find ctime atime mtime

原创 已于 2022-02-25 16:25:53 修改 · 283 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux

于 2022-02-25 16:22:41 首次发布
本文详细介绍了Linux下find命令的三个时间参数：atime（访问时间）、mtime（修改时间）和ctime（改变时间）。atime记录文件最近一次访问的时间，mtime记录文件内容更改的时间，而ctime则记录文件属性或权限变动的时间。理解这三个参数对于精确查找和管理文件至关重要。

find ctime atime mtime

Linux下的find命令在目录结构中搜索文件，并执行指定的操作。linux下的find命令提供了相当多的查找条件，功能很强大，由于find的功能很强大，所以他的选项也很多，今天我们来细说一下find命令下的三个时间参数atime,ctime,mtime.

atime:access time,最近一次访问时间，当使用这个文件的时候就会更新这个时间。

mtime:modify time,最近一次文件内容更改时间，当修改文件内容数据时，就会更改这个时间。

ctime:change time,最近一次文件属性或权限更改的时间，当修改文件的属性或权限的时候，就会更改这个时间。须注意区分mtime

在这里插入图片描述

玩转 Linux 文件时间戳：深入理解 atime、ctime、mtime 与查找利器 amin、cmin、mmin
网络技术联盟站
05-26 412
在日常运维、系统管理和安全排查中，我们经常需要查找特定时间范围内被修改、访问或属性变更的文件。atimemtime和ctime，再配合find命令中的aminmmincmin等选项，我们就可以精准、高效地筛选出目标文件。本文将从原理到实战，深入讲解这些时间戳的含义、区别、用途，并通过多个实用场景演示如何借助它们快速定位关键文件。
linux下find命令-atime,-ctime,-mtime真正含义
cijiongjia0871的博客
07-23 2157
linux下的-atime,-ctime,-mtime含义我们经常会在论坛或者群里面被问到，在linux或者unix下如何查看某文件的创建日期？经常又会有人说用find命令加选项-ctime，其实这里的-ctime并非是crea...
find命令之（-atime,-ctime,-mtime）
weixin_30474613的博客
05-21 1052
关于find命令，以拙见总结如下： 》》》定义： find命令用来在指定目录下查找文件。 任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。 并且将查找到的子目录和文件全部进行显示。 今天来看看Linux系统下-atime,-ctime,-mtime的具体含义： 先来看看Linux系...
Linux之 find之 ctime,atime,mtime
weixin_34056162的博客
09-04 202
在Linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime atime 最后一次访问时间, 如 ls, more 等, 但 chmod, chown, ls, stat 等不会修改些时间, 使用 ls -utl 可以按此时间顺序查看;ctime 最后一次状态修改时间, 如 chmod, chown 等状态时间改变但修改时间不会改变, 使用 st...
find -atime,-mtime,-ctime
没有用户名的博客
09-16 573
文件的时间三属性分别为 【访问时间,more,cat,vim】access time 【文件数据最新的修改时间，编辑，修改】modify time 【文件状态改变时间，权限，组，用户】change time. sudo find ~/www/ -ctime -20 -ctime +1 >寻找~/www 目录下所有一天前，20天以后，1天前文件状态修改过的文件 sudo fi...
SHELL中find -mtime -atime -ctime
m0_57320261的博客
07-11 2507
如果想要定期删除服务产生的日志，比如自动打包3天前的日志，启动删除7天前的日志等。可以使用crontab+find的组合命令。 find命令就需要判定文件的时间，有三种-atime，-ctime和-mtime。先看下三者的区别： -atime：最后一次读的时间戳； -mtime：最后一次修改内容的时间戳； -ctime：最后一次修改文件属性的时间戳，比如文件的owner和group；当然修改内容也会修改ctime。用-mtime来看看具体的用法-mtime后面跟一个整数，表示几天前修改过。也有三种： -mt
浅谈find命令下的atime,ctime,mtime
09-15
