve gelişmiş teknikleri ele alır.
1. Temel Kavramlar: find Komutu ve Zaman Damgaları
Linux ve benzeri sistemlerde dosyaların özelliklerini (boyut, izinler, son erişim tarihi, son değişiklik tarihi vb.) öğrenmek ve manipüle etmek için find komutu kullanılır. find komutu, belirli kriterleri karşılayan dosyaları bulmak için güçlü ve esnek bir araçtır. Dosyaların “son değişiklik tarihi” (modification time), dosyanın içeriğinin veya meta verilerinin son değiştirildiği zamanı gösterir. Bu tarih, Unix zaman damgası olarak kaydedilir; saniye cinsinden bir sayıdır ve 1 Ocak 1970’ten itibaren geçen süreyi temsil eder. find komutu, bu zaman damgasını kullanarak dosyaları filtreleyebilir.
2. Yeni Başlayanlar İçin: Son 24 Saatte Değişen Dosyaları Bulma
En basit yaklaşım, find komutunu -mtime seçeneğiyle birlikte kullanmaktır. -mtime n seçeneği, son değiştirilme zamanı n gün olan dosyaları bulur. Son 24 saat içinde değiştirilen dosyaları bulmak için -mtime -1 kullanabiliriz (negatif değerler, geçmişi gösterir).
find . -mtime -1 -printBu komut, mevcut dizinden ( . ) başlayarak, son 24 saat içinde değiştirilen tüm dosyaları listeler (-print). . yerine belirli bir dizin yolu da verebilirsiniz. Örneğin, /var/log dizinindeki son 24 saatte değiştirilen dosyaları bulmak için:
find /var/log -mtime -1 -printÖnemli Not: -mtime seçeneği, tam günleri baz alır. Örneğin, 23 saat 59 dakika önce değiştirilen bir dosya, bu komut tarafından listelenmez. Daha hassas bir kontrol için -newermt seçeneğini kullanmalısınız.
3. Orta Seviye: Daha Hassas Kontrol ve Gerçek Dünya Örnekleri
-mtime yerine daha hassas bir kontrol için -newermt seçeneğini kullanabiliriz. Bu seçenek, belirli bir tarihten daha yeni olan dosyaları bulmamızı sağlar. Örneğin, son 24 saatin başlangıç tarihini hesaplayıp -newermt ile kullanabiliriz. Bu, date komutu ile yapılabilir:
find . -newermt "$(date -d "24 hours ago" +"%Y-%m-%d %H:%M:%S")" -printBu komut, mevcut dizindeki, 24 saat öncesinden daha yeni olan tüm dosyaları listeler. date -d "24 hours ago" +"%Y-%m-%d %H:%M:%S" kısmı, 24 saat öncesinin tarih ve saatini belirler.
Gerçek Dünya Örneği: Bir web sunucusunun log dosyalarını izleme. /var/log/apache2 dizinindeki son 24 saatte oluşturulan log dosyalarını analiz ederek, sunucuya yapılan saldırı girişimlerini veya beklenmedik trafik artışlarını tespit edebilirsiniz.
find /var/log/apache2 -newermt "$(date -d "24 hours ago" +"%Y-%m-%d %H:%M:%S")" -printOptimizasyon İpuçları: Çok büyük dizinlerde find komutu uzun sürebilir. Bu durumda, -type f seçeneği ile sadece dosyaları (dizinleri değil) aramayı deneyebilirsiniz:
find /var/log/apache2 -type f -newermt "$(date -d "24 hours ago" +"%Y-%m-%d %H:%M:%S")" -print4. İleri Seviye: Performans Analizi ve Edge Case’ler
Çok büyük dizinlerde find komutunun performansını artırmak için birkaç yöntem vardır:
* -maxdepth seçeneği: Arama derinliğini sınırlamak için -maxdepth n seçeneğini kullanabilirsiniz. Örneğin, -maxdepth 1 sadece mevcut dizindeki dosyaları arar, alt dizinlere inmez.
