-->

Filtrado avanzado con find (tipo, fecha y tamaño)

Objetivo:

Profundizar en el uso del comando find aprendiendo a filtrar resultados por tipo de fichero mediante la opción -type, por fecha de acceso, modificación o cambio de metadatos mediante -atime, -mtime y -ctime, y por tamaño mediante la opción -size.

Escenario:

  • Herramientas: Terminal de Linux y un sistema Debian o basado en Debian.
  • Conceptos clave: find -type, ficheros regulares, directorios, enlaces, dispositivos de caracteres y de bloque, -atime, -mtime, -ctime, -size.

Instrucciones:

Fase 1: Búsqueda por tipo de fichero (ficheros, directorios y enlaces)

  • Abre una terminal y accede a tu directorio personal:
    • cd
  • Busca todos los ficheros de tipo regular a partir del directorio actual:
    • find . -type f
  • Cuenta cuántos resultados se han obtenido mediante una tubería:
    • find . -type f | wc -l
  • Busca ahora todos los directorios:
    • find . -type d
  • Cuenta cuántos directorios se han encontrado:
    • find . -type d | wc -l
  • Busca todos los enlaces:
    • find . -type l
  • Cuenta cuántos enlaces se han encontrado:
    • find . -type l | wc -l

Fase 2: Búsqueda de dispositivos de caracteres y de bloque

  • Accede al directorio /dev, donde se encuentran los dispositivos del sistema:
    • cd /dev
  • Busca los dispositivos de tipo carácter:
    • find . -type c
  • Cuenta cuántos dispositivos de tipo carácter se han encontrado:
    • find . -type c | wc -l
  • Busca los dispositivos de tipo bloque:
    • find . -type b
  • Cuenta cuántos dispositivos de tipo bloque se han encontrado:
    • find . -type b | wc -l

Fase 3: Búsqueda por fecha de acceso (-atime)

  • Vuelve a tu directorio personal:
    • cd
  • Lista los ficheros de tu directorio con detalle para tener una referencia de sus fechas:
    • ls -l
  • Busca los ficheros y directorios que han sido accedidos hace más de dos días:
    • find . -atime +2
  • Busca ahora los ficheros y directorios accedidos dentro de las últimas 24 horas:
    • find . -atime -1
  • Compara ambos resultados y anota la diferencia de significado entre +2 y -1.

Fase 4: Búsqueda por fecha de modificación (-mtime) y de cambio de metadatos (-ctime)

  • Busca los ficheros modificados después de las últimas 24 horas:
    • find . -mtime +1
  • Busca ahora los ficheros modificados después de las últimas 48 horas:
    • find . -mtime +2
  • Compara la cantidad de resultados obtenidos en ambos casos.
  • Busca los ficheros cuyos metadatos han sido actualizados en las últimas 24 horas:
    • find . -ctime 1

Fase 5: Búsqueda por tamaño (-size)

  • Busca en tu directorio personal los ficheros que ocupen más de 5 megabytes:
    • find . -size +5M
  • Busca ahora los ficheros que ocupen más de 5 kilobytes:
    • find . -size +5k
  • Busca los ficheros que ocupen más de 100 kilobytes:
    • find . -size +100k

Fase 6: Búsqueda por tamaño en el directorio de logs

  • Accede al directorio donde el sistema almacena sus registros:
    • cd /var/log
  • Busca, con privilegios de administrador si es necesario, los ficheros que ocupen más de un gigabyte:
    • sudo find . -size +1G
  • Si no se encuentra ningún resultado, repite la búsqueda con un tamaño menor, por ejemplo 100 kilobytes:
    • sudo find . -size +100k
  • Observa los mensajes de permiso denegado que puedan aparecer al no tener acceso a determinados ficheros de registro.

Preguntas de reflexión:

  1. ¿Qué diferencia hay entre find . -type f, find . -type d y find . -type l?
  2. ¿Por qué los dispositivos de tipo carácter y de tipo bloque solo suelen encontrarse en el directorio /dev?
  3. ¿Qué diferencia existe entre un dispositivo de tipo carácter y uno de tipo bloque? Pon un ejemplo de cada uno.
  4. ¿Qué significa colocar un signo + delante del número en opciones como -atime +2? ¿Y no colocarlo?
  5. ¿Qué diferencia existe entre -atime y -mtime?
  6. ¿Para qué sirve la opción -ctime y en qué se diferencia de -mtime?
  7. ¿Cómo se indica en la opción -size que se buscan ficheros de más de un determinado tamaño?
  8. ¿Qué letras se utilizan con -size para indicar kilobytes, megabytes y gigabytes?
  9. ¿Por qué el directorio /var/log suele contener ficheros de gran tamaño con el paso del tiempo?
  10. ¿Para qué puede resultar útil a un administrador de sistemas buscar ficheros por tamaño con find -size?
Haz clic aquí para ver las soluciones y explicaciones

1. ¿Qué diferencia hay entre find . -type f, find . -type d y find . -type l?

