一：

（1）mtime:

当文件的“内容数据”更改时，就会更新这个时间。内容数据指的是文件的内容，而不是文件的属性或权限。

（2）ctime

当该文件的状态改变时，就会更新这个时间，举例来说，像是权限与属性被更改了，都会更新这个时间。

（3）atime

当“该文件的内容被取用”时，就会更新这个读取时间。举例来说，我们使用cat去读取/etc/man.config,就会更新该文件atime.

ls显示出来的是该文件的mtime,也就是这个文件的内容上次被更改的时间。

二 find命令

find [path] [option] [action]

1.与时间有关的参数，共有-atime,-ctime,与-mtime,下面以mtime为例。

-mtime n:n为数字，意义为在n天之前的一天以内被更改过的文件。

-mtime +n:列出n天之前（不含n天本身）被更改过的文件名。

-mtime -n:列出n天之内（含有n天本身）被更改过的文件名。

将过去系统上面24小时内有改动（mtime）的文件列出

那个0是重点！0代表目前时间，所以，从现在开始到24小时前，有改动过内容的文件都会被列出来。

2.与用户或用户组有关的参数

-user name  查找用户账号为name的文件。

-group name 查找用户组为name的文件。

3.与文件权限及名称有关的参数

-name filename  //查找文件名为filename的名称

-size +-SIZE //查找比SIZE还要大(+)或小（-）的文件

-perm mode //查找文件权限刚好等于mode的文件，

-type TYPE 查找文件的类型为TYPE的文件。