大家在使用find命令的时候往往会使用它的 -name 或者 -xtime,在这里就说下他的xtime。
find / -mtime +7 、find / -mtime -7、find / -mtime 7
UNIX/Linux文件系统每个文件都有三种时间戳:
- 访问时间(-atime/天,-amin/分钟):用户最近一次访问时间。
- 修改时间(-mtime/天,-mmin/分钟):文件最后一次修改时间。
- 变化时间(-ctime/天,-cmin/分钟):文件数据元(例如权限等)最后一次修改时间。
针对时间戳,还会有+day、-day、day 三个时间点如下图:
搜索最近三天内被访问过的所有文件 find . -type f -atime -3 搜索恰好在三天前被访问过的所有文件 find . -type f -atime 3 搜索超过三天内被访问过的所有文件 find . -type f -atime +7 搜索访问时间超过10分钟的所有文件 find . -type f -amin +10 找出比file.log修改时间更长的所有文件 find . -type f -newer file.log