### 浅谈find命令下的atime, ctime, mtime 在Linux系统中，`find`命令是一项极其强大的工具，用于在目录结构中搜索文件并执行特定操作。它提供了多种查找条件，使得用户能够根据不同的需求精确地定位到所需的文件。...
探究Linux下find命令的时间参数：-atime,-ctime,-mtime详解
在标题中提到的-atime、-ctime和-mtime是find命令中用于指定查找文件时基于时间属性的选项，而描述中提供的博文链接可能包含了更多关于这三个选项以及其他与时间相关的参数的详细解释和使用案例。由于描述中并未提供...
find命令之atime/ctime/mtime的用法学习
skyyws的博客
07-15 4152
本文主要介绍了在linux下find命令的atime/ctime/mtime这三个参数的用法，主要是对于n的参数设置。结合网上的一些资料和自己的测试结果，进行了验证，希望能够帮助到大家
Find–atime –ctime –mtime的用法与区别总结
weixin_34268310的博客
08-23 917
总结一、区别atime是指accesstime，即文件被读取或者执行的时间，修改文件是不会改变accesstime的。网上很多资料都声称cat、more等读取文件的命令会改变atime，但是我试验时却发现使用cat、more时atime没有被修改。这个问题需要另外做研究探讨。ctime即changetime文件状态改变时间，指文件的i结点被修改的时间，如通过chmod修...
Linux下find ， atime, ctime,mtime
weixin_34085658的博客
11-12 133
linux下的ctime指的是change time，atime指的是access time，mtime指的是modify time（意思是更改时间） mtime和ctime的区别在于，只有修改了文件的内容，才会更新文件的mtime，而对文件更名，修改文件的属性等操作，只会更新ctime。 举例说明:对文件进行mv操作，mtime不变，cti...
find mtime linux,Linux下的find指令分析 ， atime, ctime, mtime
weixin_42517569的博客
05-25 470
linux下的ctime指的是change time，atime指的是access time，mtime指的是modify time(意思是更改时间)mtime和ctime的区别在于，只有修改了文件的内容，才会更新文件的mtime，而对文件更名，修改文件的属性等操作，只会更新ctime。举例说明: 对文件进行mv操作，mtime不变，ctime更新；编辑文件内容，mtime和ctime同时修改。其...
find命令之atime/ctime/mtime的用法
zzhongcy的专栏
04-11 1225
Find命令是我们使用非常频繁的linux命令，可以非常快速地帮我们搜索到符合筛选条件的文件，这里面有三个文件时间的相关参数：atime/ctime/mtime，可以帮我们按照相关的时间属性来搜索相应的文件。本文主要介绍的是参数n的用法以及相关的含义。关于这三个区间的开闭问题，个人觉得应该是(-∞,(n+1)*24)，[(n+1)*24,n*24]，(n*24,当前时间)。find . -mtime +n：搜索文件最后一次修改时间，是发生在距离当前时间的(n+1)*24h以前，即[-∞,(n+1)*24]
关于find命令参数atime、ctime及mtime的区别
weixin_46686835的博客
10-23 1110
关于find命令参数atime、ctime及mtime的区别 atime 意为access time 访问时间 -n 表示查询的是在n天之内的范围，+n表示n天之前 n表示正好第n天 find / -atime *.txt -2 #意为查询出两天之内根目录下所有访问文件的扩展名为.txt的文件 find . -atime *.txt 2 #意为查询出正好第二天当前目录下所有访问文件的扩展名为.txt的文件 find . -atime *.txt -2 #意为查询出两天前当前目录下所有访问文件
find命令ctime mtime atime
运维从业人员
01-24 251
atime 访问时间(天) mtime 修改时间(天) ctime 元数据修改时间(天) amin\mmin\cmin 意义同上,不过时间是以分钟计
linux find -ctime -mtime -atime
bitbean的专栏
02-13 783
linux 下文件有3个时间，分别是atime mtime ctime. ctime 并非create time,而是change time，如果文件被修改了，change time也就改了， 还有文件的其他属性，比如用户，读写，如果改了，change time 就改了； atime是access time,是访问文件的时间，比如more cat vim，以打开的动作时间为准； mtime是
Linux常用命令之 查找命令 find —— 细说 -atime，-mtime，-ctime
