find命令根据时间查找文件

系统时间

[root@localhost ~]# stat install.log
  File: "install.log"
  Size: 24860     	Blocks: 64         IO Block: 4096   普通文件
Device: 803h/2051d	Inode: 392450      Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2016-11-07 22:26:12.430999978 +0800
Modify: 2016-11-07 22:30:33.127999864 +0800
Change: 2016-11-07 22:30:41.178999860 +0800

系统时间分为三个选项， Access,Modify, Change。
Access(atime): 文件最后被访问的时间，使用cat命令之后，这个值便会发生变化。
Modify(mtime): 指的是文件内容发生修改的最后时间。
Change(ctime): 指文件被变更的时间，这个变更是指文件内容发生修改或者文件权限，路径发生改变。

find的选项

find ./ {-atime/-ctime/-mtime/-amin/-cmin/-mmin}  

a、c、m 分别对应Access,Change,Modify三项
time表示的是天
min表示的是分钟

示图

示例

• 查找三天之内修改过的文件
  find ./ -mtime -3

• 查找从今天起往前算三天查看过的文件
  find ./ -atime 3

• 查找三天前修改过的文件
  find ./ -mtime +3