查找两天前修改过的文件:
find.-typef-mtime-2
查找3天内修改过的文件:
find-ctime-3
find命令使用超过6天,空文件独立查询命令:
find/data/backup-ctime+6-execrm-f{}\;删除/data/backup目录下修改时间超过6天的文件。
find/data/backup-typed-empty-execrmdir{}\;>/dev/null2>&1删除/data/backup目录下空的文件夹,同时输出正确和错误信息到空。
查找超过6天且是空文件的find命令:
find./-typed-empty-ctime+6
按修改时间来查找文件,要用到选项-mtime:
find/home/admin-mtime-1#查找/home/admin目录下修改时间在1天之内的文件
find/home/admin-name*.txt-mtime-1#查找/home/admin目录下修改时间在1天之内的文件名为.txt结尾的文件
find按文件修改时间查找文件
---(+n)----------|----------(n)----------|----------(-n)---
(n+1)*24H前|(n+1)*24H~n*24H间|n*24H内
-ctime-n查找距现在n*24H内修改过的文件
-ctimen查找距现在n*24H前,(n+1)*24H内修改过的文件
-ctime+n查找距现在(n+1)*24H前修改过的文件
[a|c|m]min[最后访问|最后状态修改|最后内容修改]min
[a|c|m]time[最后访问|最后状态修改|最后内容修改]time
linux文件的三种时间(以find为例):
atime最后一次访问时间,如ls,more等,但chmod,chown,ls,stat等不会修改些时间,使用ls-utl可以按此时间顺序查看;
ctime最后一次状态修改时间,如chmod,chown等状态时间改变但修改时间不会改变,使用statfile可以查看;
mtime最后一次内容修改时间,如vi保存后等,修改时间发生改变的话,atime和ctime也相应跟着发生改变.
注意:
linux里是不会记录文件的创建时间的,除非这个文件自创建以来没有发生改变,那么它的创建时间就是它的最后一次修改时间。
#ls-lt/home/admin#按修改时间顺序查看
#ls-lut/home/admin#按访问时间顺序查看
(如果想反序查看的话需要加一个选项-r)