Linux中的find(-atime、-ctime、-mtime)指令分析

戏子无情 提交于 2019-12-04 22:50:28
Linux中的find(-atime、-ctime、-mtime)指令分析
https://www.cnblogs.com/zhangjinjin01/p/5505970.html

https://www.cnblogs.com/goooogs/p/3798849.html

  

本篇主要对find -atime(-ctime、、mtime)指令的用法、参数、运行情况进行分析

用法: find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num

参数分析:

      1.第一个参数“.”,代表当前目录,如果是其他目录,可以输入绝对目录和相对目录位置;

      2.第二个参数分两部分,前面字母a、c、m为操作类型,后面time为日期,min为分钟(注意只能以time、min作为单位);

      3.第三个参数为量,其中不带符号表示符合该数量的,带-表示符合该数量以后的,带+表示符合该数量以前的。

-atime

atime:访问时间(access time),指的是文件最后被读取的时间,可以使用touch命令更改为当前时间;

     -atime<24小时数> 查找在指定时间曾被存取过的文件或目录,单位以24小时计算。

     例如:当前时间为2016年5月18日 14:10:00,查询2016年5月18日00:00:00到2016年5月18日23:59:59被访问过的文件。

      time表示日期,时间单位是day,查找单位时间内的不带符号,当前无往前偏移,因此查询语句为:

            find . -atime 0      (-amin 同理)

运行结果如下:

Image

-ctime

ctime:变更时间(change time),指的是文件本身(权限、所属组、位置......)最后被变更的时间,变更动作可以使chmod、chgrp、mv等等;

   -ctime<24小时数> 查找在指定时间之时被更改的文件或目录,单位以24小时计算。

     例如:当前时间为2016年5月18日 14:10:00,查询2016年5月18日00:00:00到2016年5月18日23:59:59被修改过的文件。查询语句为:

       find . -ctime 0

 

运行结果如下:

Image(1)

-mtime

     mtime:修改时间(modify time),指的是文件内容最后被修改的时间,修改动作可以使echo重定向、vi等等;

     -mtime<24小时数> 查找在指定时间曾被更改过的文件或目录,单位以24小时计算。

     例如:当前时间为2016年5月18日 14:10:00,查询2016年5月18日00:00:00到2016年5月18日23:59:59内容被修改过的文件。查询语句为:

            find . -mtime 0

运行结果如下:

Image(2)

 

 n: 自距离当前时刻第 n 个24小时起,24小时之内的时间
+n: 自距离当前时刻第 (n + 1) 个24小时起,之前的所有时间
 -n: 自距离当前时刻第 n 个24小时起,之后的所有时间
加号表示之前的时间,减号表示之后的时间。
全部按24的整数倍计算,所以,+1将从2开始算起。因此,+1表示自距离当前时刻第48(2 * 24)小时起,之前的所有时间。

0: 自距离当前时刻第0个24小时起,24小时之内的时间,(-24) - 0
1: 自距离当前时刻第1个24小时起,24小时之内的时间,(-48) - (-24)

+0: 自距离当前时刻第24(0 + 1)小时起,之前的所有时间,很久以前 - (-24)
+1: 自距离当前时刻第48(1 + 1)小时起,之前的所有时间,很久以前 - (-48)

-0: 自距离当前时刻第0个24小时起,之后的时间,0 - 很久以后
-1: 自距离当前时刻第1个24小时起,之后的时间,(-24) - 很久以后





下图帮助理解:

本篇主要对find -atime(-ctime、、mtime)指令的用法、参数、运行情况进行分析

用法: find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num

参数分析:

      1.第一个参数“.”,代表当前目录,如果是其他目录,可以输入绝对目录和相对目录位置;

      2.第二个参数分两部分,前面字母a、c、m为操作类型,后面time为日期,min为分钟(注意只能以time、min作为单位);

      3.第三个参数为量,其中不带符号表示符合该数量的,带-表示符合该数量以后的,带+表示符合该数量以前的。

-atime

atime:访问时间(access time),指的是文件最后被读取的时间,可以使用touch命令更改为当前时间;

     -atime<24小时数> 查找在指定时间曾被存取过的文件或目录,单位以24小时计算。

     例如:当前时间为2016年5月18日 14:10:00,查询2016年5月18日00:00:00到2016年5月18日23:59:59被访问过的文件。

      time表示日期,时间单位是day,查找单位时间内的不带符号,当前无往前偏移,因此查询语句为:

            find . -atime 0      (-amin 同理)

运行结果如下:

Image

-ctime

ctime:变更时间(change time),指的是文件本身(权限、所属组、位置......)最后被变更的时间,变更动作可以使chmod、chgrp、mv等等;

   -ctime<24小时数> 查找在指定时间之时被更改的文件或目录,单位以24小时计算。

     例如:当前时间为2016年5月18日 14:10:00,查询2016年5月18日00:00:00到2016年5月18日23:59:59被修改过的文件。查询语句为:

       find . -ctime 0

 

运行结果如下:

Image(1)

-mtime

     mtime:修改时间(modify time),指的是文件内容最后被修改的时间,修改动作可以使echo重定向、vi等等;

     -mtime<24小时数> 查找在指定时间曾被更改过的文件或目录,单位以24小时计算。

     例如:当前时间为2016年5月18日 14:10:00,查询2016年5月18日00:00:00到2016年5月18日23:59:59内容被修改过的文件。查询语句为:

            find . -mtime 0

运行结果如下:

Image(2)

 

 n: 自距离当前时刻第 n 个24小时起,24小时之内的时间
+n: 自距离当前时刻第 (n + 1) 个24小时起,之前的所有时间
 -n: 自距离当前时刻第 n 个24小时起,之后的所有时间
加号表示之前的时间,减号表示之后的时间。
全部按24的整数倍计算,所以,+1将从2开始算起。因此,+1表示自距离当前时刻第48(2 * 24)小时起,之前的所有时间。

0: 自距离当前时刻第0个24小时起,24小时之内的时间,(-24) - 0
1: 自距离当前时刻第1个24小时起,24小时之内的时间,(-48) - (-24)

+0: 自距离当前时刻第24(0 + 1)小时起,之前的所有时间,很久以前 - (-24)
+1: 自距离当前时刻第48(1 + 1)小时起,之前的所有时间,很久以前 - (-48)

-0: 自距离当前时刻第0个24小时起,之后的时间,0 - 很久以后
-1: 自距离当前时刻第1个24小时起,之后的时间,(-24) - 很久以后





下图帮助理解:

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!