find 命令局部小结之 xtime

Posted 2020-11-02 Star-Hitian

大家在使用find命令的时候往往会使用它的 -name  或者 -xtime，在这里就说下他的xtime。

find / -mtime +7 、find / -mtime -7、find / -mtime 7

UNIX/Linux文件系统每个文件都有三种时间戳：

• 访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。
• 修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。
• 变化时间（-ctime/天，-cmin/分钟）：文件数据元（例如权限等）最后一次修改时间。

针对时间戳，还会有+day、-day、day 三个时间点如下图：

 

搜索最近三天内被访问过的所有文件
find . -type f -atime -3

搜索恰好在三天前被访问过的所有文件
find . -type f -atime 3

搜索超过三天内被访问过的所有文件
find . -type f -atime +7



搜索访问时间超过10分钟的所有文件
find . -type f -amin +10

找出比file.log修改时间更长的所有文件
find . -type f -newer file.log