Find命令搭配atime/ctime/mtime时的日期写法

find可谓是aix/linux上使用较多的维护用命令，但很多时候需要用到针对时间的搜索。本文主要对find中搭配atime、ctime和mtime的各种参数进行介绍。

 

atime：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；

ctime：变更时间（change time），指的是文件本身最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；

mtime：修改时间（modify time），指的是文件内容最后被修改的时间，修改动作可以使echo重定向、vi等等；

 

以下例子应该很容易理解上述三个时间：某用户在2013年1月5日00:00:00时，在/home下输入ping www.baidu.com > ping.log；5秒钟后，该用户使用ctrl+C强制关闭该命令；5秒钟后，使用cat ping.log查看。则ping.log的ctime为2013-01-05 00:00:00；mtime为2013-01-05 00:00:05；atime为2013-01-05 00:00:10。

 

这三个参数理解后，我们就可以使用find找到某个时刻进行过某类操作的文件集合。

 

find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num

 

第一个参数，.，代表当前目录，如果是其他目录，可以输入绝对目录和相对目录位置；

第二个参数分两部分，前面字母a、c、m分别代表访问、变更、修改，后面time为日期，min为分钟，注意只能以这两个作为单位；

第三个参数为量，其中不带符号表示符合该数量的，带-表示符合该数量以后的，带+表示符合该数量以前的。

 

注意：find中对于时间的推算均为：

1、到......为止用+号，从......开始用-号，一个时间单位内的不带符号；

2、数字代表往前偏移量；

3、当前到往后的一个时间单位为基准0；-0就是下限单位；+0就是上限单位。

 

假设当前时间是2013年1月5日00:00:00分，则：

1、寻找2013年1月5日00:00:00到2013年1月5日23:59:59被访问过的文件：时间单位是day，查找单位时间内的不带符号，当前无往前偏移，因此查询语句为：

find . -atime 0

 

2、寻找2013年1月4日23:50:00到2013年1月4日23:55:00被修改过的文件：时间单位是min，下限从当前往前偏移10min，上限从当前往前偏移5min，因此查询语句为：

find . -mmin -10 -mmin +5

 

如果上述描述感觉生涩难懂，可参考文首的参考文档，里面有图文并茂的解析。

参考文档:http://www.oracleblog.org/study-note/how-to-calculate-find-mtime/

本文出自 “苦瓜” 博客，请务必保留此出处http://golehuang.blog.51cto.com/7499/1108124