Linux时间参数与find命令

1.Linux时间参数

LInux下的每个档案都会记录着许多的时间参数，其中有三个主要的变动时间，分别是mtime，ctime，atime。那么这三个时间参数又代表着什么样的意义呢？怎么可以看得到它们？下面就来介绍一下。

首先我们可以用一条命令来得到一个文件的某些参数：

我们对当前文件夹下的一个clean文件执行了stat命令，用来查看这个文件的一些信息。可以看到下面列出来的Access，Modify，Change这三行就是我们的三个时间了，分别为atime，mtime和ctime。

modification time (mtime):
该档案的内容数据变更时,就会更新这个时间!内容数据指的是档案的内容,而不是档案
属性或权限喔!

status time (ctime):
该档案的状态改变时,就会更新这个时间,举例来说，像是权限与属性被更改
了,都会更新这个时间啊。

access time (atime):
当该档案的内容被取用时,就会更新这个读取时间 (access)。举例来说,我们使用 cat 去读
取 /etc/man.config , 就会更新该档案的atime 了。

然后我们再来对刚刚那个文件ls一下：

可以看到，在默认的情况下，ls提示的信息中的时间其实就是mtime啦！也就这这个文件上次被更动的时间。

文件的时间是很重要的参数，因为如果文件的时间有错误的话，可能会造成程序不能正常工作哦！比如编译文件make命令的执行就与具体文件的时间参数有关哦。更具体的信息可以自行去查看make命令的相关知识。总之这里你需要知道的是时间参数很重要，不能出错。

比如我们万一发现了一个来自未来的文件，那么该如何让这个文件的时间变为现在呢？那就是用touch命令了：

（ps：一个文件会是来自未来吗？会！比如因为某些错误的设置，你的系统时间快了一些，而在此期间你建立了一些文件后，又将系统时间改为了正确的时间，那么这些文件不就是来自未来了吗？）

最后这里要说的是，我们平常用的比较多的时间也就是这个mtime了，因为我们关心的常常是这个文件是什么时候被改动的。

2.find命令

Linux下有一条相当优秀的查找命令find。但是不太常用，因为它有两个缺点，一速度慢，二费硬盘。通常情况下，我们都是先使用whereis

或者locate来检查，如果真的找不到了，才用find来查找。因为whereis和locate是利用数据库来搜寻数据，而find却是实打实的搜寻硬盘了。但这也成为了它最大的优点，只要有，没有它找不到的(前提是拥有相应的权限)！下面只讲一下find的用法。

Linux下find命令在目录结构中搜索文件,并执行指定的操作。Linux下find命令提供了相当多的查找条件,功能很强大大。由于find具有强大的功能,所以它的选项也很多,其中大部分选项都值得我们花时间来了解一一下。即使系统中含有网络文文件系统( NFS),find命令在该文文件系统中同样有效,只你具有相应的权限。 在运行一个非常消耗资源的find命令时,很多人都倾向于把它放在后台执行,因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。

1.命令的格式：

find pathname -options [-print -exec -ok ...]

2.命令功能：

用于在文件树种查找文件,并作出相应的处理(可能访问磁盘)

3.命令参数：

pathname：find命令所查找的目录路径。例如用 . 来表示当前目录，用/来表示根目录等等。

执行这条命令之后，find就会搜寻到当前目录下与clean关键字有相关的文件。

-print：find命令将匹配的文件输出到标准输出。

当然默认的输出也是标准输出了。

-exec：find命令对匹配的文件执行该参数所给出的shell命令。

上面的例子中，find命令匹配到了当前目录下的所有普通文件，并在-exec选项中使用ls -l命令将它们列出。

-ok: 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

4.命令选项：

-name : 按照文件名查找文件。

-perm :按照文件权限来查找文件。

-prune : 使用这一选项可以使find不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略（-depth就在下边讲到）。

-user ： 按照文件属主来查找文件。

-group ：按照文件所属的组来查找文件。

-mtime -n +n ：按照文件的更改时间来查找文件，-n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime选项，但它们都和-mtime 选项用法相同。

-nogroup ：查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。

-nouser ：查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。

-newer file1      ！file2 ：查找更改时间比文件file1新但比文件file2旧的文件。

-type ：查找某一类型的文件，诸如：

b - 块设备文件。

d - 目录。

c - 字符设备文件。

p - 管道文件。

l - 符号链接文件。

f - 普通文件

-size n :[c]  查找文件长度为n块的文件，带有c时表示文件长度以字节计。

-depth ：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。

-fstype ：查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。

-mount ：在查找文件时不跨越文件系统mount点。

-follow ：如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。

-cpio ：对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。

另外还有几个小例子：

1. -按时间来查找文件，-n指n天以内，+n指n天以前：在/logs目录中查找更改时间在5天以前的文件并删除它们：

2. Linux用find命令查找文件大小为XX的文件的办法

例如：一个文件4096个字节，可以这样：

即查找大于4095字节小于4097字节的文件。其中的c也可以换位k，代表kB：

代表查找当前目录下大于0k小于2k的文件。