find命令 -- 之查找指定時間內修改過的文件

比如我們要查找linux下指定時間內做過改動的文件，我們可以用find命令，其實find命令的功能十分強大，下面我們通過幾個簡單的例子來學習下find命令的簡單用法：

find /opt -iname "*" -atime 1 -type f
找出 /opt 下一天前訪問過的文件
選項 OPTIONS
所有的選項都總是返回真值，它們總會被執行，除非放在表達式中執行不到的地方。因此，清楚起見，最好把它們放在表達式的開頭部分。

-daystart
從當日起始時開始而不是從24小時之前，計算時間(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。

-amin n
對文件的最近一次訪問是在 n 分鍾之前。

-anewer file
對文件的最近一次訪問比 file 修改時間要晚。如果命令行中 -follow 在 -anewer 之前，(也只有在這種情況下 -anewer會受 -follow 的影響)。

-atime n
對文件的最近一次訪問是在 n*24 小時之前。

-cmin n
對文件狀態的最近一次修改是在 n 分鍾之前。

-cnewer file
對文件狀態的最近一次修改比 file 修改時間要晚。如果命令行中 -follow 在 -cnewer 之前，(也只有在這種情況下-cnewer 會受 -follow 的影響)。

-ctime n
對文件狀態的最近一次修改是在 n*24 小時之前。

-mmin n
對文件數據的最近一次修改是在 n 分鍾之前。

-mtime n
對文件數據的最近一次修改是在 n*24 小時之前。

-mtime : 指定時間曾被改動過的文件，意思是文件內容被更改過

-ctime : 指定時間曾被更改過的文件，意思是文件權限被更改過

-atime : 指定時間曾被存取過的文件，意思是文件被讀取過
1.  時間是以 24 小時為一個單位，而不是以天的
2.  2011/09/08 12:00 時間開始找一天內的，會列出 2011/09/07 12:00 ~ 2011/09/08 12:00 時間內的文件


找出 3 天"以前"被改動過的文件 (前第三天以前 → 2011/09/05 12:00 以前的文件) (> 72 小時)

find /var/log/ -mtime +3 -type f -print  
找出 3 天內被改動過的文件 (2011/09/05 12:00 ~ 2011/09/08 12:00 內的文件) (0 ~ 72 小時內)

find /var/log/ -mtime -3 -type f -print  
找出前第 3 天被改動過的文件 (2011/09/04 12:00 ~ 2011/09/05 12:00 內的文件) (72 ~ 96 小時)

find /var/log/ -mtime 3 -type f -print  
找出第 3 天被改動過的文件 (也可以這樣寫)

find /var/log/ -mtime +2 -mtime -4 -type f -print   
      追加一個命令#stat，stat  filename 可以查看關於文件的額外的信息 、包括時間戳等等...

1 刪除0字節文件

find . -type f -size 0 -exec rm -rf {} \; 

find . type f -size 0 -delete

2.find命令首先匹配所有文件名為“passwd*”的文件,如passwd、passwd.old、passwd.bak,用-exec  grep 過濾；
[root@localhost home]# find /etc -name "passwd*" -exec grep "wang" {} \;


3.find 命令在當前目錄中查找文件名以.log 結尾、更改時間在5日以前的文件，並刪除它們，在刪除之前先給出提示；
[root@localhost home]# find . -name "*.conf"  -mtime +5 -ok rm {} \;
< rm ... ./cmake-2.8.4/DartLocal.conf > ? no


4.在/logs目錄中查找更改時間在5日以前的文件並刪除它們：
[root@localhost home]# find /logs -type f  -mtime +5 -exec rm {} \;