find可谓是aix/linux上使用较多的维护用命令,但很多时候需要用到针对时间的搜索。本文主要对find中搭配atime、ctime和mtime的各种参数进行介绍。
atime:访问时间(access time),指的是文件最后被读取的时间,可以使用touch命令更改为当前时间;
ctime:变更时间(change time),指的是文件本身最后被变更的时间,变更动作可以使chmod、chgrp、mv等等;
mtime:修改时间(modify time),指的是文件内容最后被修改的时间,修改动作可以使echo重定向、vi等等;

以下例子应该很容易理解上述三个时间:某用户在2013年1月5日00:00:00时,在/home下输入ping www.baidu.com > ping.log;5秒钟后,该用户使用ctrl+C强制关闭该命令;5秒钟后,使用cat ping.log查看。则ping.log的ctime为2013-01-05 00:00:00;mtime为2013-01-05 00:00:05;atime为2013-01-05 00:00:10。


这三个参数理解后,我们就可以使用find找到某个时刻进行过某类操作的文件集合。

find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num
第一个参数,.,代表当前目录,如果是其他目录,可以输入绝对目录和相对目录位置;
第二个参数分两部分,前面字母a、c、m分别代表访问、变更、修改,后面time为日期,min为分钟,注意只能以这两个作为单位;
第三个参数为量,其中不带符号表示符合该数量的,带-表示符合该数量以后的,带+表示符合该数量以前的。

下面以几个实际写法解释此用法:

-mtime +2,表示2天以外的,即从距离当前时间(2015-03-01 22:31)的2天前开始算起,往更早的时间推移。因此,距离当前时间的2天为:2015-02-27 22:31,在此前的文件,会被选出来。


-mtime +1,表示1天以外的,即从距当前时间的1天前算起,往更早的时间推移。因此2015-02-28 22:31前的文件属于该结果,2015-02-28 22:31后的文件不属于该结果


-mtime 1, 距离当前时间第1天的文件,当前时间为2015-03-01 22:31,往前推1天为2015-02-28 22:31,因此以此为时间点,24小时之内的时间为2015-02-28 22:31~2011-03-01 22:31,因此这段时间内的文件会被选中出来


-mtime -1 表示1天以内的,从距当前时间的1天为2015-02-28 22:31,往右推移

GitHub 加速计划 / li / linux-dash
10.39 K
1.2 K
下载
A beautiful web dashboard for Linux
最近提交(Master分支:2 个月前 )
186a802e added ecosystem file for PM2 4 年前
5def40a3 Add host customization support for the NodeJS version 4 年前
Logo

旨在为数千万中国开发者提供一个无缝且高效的云端环境,以支持学习、使用和贡献开源项目。

更多推荐