find按时间查找详解

find可谓是aix/linux上使用较多的维护用命令，但很多时候需要用到针对时间的搜索。本文主要对find中搭配atime、ctime和mtime的各种参数进行介绍。
atime：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；
ctime：变更时间（change time），指的是文件本身最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；
mtime：修改时间（modify time），指的是文件内容最后被修改的时间，修改动作可以使echo重定向、vi等等；

以下例子应该很容易理解上述三个时间：某用户在2013年1月5日00:00:00时，在/home下输入ping www.baidu.com > ping.log；5秒钟后，该用户使用ctrl+C强制关闭该命令；5秒钟后，使用cat ping.log查看。则ping.log的ctime为2013-01-05 00:00:00；mtime为2013-01-05 00:00:05；atime为2013-01-05 00:00:10。

 

这三个参数理解后，我们就可以使用find找到某个时刻进行过某类操作的文件集合。

总结这些时间戳包括

　　复制代码代码如下:

　　mtime 文件内容上次修改时间

　　atime 文件被读取或访问的时间

　　ctime 文件状态变化时间

　　mtime 和 atime 的含义都是很容易理解的，而 ctime 则需要更多的解释。由于 inode 维护着每个文件上的元数据，因此，如果与文件有关的元数据发生变化，则inode 数据也将变化。这可能是由一系列操作引起的，包括创建到文件的符号链接、更改文件权限或移动了文件等。由于在这些情况下，文件内容不会被读取或修改，因此 mtime 和 atime 不会改变，但 ctime 将发生变化。

　　这些时间选项都需要与一个值 n 结合使用，指定为 -n、n 或 +n。

　　复制代码代码如下:

　　N * 24

　　+1 表示 1 * 24 +24小时以外..

　　+0 表示 0 * 24 +24小时以外

　　1 表示 1 * 24 + 24 到 24 之间..

　　0 表示 0 * 24 + 24 到 0 之间..

　　-1 表示 0 * 24 +24 内,甚至为未来时间...

　　1.当前时间24小时—当前时间(昨天-今天)

　　#find . -mtime 0

　　2.当前时间48小时前–当前时间24小时前(前天-昨天)

　　#find . -mtime 1

　　3.当前时间48小时前(2天前)

　　#find . -mtime +1

　　4.当前时间24小时–当前时间(昨天-今天)

　　#find . -mtime -1