linux 039 查指定一天的日志,Linux每天学习一个命令之find命令一

find [path] [option] [action]

1.与时间有关的参数： -atime ,-ctime,-mtime这三个参数意义分别为：

atime:当该文件数据内容被取用时，会更新这个时间；比如cat某个文件的时候

ctime:当该文件的状态发生改变时，更新时间；比如文件的属性和权限发生改变时，更新时间

mtime:当该文件被修改时，更新这个时间

下面以mtime选项为例进行说明：

-mtime n : n为数字，表示在n天前的一天之内的被更改过的文件

-mtime -n : 表示在n天前的包括第n天本身，被更改过的文件

-mtime +n : 表示在n天前的不包括第n天本身，被更改过的文件

-newer file : 列出比file更新的文件

下面来看看例子：

Example1：查看/etc目录下24内修改过的文件

[root@BC root]# find /etc/ -mtime 0

/etc/

/etc/sysconfig/network-scripts

/etc/sysconfig/network-scripts/ifcfg-eth0

/etc/sysconfig/networking/devices

/etc/sysconfig/networking/devices/ifcfg-eth0

值得注意的是：

find /etc/ -mtime 0

0代表的是24点到当前时间

Example2 :查看/etc目录下比passwd新的文件

[root@BC root]# find /etc/ -newer /etc/passwd

/etc/

/etc/mail/statistics

/etc/cups/certs

/etc/cups/certs/0

/etc/shadow

Example3：对比 ‘-’ 和 ‘+’的区别

[root@BC root]# find /etc/ -mtime -1

/etc/

/etc/sysconfig/network-scripts

/etc/sysconfig/network-scripts/ifcfg-eth0

/etc/sysconfig/networking/devices

[root@BC root]# find /etc/ -mtime +1

/etc/pxe.conf

/etc/vsftpd

/etc/vsftpd/vsftpd.conf

从上面可以看出：两者都表示n天前被修改过的文件，‘-’包括第n天而‘+’不包括。

总结一下：从实例中可以看出find命令可以根据文件的时间属性进行查找，值得注意的是‘-n’,'+n'和'n'的区别