查找兩天前修改過的文件：
find . -type f -mtime -2

查找3天內(nèi)修改過的文件：
find -ctime -3

find命令使用超過6天，空文件獨立查詢命令：
find /data/backup -ctime +6 -exec rm -f {} \;   刪除/data/backup目錄下修改時間超過6天的文件。 
find /data/backup -type d -empty -exec rmdir {} \; >/dev/null 2>&1  刪除/data/backup目錄下空的文件夾，同時輸出正確和錯誤信息到空。

查找超過6天且是空文件的find命令：
find ./ -type d -empty -ctime +6

按修改時間來查找文件，要用到選項-mtime：
find /home/admin -mtime -1      #查找/home/admin目錄下修改時間在1天之內(nèi)的文件
find /home/admin -name *.txt -mtime -1  #查找/home/admin目錄下修改時間在1天之內(nèi)的文件名為.txt結(jié)尾的文件

find 按文件修改時間查找文件
---(+n)----------|----------(n)----------|----------(-n)---
      (n+1)*24H前|   (n+1)*24H~n*24H間   |n*24H內(nèi)

-ctime -n    查找距現(xiàn)在 n*24H 內(nèi)修改過的文件
-ctime n    查找距現(xiàn)在 n*24H 前, (n+1)*24H 內(nèi)修改過的文件
-ctime +n    查找距現(xiàn)在 (n+1)*24H 前修改過的文件

[a|c|m]min    [最后訪問|最后狀態(tài)修改|最后內(nèi)容修改]min
[a|c|m]time    [最后訪問|最后狀態(tài)修改|最后內(nèi)容修改]time

linux 文件的三種時間(以 find 為例):
atime 最后一次訪問時間, 如 ls, more 等, 但 chmod, chown, ls, stat 等不會修改些時間, 使用 ls -utl 可以按此時間順序查看;
ctime 最后一次狀態(tài)修改時間, 如 chmod, chown 等狀態(tài)時間改變但修改時間不會改變, 使用 stat file 可以查看;
mtime 最后一次內(nèi)容修改時間, 如 vi 保存后等, 修改時間發(fā)生改變的話, atime 和 ctime 也相應(yīng)跟著發(fā)生改變.

注意：
linux 里是不會記錄文件的創(chuàng)建時間的，除非這個文件自創(chuàng)建以來沒有發(fā)生改變，那么它的創(chuàng)建時間就是它的最后一次修改時間。
#ls -lt /home/admin   # 按修改時間順序查看
#ls -lut /home/admin  # 按訪問時間順序查看
(如果想反序查看的話需要加一個選項 -r)

最新評論