以时间戳进行查找都是按照类似于访问时间来定的
根据时间戳查找有如下时间格式:
时间只能是之前的,不能是以后不存在的时间
所以 -就相当多少多之内的
+就相当于都少天之前的
以 “天” 为单位
-atime
-3 表示3天内访问过的文件
+3 表示在3天前访问过的文件,但3天内没有被访问
-mtime
-ctime
以 “分钟” 为单位
-amin
-mmin
-cmin
1、找出/etc目录下,三天内访问过的文件
find /etc -atime -3
2、找出/etc目录下,三天之前访问过的文件
find /etc -atime +3
3、找出/etc目录下,三天内修改过的文件
find /etc/ -mtime -3
4、找出/etc目录下,三天之前修改过的文件
find /etc/ -mtime +3