* -exec seçeneği: Bulunan dosyalar üzerinde işlemler gerçekleştirmek için -exec seçeneği kullanılabilir. Örneğin, bulunan dosyaların boyutunu listelemek için:
find . -mtime -1 -type f -exec du -sh {} \;* xargs komutu: find komutunun çıktısını xargs komutu ile işleyebilir ve daha verimli bir şekilde paralel işlemler gerçekleştirebilirsiniz. Bu, çok sayıda dosya için performansı önemli ölçüde artırabilir.
Edge Case’ler: -mtime ve -newermt seçenekleri, zaman dilimlerindeki farklılıklardan dolayı beklenmedik sonuçlar verebilir. Sistem saatinin yanlış ayarlanması veya farklı zaman dilimlerinde çalışılması gibi durumlarda, daha hassas bir tarih ve saat karşılaştırması yapmak için stat komutu kullanılabilir.
5. find Komutu ile Dosya Türünü Filtreleme
Sadece belirli türdeki dosyaları (örneğin, sadece .log dosyaları) bulmak için -name seçeneğini kullanabilirsiniz:
find /var/log -name "*.log" -mtime -1 -printBu komut, /var/log dizinindeki ve alt dizinlerindeki son 24 saat içinde değiştirilen tüm .log dosyalarını listeler.
6. Çıktıyı Daha Okunaklı Hale Getirme
find komutunun çıktısını daha okunaklı hale getirmek için -printf seçeneğini kullanabilirsiniz. Örneğin, dosya adı ve son değişiklik tarihini göstermek için:
find . -mtime -1 -printf "%p - Son Değişiklik: %TY-%Tm-%Td %TH:%TM:%TS\n"Bu komut, dosya adını (%p) ve son değişiklik tarihini (%TY-%Tm-%Td %TH:%TM:%TS) gösterir.
7. Performans Optimizasyonu: find Komutunun Hızlandırılması
Çok büyük dizinlerde find komutu oldukça yavaş olabilir. Performansı artırmak için aşağıdaki yöntemleri deneyebilirsiniz:
* -maxdepth kullanımı: Arama derinliğini sınırlamak, işlem süresini önemli ölçüde kısaltır.
* -type f kullanımı: Sadece dosyaları aramak, dizinleri aramaktan daha hızlıdır.
* -prune kullanımı: Belirli dizinleri aramaktan hariç tutmak için -prune kullanabilirsiniz.
* Paralel işlem: xargs -P n kullanarak find komutunun çıktısını paralel olarak işleyebilirsiniz, burada n işlemci çekirdek sayısını belirtir.
8. Sonuç ve Sıkça Sorulan Sorular
Bu makalede, Bash’te find komutunu kullanarak son 24 saatte değiştirilen dosyaları bulmanın çeşitli yöntemlerini inceledik. -mtime, -newermt, -type, -name, -printf, -exec, xargs ve -maxdepth gibi seçenekleri kullanarak ihtiyaçlarınıza göre komutları özelleştirebilirsiniz. Unutmayın ki performans, özellikle büyük dizinlerde önemlidir ve optimizasyon teknikleri kullanarak işlem süresini önemli ölçüde kısaltmanız mümkün.
Sıkça Sorulan Sorular:
1. -mtime ve -newermt arasındaki fark nedir? -mtime, tam günleri baz alırken, -newermt belirli bir tarihten daha yeni dosyaları bulmak için kullanılır ve daha hassastır.
2. Çok büyük dizinlerde performansı nasıl artırabilirim? -maxdepth, -type f, xargs -P n ve -prune seçeneklerini kullanarak performansı artırabilirsiniz.
3. Sadece belirli bir dosya türünü nasıl bulabilirim? -name seçeneğini kullanarak dosya adını filtreleyebilirsiniz (örneğin, -name "*.log").
4. Bulunan dosyalar üzerinde başka işlemler nasıl yapabilirim? -exec seçeneği ile bulunan dosyalar üzerinde komutlar çalıştırabilirsiniz.
5. find komutu başarısız olursa ne yapmalıyım? Komutun doğru çalıştığından emin olmak için dizin yolunu ve seçenekleri dikkatlice kontrol edin. Hata mesajlarını inceleyin ve gerekli düzeltmeleri yapın.
Yazar: Fatih Soysal