红联Linux门户
Linux帮助

Find命令搭配atime/ctime/mtime时的日期写法

发布时间:2016-01-01 09:52:18来源:linux网站作者:奔跑吧,行者

find可谓是aix/linux上使用较多的维护用命令,但很多时候需要用到针对时间的搜索。本文主要对find中搭配atime、ctime和mtime的各种参数进行介绍。
atime:访问时间(access time),指的是文件最后被读取的时间,可以使用touch命令更改为当前时间;
ctime:变更时间(change time),指的是文件本身最后被变更的时间,变更动作可以使chmod、chgrp、mv等等;
mtime:修改时间(modify time),指的是文件内容最后被修改的时间,修改动作可以使echo重定向、vi等等;


以下例子应该很容易理解上述三个时间:某用户在2013年1月5日00:00:00时,在/home下输入ping www.baidu.com > ping.log;5秒钟后,该用户使用ctrl+C强制关闭该命令;5秒钟后,使用cat ping.log查看。则ping.log的ctime为2013-01-05 00:00:00;mtime为2013-01-05 00:00:05;atime为2013-01-05 00:00:10。

这三个参数理解后,我们就可以使用find找到某个时刻进行过某类操作的文件集合。
find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num
第一个参数,.,代表当前目录,如果是其他目录,可以输入绝对目录和相对目录位置;
第二个参数分两部分,前面字母a、c、m分别代表访问、变更、修改,后面time为日期,min为分钟,注意只能以这两个作为单位;
第三个参数为量,其中不带符号表示符合该数量的,带-表示符合该数量以后的,带+表示符合该数量以前的。


下面以几个实际写法解释此用法:

-mtime +2,表示2天以外的,即从距离当前时间(2015-03-01 22:31)的2天前开始算起,往更早的时间推移。因此,距离当前时间的2天为:2015-02-27 22:31,在此前的文件,会被选出来。

-mtime +1,表示1天以外的,即从距当前时间的1天前算起,往更早的时间推移。因此2015-02-28 22:31前的文件属于该结果,2015-02-28 22:31后的文件不属于该结果

-mtime 1, 距离当前时间第1天的文件,当前时间为2015-03-01 22:31,往前推1天为2015-02-28 22:31,因此以此为时间点,24小时之内的时间为2015-02-28 22:31~2011-03-01 22:31,因此这段时间内的文件会被选中出来

-mtime -1 表示1天以内的,从距当前时间的1天为2015-02-28 22:31,往右推移。


find命令的exec参数使用---Linux学习笔记:http://www.linuxdiyf.com/linux/16141.html

使用Find命令来帮你找到那些需要清理的文件:http://www.linuxdiyf.com/linux/13185.html

Linux find命令一个神奇之处:http://www.linuxdiyf.com/linux/4011.html

Linux find命令用法总结:http://www.linuxdiyf.com/linux/11869.html

Linux用find命令查找文件大小为XX的文件的办法:http://www.linuxdiyf.com/linux/2150.html