find命令mtime，ctime，atime详解

1. 查找时间说明

find ./ -name “*data*” -mtime +1 当前目录下文件名包含data，而且修改时间在48小时以上的
find ./ -name “*date*” -mtime +2 当前目录下文件名包含data，而且修改时间在72小时以上的
find ./name “*data*” -mtime -1 当前目录下文件名包含data，而且修改时间在24小时以内的
find ./name “*data*” -mtime -2 当前目录下文件名包含data，而且修改时间在48小时以内的
find ./name “*data*” -mtine 1 当前目录下文件名包含data，而且修改时间在1天前当天的，也就是24小时以上，48小时以内

2. -atime,-ctime,-mtime的真正含义

linux下的-atime,-ctime,-mtime含义
我们经常会在论坛或者群里面被问到，在linux或者unix下如何查看某文件的创建日期？
经常又会有人说用find命令加选项-ctime，其实这里的-ctime并非是create time，而是change time。
在linux或者unix这类操作系统，并没有为我们保存文件的创建日期。
我们可以先来看看linux系统里文件的状态信息，下面这个文件是我一周前创建的：
[root@ora01 ~]# stat 3
File: “3”
Size: 15 Blocks: 8 IO Block: 4096 一般文件
Device: fd00h/64768d Inode: 489602 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2012-07-17 22:14:55.000000000 +0800
Modify: 2012-07-17 15:22:45.000000000 +0800
Change: 2012-07-17 15:22:45.000000000 +0800
可以看到，文件状态里有三个时间，分别是access，modify，change。
下面我们再来看看find命令下的这几个选项：
[oracle@ora01 admin]$ man find
-atime n
File was last accessed n*24 hours ago. When find figures out how many 24-hour periods ago the file was last accessed, any fractional
part is ignored, so to match -atime +1, a file has to have been accessed at least two days ago.
-mtime n
File’s data was last modified n*24 hours ago. See the comments for -atime to understand how rounding affects the interpretation of file
modification times. 
-ctime n
File’s status was last changed n*24 hours ago. See the comments for -atime to understand how rounding affects the interpretation of file
status change times.

发现三个时间正好与文件的三个时间状态相同，而且帮助也已经很明显的告诉了我们其具体含义：
atime的意思是access time，即文件的最近的一次访问时间，+n意思为查找n天以前的文件，-n为查找n天以内的文件
例如有一个文件data4.txt,查看一下它的状态：
[oracle@ora01 ~]$ stat data4.txt
File: `data4.txt'
Size: 49 Blocks: 8 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 458037 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 500/ oracle) Gid: ( 500/oinstall)
Access: 2012-07-10 11:46:05.000000000 +0800Modify: 2012-07-10 11:44:37.000000000 +0800
Change: 2012-07-10 11:44:37.000000000 +0800
我们来查看一下它的内容：
[oracle@ora01 ~]$ more data4.txt 
"SCOTT",12,"F444"
"BRENTT",43,"54GSS"
"SYS",4566
再来看看文件的状态：
[oracle@ora01 ~]$ stat data4.txt 
File: `data4.txt'
Size: 49 Blocks: 8 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 458037 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 500/ oracle) Gid: ( 500/oinstall)
Access: 2012-07-22 23:21:10.000000000 +0800Modify: 2012-07-10 11:44:37.000000000 +0800
Change: 2012-07-10 11:44:37.000000000 +0800
可以发现，只要你查看了文件的内容，无论是more，cat，vi，那么文件的access time都会更新。

mtime比较好理解，为modify time，即文件数据最新的修改时间，指的就是文件内容的最新修改时间。
[oracle@ora01 ~]$ stat ctl1.txt
File: `ctl1.txt'
Size: 288 Blocks: 8 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 458031 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 500/ oracle) Gid: ( 500/oinstall)
Access: 2012-07-22 23:46:05.000000000 +0800
Modify: 2012-07-10 11:44:05.000000000 +0800Change: 2012-07-10 11:44:05.000000000 +0800
对文件进行一下编辑：
[oracle@ora01 ~]$ echo "" >>ctl1.txt
[oracle@ora01 ~]$ stat ctl1.txt 
File: `ctl1.txt'
Size: 291 Blocks: 8 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 458070 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 500/ oracle) Gid: ( 500/oinstall)
Access: 2012-07-22 23:46:05.000000000 +0800
Modify: 2012-07-22 23:46:31.000000000 +0800
Change: 2012-07-22 23:46:31.000000000 +0800发现文件的modify和change时间都变化了，change time 下面讨论。

ctime的意思是change time，文件状态最新改变的时间。是文件的status change time，何为文件的status呢？
我们都知道文件有一些个基本的属性，权限，用户，组，大小，修改时间等，只要是这些信息变化了，那么ctime都会发生变化，
所以上面修改文件内容时为何ctime会变化，因为其mtime已经变化了，mtime也是文件状态的一个。
文件状态可以通过ls -l 查看：
[root@ora01 ~]# ls -l 3
-rw-r--r-- 1 root root 15 07-17 15:22 3
下面这个文件的Change时间为2012-07-17：
[root@ora01 ~]# stat 3
File: “3”
Size: 15 Blocks: 8 IO Block: 4096 一般文件
Device: fd00h/64768d Inode: 489602 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2012-07-17 22:14:55.000000000 +0800
Modify: 2012-07-17 15:22:45.000000000 +0800
Change: 2012-07-17 15:22:45.000000000 +0800我们改变一下它的权限：
[root@ora01 ~]# chmod 755 3
再来看看它的Change time：
[root@ora01 ~]# stat 3
File: “3”
Size: 15 Blocks: 8 IO Block: 4096 一般文件
Device: fd00h/64768d Inode: 489602 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2012-07-17 22:14:55.000000000 +0800
Modify: 2012-07-17 15:22:45.000000000 +0800
Change: 2012-07-22 23:17:40.000000000 +0800再改一下它的用户：
[root@ora01 ~]# chown oracle.root 3
[root@ora01 ~]# stat 3
File: “3”
Size: 15 Blocks: 8 IO Block: 4096 一般文件
Device: fd00h/64768d Inode: 489602 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 500/ oracle) Gid: ( 0/ root)
Access: 2012-07-17 22:14:55.000000000 +0800
Modify: 2012-07-17 15:22:45.000000000 +0800
Change: 2012-07-22 23:33:59.000000000 +0800再改变一下它的所属组：
[root@ora01 ~]# chgrp oinstall 3
[root@ora01 ~]# ll
总计 4
-rwxr-xr-x 1 oracle oinstall 15 07-17 15:22 3
[root@ora01 ~]# stat 3
File: “3”
Size: 15 Blocks: 8 IO Block: 4096 一般文件
Device: fd00h/64768d Inode: 489602 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 500/ oracle) Gid: ( 500/oinstall)
Access: 2012-07-17 22:14:55.000000000 +0800
Modify: 2012-07-17 15:22:45.000000000 +0800
Change: 2012-07-22 23:36:14.000000000 +0800发现，只要是修改ls -l 里面的任何信息，那么change time都会发生变化。

总结：find命令中的ctime并非是创建时间，而是文件状态改变时间。文件的时间三属性分别为access time,modify time和change time.

转自：http://blog.itpub.net/26675752/viewspace-1058878/