Questão de Sistemas Operacionais — Comandos — CESPE / CEBRASPE 2024

Comandos Linux: busca em arquivos de log

Gabarito: letra C. O comando que permite buscar todas as ocorrências de uma palavra em arquivos de log modificados nas últimas 48 horas é o find combinado com grep, usando as opções -mtime -2 (para arquivos modificados há menos de 2 dias) e -exec grep ... {} \; ou -exec grep ... {} + para executar a busca. A alternativa correta apresenta exatamente essa combinação.

O find é o comando do Linux responsável por localizar arquivos e diretórios com base em critérios como nome, tamanho, tipo e, crucialmente, data de modificação. A opção -mtime filtra por tempo de modificação: -mtime -2 significa "modificado há menos de 2 dias" (ou seja, nas últimas 48 horas). Já o grep é o comando que busca padrões de texto dentro do conteúdo dos arquivos. A questão exige a combinação dos dois: primeiro o find localiza os arquivos de log recentes e, em seguida, o grep procura a palavra desejada dentro deles.

A sintaxe típica seria algo como:

find /var/log -name "*.log" -mtime -2 -exec grep "palavra" {} \;

Nesse comando, find percorre o diretório /var/log, seleciona os arquivos com extensão .log modificados nas últimas 48 horas (-mtime -2) e, para cada um deles, executa o grep em busca da palavra. A opção -exec é o mecanismo que permite executar um comando (no caso, grep) sobre cada resultado do find. O {} é um placeholder que representa o nome do arquivo encontrado, e o \; indica o fim do comando executado.

É importante distinguir o find de outros comandos de busca. O grep sozinho busca dentro de arquivos, mas não filtra por data de modificação. O locate busca por nome de arquivo em um banco de dados, mas não considera data de modificação nem conteúdo. O ls apenas lista arquivos, sem buscar conteúdo. Portanto, a combinação find + grep é a única que atende a todos os requisitos do enunciado: buscar em arquivos de log (critério de nome/extensão), modificados nas últimas 48 horas (critério de tempo) e encontrar ocorrências de uma palavra (critério de conteúdo).

A pegadinha da banca está em oferecer alternativas que usam apenas um dos comandos ou que usam opções incorretas. Por exemplo, usar grep -r (recursivo) busca em todos os arquivos de um diretório, mas não filtra por data de modificação. Usar find -mtime +2 buscaria arquivos modificados há mais de 2 dias, invertendo o sentido. A opção correta é a que combina find com -mtime -2 e grep.

Alternativa A — ❌ Incorreta

Esta alternativa provavelmente usa apenas o grep com a opção -r (recursiva), que busca a palavra em todos os arquivos do diretório, mas não filtra por data de modificação. O comando grep -r "palavra" /var/log encontraria a palavra em todos os arquivos de log, independentemente de quando foram modificados, o que não atende ao requisito das "últimas 48 horas".

Alternativa B — ❌ Incorreta

Esta alternativa provavelmente usa o find com a opção -mtime +2, que busca arquivos modificados há mais de 2 dias, exatamente o oposto do que o enunciado pede. O sinal + antes do número indica "mais que", enquanto o sinal - indica "menos que". Portanto, -mtime +2 selecionaria arquivos antigos, não os recentes.

Alternativa C — ✅ Correta ⟵ GABARITO

Esta alternativa apresenta a combinação correta: find com -mtime -2 para localizar arquivos modificados nas últimas 48 horas e -exec grep "palavra" {} \; para buscar a palavra dentro desses arquivos. O comando completo atende a todos os critérios do enunciado: diretório específico, arquivos de log, modificação recente e busca por conteúdo.

Alternativa D — ❌ Incorreta

Esta alternativa provavelmente usa o find com -mtime -2, mas sem o grep, ou seja, apenas localiza os arquivos modificados recentemente, mas não busca a palavra dentro deles. O comando find /var/log -name "*.log" -mtime -2 listaria os arquivos de log recentes, mas não mostraria as ocorrências da palavra, que é o objetivo da questão.

Gabarito: letra C