饼干的博客
07-29 418
我们知道 Linux里面一切皆文件 ，那么我们能否查看一个文件是何时创建的呢？答案是否定的。那我们可以知道些文件关于时间的什么信息呢？那就不得不说文件状态的三个时间了，它们分别是 -atime, -ctime 和 -mtime。 　　先让我们来看一个Linux下的文件信息： 　　我们可以从中看到，关于时间的信息有三个：最近访问时间 access time （-atime）、最近更改时间 modify time （-mtime） 和 最近状态改动时间 change time（-ctime...
Linux find 查找命令 -mtime、-ctime
01-19 621
今天遇到一个问题，就是每天定时迁移日志，发现有日志没有迁出去，在找问题时用到了find命令，在此记录。 find -mtime : 文件的数据在n*24小时前/内被修改过。 -ctime ：文件的状态在n*24小时前/内最后更改。 eg： 查找修改时间在60...
atime ctime mtime
最新发布
05-27
### Linux `find` 命令中的 `atime`、`ctime` 和 `mtime` 的用法及区别 #### 1. 时间戳的概念 在 Linux 中，文件有三种主要的时间戳： - **Access Time (atime)**：表示最后一次访问该文件内容的时间。 - **Modify Time (mtime)**：表示最后一次修改文件内容的时间。 - **Change Time (ctime)**：表示最后一次更改文件元数据（如权限、所有权等）的时间。 这些时间戳可以通过 `stat` 命令查看。例如： ```bash stat filename ``` --- #### 2. `find` 命令中 `atime` 的使用 `atime` 参数用于查找基于最后访问时间的文件。常见的选项包括： - `-atime n`：查找在过去 `n` 天内被访问过的文件[^3]。 - `-atime +n`：查找在 `n` 天前被访问过，但今天没有被访问过的文件。 - `-atime -n`：查找在过去不到 `n` 天内被访问过的文件，包括今天的文件。 **示例**： - 查找过去 7 天内被访问过的文件： ```bash find /path/to/directory -atime -7 ``` --- #### 3. `find` 命令中 `mtime` 的使用 `mtime` 参数用于查找基于最后修改时间的文件。常见选项与 `atime` 类似： - `-mtime n`：查找在过去 `n` 天内被修改过的文件。 - `-mtime +n`：查找在 `n` 天前被修改过，但今天没有被修改过的文件。 - `-mtime -n`：查找在过去小于 `n` 天内被修改过的文件。 **示例**： - 查找过去 30 天内被修改过的文件： ```bash find /path/to/directory -mtime -30 ``` --- #### 4. `find` 命令中 `ctime` 的使用 `ctime` 参数用于查找基于最后变更时间的文件。这里的“变更”指的是文件元数据的变化，而非内容变化。同样支持类似的选项： - `-ctime n`：查找在过去 `n` 天内发生元数据变更的文件。 - `-ctime +n`：查找在 `n` 天前发生元数据变更的文件。 - `-ctime -n`：查找在过去小于 `n` 天内发生元数据变更的文件。 **示例**： - 查找过去 5 天内元数据发生变化的文件： ```bash find /path/to/directory -ctime -5 ``` --- #### 5. 区别总结 | 属性 | 描述 | |------------|----------------------------------------------------------------------------------------| | **Atime** | 记录的是文件内容上次被读取或访问的时间 | | **Mtime** | 记录的是文件内容上次被修改的时间 | | **Ctime** | 记录的是文件元数据（如权限、所有者等）或内容本身上次被改变的时间 | 需要注意的是，在现代文件系统中，频繁更新 `atime` 可能会影响性能，因此许多发行版默认禁用了自动更新 `atime` 功能[^3]。 --- ### 示例代码汇总 1. **查找过去 10 天内被访问过的文件** ```bash find /path/to/directory -atime -10 ``` 2. **查找过去 3 天内被修改过的文件** ```bash find /path/to/directory -mtime -3 ``` 3. **查找过去 1 天内元数据发生变化的文件** ```bash find /path/to/directory -ctime -1 ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值