-type f busca ficheros regulares, -type d busca directorios y -type l busca enlaces.

2. ¿Por qué los dispositivos de tipo carácter y de tipo bloque solo suelen encontrarse en el directorio /dev?

Porque este directorio es el que Linux utiliza para representar los dispositivos hardware del sistema como si fueran ficheros, por lo que es el lugar habitual donde se concentran los ficheros de tipo dispositivo.

3. ¿Qué diferencia existe entre un dispositivo de tipo carácter y uno de tipo bloque? Pon un ejemplo de cada uno.

Los dispositivos de tipo carácter transmiten datos de manera secuencial, carácter a carácter (por ejemplo, un teclado o un monitor). Los dispositivos de tipo bloque transmiten datos en bloques, como es el caso de un disco duro o una memoria de almacenamiento.

4. ¿Qué significa colocar un signo + delante del número en opciones como -atime +2? ¿Y no colocarlo?

El signo + indica "más de" ese número de días (o del periodo correspondiente), mientras que un número sin signo o con signo negativo busca dentro de ese periodo o de manera más reciente.

5. ¿Qué diferencia existe entre -atime y -mtime?

-atime busca según la fecha en la que el fichero fue accedido o leído por última vez, mientras que -mtime busca según la fecha en la que el contenido del fichero fue modificado por última vez.

6. ¿Para qué sirve la opción -ctime y en qué se diferencia de -mtime?

-ctime busca según la fecha en la que se actualizaron los metadatos del fichero (como sus permisos o propietario), mientras que -mtime se refiere específicamente a cambios en el contenido del fichero.

7. ¿Cómo se indica en la opción -size que se buscan ficheros de más de un determinado tamaño?

Colocando el signo + delante del número que indica el tamaño, seguido de la letra correspondiente a la unidad deseada.

8. ¿Qué letras se utilizan con -size para indicar kilobytes, megabytes y gigabytes?

Se utiliza k para kilobytes, M para megabytes y G para gigabytes.

9. ¿Por qué el directorio /var/log suele contener ficheros de gran tamaño con el paso del tiempo?

Porque en este directorio se almacenan los registros de actividad del sistema, que se van acumulando de forma continua, por lo que los ficheros de log tienden a crecer con el uso y la antigüedad del sistema.

10. ¿Para qué puede resultar útil a un administrador de sistemas buscar ficheros por tamaño con find -size?

Permite localizar rápidamente los ficheros que están ocupando más espacio en disco, lo cual resulta muy útil para controlar el uso del almacenamiento y detectar ficheros que conviene revisar, comprimir o eliminar.


Ficha de Laboratorio: Filtrado avanzado con find (tipo, fecha y tamaño)

Instrucciones de entrega:

  1. Rellena los campos y responde en este formulario desde tu navegador.
  2. Pulsa el botón de imprimir al final de la página.
  3. Selecciona "Guardar como PDF" en el diálogo de impresión.
  4. Entrega el archivo PDF en el aula virtual.

Alumno/a:      Fecha:      

Grupo:

Completa la ficha realizando las siguientes actividades:

  1. Busca ficheros, directorios y enlaces en tu directorio personal usando find -type.
    Escribe los tres comandos utilizados:

    Copia aquí el número de resultados obtenido en cada caso:
  2. Busca dispositivos de tipo carácter y de tipo bloque en el directorio /dev.
    Escribe ambos comandos utilizados:

    Copia aquí el número de resultados obtenido en cada caso:

    Anota un ejemplo de cada tipo de dispositivo que hayas identificado:
  3. Busca ficheros accedidos hace más de dos días y ficheros accedidos en las últimas 24 horas.
    Escribe ambos comandos utilizados:

    Copia aquí algunos de los resultados obtenidos:

    Explica la diferencia entre usar +2 y -1:
  4. Busca ficheros modificados hace más de 24 horas y hace más de 48 horas con -mtime.
    Escribe ambos comandos utilizados:

    Compara el número de resultados obtenido en cada caso:
  5. Busca en tu directorio personal ficheros de más de 5 megabytes, más de 5 kilobytes y más de 100 kilobytes.
    Escribe los tres comandos utilizados:

    Copia aquí algunos de los resultados obtenidos:
  6. Busca en el directorio /var/log ficheros de gran tamaño.
    Escribe el comando utilizado:

    Copia aquí los resultados obtenidos, o indica si has tenido que reducir el tamaño buscado:

    Explica por qué esta opción es útil para un administrador de sistemas: