命令stat显示文件的状态信息,命令find搜索文件详解

一,命令stat

1. 命令语法
   stat(选项)(参数)

2. 命令描述
   命令stat用于显示文件的状态信息。stat命令的输出信息比ls命令的输出信息要更详细。

3. 命令选项
   -L：支持符号连接；
   -f：显示文件系统状态而非文件状态；
   -t：以简洁方式输出信息；
   –help：显示指令的帮助信息；
   –version：显示指令的版本信息。

stat实战

• 使用stat命令查看1.txt的文件。
  如图所示
  Access那一列 表示文件的access time(存取时间，即atime)。
  Modify那一列 表示文件的modify time(修改时间，即mtime)。
  Change那一列 表示文件的change time（改变时间，即ctiime）。
  

二,命令find

1. 命令语法:
   find [路径][参数]

2. 命令描述
   命令find是用来搜索文件。

3. 命令选项
   -type 表示 文件类型
   -name 表示 文件名
   -o 表示 或 的意思
   -mmin 表示分钟
   -inum 表示查找一个文件的硬链接。
   -exec <执行指令>：假设find指令的回传值为True，就执行该指令。
   -size 文件大小
   -atime +n/-n 表示访问或执行时间大于或小于n天的文件。
   -ctime +n/-n 表示写入，更改inode属性(如更改所有者，权限或者链接)的时间大于或小于n天的文件。
   -mtime +n/-n 表示写入时间大于或小于n天的文件，该参数用得最多。

• 文件的 access time(即atime) 是在读取文件或者执行文件时更改的。
• 文件的 modify time(即mtime) 是在写入文件时随文件内容的更改而更改的。
• 文件的change time(即ctime) 是在写入文件，更改所有者，权限或链接设置是随inode内容的更改而更改的。
  其中inode(索引节点)用来存放文档及目录的基本信息，包括时间信息，文档名，所有者以及所属组等。inode是Unix操作系统中的一种数据结构，其本质是结构体，在文件系统创建时生成，且个数有限。在Linux下，可以通过命令 df -i 来查看各个分区的inode总数以及使用情况。

命令find实战

参数atime（存取时间）,mtime（修改时间）,ctime（改变时间）

• 改变文件1.txt的权限
  如图所示
  当我把1.txt的权限改变成700权限以后，change那一列的时间改变了。
  说明了当我们改变文件的权限以后，ctime会随之改变。
  

• 修改1.txt文件的内容
  如图所示
  当我在1.txt文件中追加内容以后，modify那一列的时间改变了，change那一列的时间也改变了，而且改变的时间是相同的。
  说明了当我们改变文件的内容以后，mtime和ctime会随之改变，而且改变的时间是相同的。
  

• 读取1.txt 文件的内容
  如图所示
  当我cat访问1.txt文件的内容后，access那一列的时间改变了。
  说明了当我们访问文件的内容以后，atime会随之改变。
  

• 根据name搜索文件。 其语法: find 路径 -name 文件名
  

• 根据name的前半部分模糊搜索文件。会列出与之相关的文件。 其语法: find 路径 -name “文件名的前半部分 * ”
  

• 根据文件的类型模糊搜索文件。 其语法: find 路径 -type 文件类型 “文件名的前半部分 * ”
  说明: 这里的 f 表示文件的类型。文件的类型有 - 普通文件,l 链接文件,b 块设备文件等等。。。当然也可以使用find命令只指定类型不指定name搜索文件。
  

• 查看/etc/下的一天以内发生过更改的文件
  如图所示，find /etc/ -type f -mtime -1
  解析命令:
  /etc/ 路径
  -type f 文件类型
  -mtime -1 一天以内发生过更改内容的文件。（最后面如果是 +1的话，就是一天以前发生过更改内容的文件）
  

• -o选项
  如图所示，find /etc/ -type f -o -mtime -1
  与上图不同的是加了一个-o选项，这个-o选项是 或者 的意思。
  说明 查询/etc/目录下的类型为f的文件 或者 一天以内修改文件内容的文件。
  

• 查找 /etc/ 120分钟以内的写入过的文件。
  如图所示：
  其中 -mmin代表分钟
  

• 在查找 /etc/ 120分钟以内的写入过的文件的同时把文件的详细信息列出来。
  如图所示：
  在上图命令的基础上增加了: -exec ls -l { } \
  命令解析:
  1.-exec<执行指令>：假设find指令的回传值为True，就执行该指令。
  2.ls -l :显示文件的详细信息
  3.{ } 表示find出来的文件的列表
  

• 查找/root/目录下小于10k的文件，并列出详细信息。