文件的时间参数和find命令解析

一、时间参数

stat命令可以获取文件的三个时间，如下图所示，他们分别是Access，Modify和Change，那么他们分别代表什么意思呢？

access time：表示我们最后一次访问（仅仅是访问，没有改动）文件的时间
modify time：表示我们最后一次修改文件的时间
change time：表示我们最后一次对文件属性改变的时间，包括权限，大小，属性等。

而且这三个时间有如下的特点：
1，当我们仅仅只是读取文件时，access time 改变，而modify，change time 不会改变
2，当修改文件时，access，modify，change time 都会跟着改变
3，当修改文件属性时，change time 改变，而access，modify time 不变。

接下来我们来验证一下：
1，这里我对file文件进行了cat，显然Access变了，而其他两个没变

2，这里我对file的内容进行了修改，显然三个时间都变了

3，这里我修改了文件的属性，只有Change改变

二、find函数

Linux下查找文件的命令有两个：locate 和 find

首先说下locate，locate这个命令是对其生成的数据库进行遍历（生成数据库的命令：updatedb）,这一特性决定了用locate查找文件速度很快，但是locate命令只能对文件进行模糊匹配，在精确度上来说差了点。

find在不指定查找目录的情况下是对整个系统进行遍历查找，所以耗时比较久，但是精度很高。

格式 ： find [指定查找目录] [查找规则] [查找完后执行的action]

（1）查找目录：注意，目录之间要用空格分开

（2）查找规则：
（a）根据文件名查找
# -name //根据文件名查找（精确查找）
# -iname //根据文件名查找，但是不区分大小写

这里介绍一下通配符：
*表示 通配任意的字符
？表示 通配任意的单个字符
[ ] 表示 通配括号里面的任意一个字符
（b）根据文件所属用户和组来查找文件
# -user //根据属主来查找文件
# -group //根据属组来查找文件

（c）根据uid 和 gid来查找用户
#find /tmp -uid 500 //查找uid是500 的文件
#find /tmp -gid 1000 // 查找gid是1000的文件
（d）-a and -o and –not的使用
# -a 连接两个不同的条件（两个条件必须同时满足）
# -o 连接两个不同的条件（两个条件满足其一即可）
# -not 对条件取反的

（e）根据文件时间戳的相关属性来查找文件
这里可以用stat来查看文件的时间信息
#-atime
#-mtime
#-ctime
#-amin
#-mmin
#-cmin

所以这里atime,mtime,ctime就是分别对应的“最近一次访问时间”“最近一次内容修改时间”“最近一次属性修改时间”，这里的atime的单位指的是“天”，amin的单位是分钟
#find /tmp –atime +5 //表示查找在五天内没有访问过的文件
#find /tmp -atime -5 //表示查找在五天内访问过的文件

（f）根据文件类型来查找文件
-type
f // 普通文件
d //目录文件
l //链接文件
b //块设备文件
c //字符设备文件
p //管道文件
s //socket文件

（g）根据大小来查找文件
-size
#find /tmp -size 2M //查找在/tmp 目录下等于2M的文件
#find /tmp -size +2M //查找在/tmp 目录下大于2M的文件
#find /tmp -size -2M //查找在/tmp 目录下小于2M的文件

（h）根据文件权限查找文件
-perm
#find /tmp -perm 755 //查找在/tmp目录下权限是755的文件
#find /tmp -perm +222 //表示只要有一类用户（属主，属组，其他）的匹配写权限
#find /tmp -perm -222 //表示必须所有类别用户都满足有写权限

（i）-nouser and -nogroup
#find / -nogroup –a –nouser //在整个系统中查找既没有属主又没有属组的文件（这样的文件通常是很危险的，作为系统工程师的我们应该及时清除掉）

[查找完执行的action]
# -print //默认情况下的动作
# -ls //查找到后用ls 显示出来
# -ok [commend] //查找后执行命令的时候询问用户是否要执行
# -exec [commend] //查找后执行命令的时候不询问用户，直接执行

这里要注意{}的使用：替代查找到的文件