Find命令搭配atime/ctime/mtime时的日期写法

2016年9月18日11:22:12 1 656 views
本文最后更新于2018年8月23日,已超过 1 年没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!

摘要

find可谓是aix/linux上使用较多的维护用命令,但很多时候需要用到针对时间的搜索。本文主要对find中搭配atime、ctime和mtime的各种参数进行介绍。

 介绍

atime:访问时间(access time),指的是文件最后被读取的时间,可以使用touch命令更改为当前时间;

ctime:变更时间(change time),指的是文件本身最后被变更的时间,变更动作可以使chmod、chgrp、mv等等;

mtime:修改时间(modify time),指的是文件内容最后被修改的时间,修改动作可以使echo重定向、vi等等;

举例

以下例子应该很容易理解上述三个时间:

某用户在2013年1月5日00:00:00时,在/home下输入ping www.baidu.com > ping.log;

5秒钟后,该用户使用ctrl+C强制关闭该命令;

5秒钟后,使用cat ping.log查看。则ping.log的

ctime为2013-01-05 00:00:00;

mtime为2013-01-05 00:00:05;

atime为2013-01-05 00:00:10。

这三个参数理解后,我们就可以使用find找到某个时刻进行过某类操作的文件集合。

find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num

第一个参数,.,代表当前目录,如果是其他目录,可以输入绝对目录和相对目录位置;

第二个参数分两部分,前面字母a、c、m分别代表访问、变更、修改,后面time为日期,min为分钟,注意只能以这两个作为单位;

第三个参数为量,其中不带符号表示符合该数量的,带-表示符合该数量以后的,带+表示符合该数量以前的。

注意:find中对于时间的推算均为:

1、到......为止用+号,从......开始用-号,一个时间单位内的不带符号;

2、数字代表往前偏移量;

3、当前到往后的一个时间单位为基准0;-0就是下限单位;+0就是上限单位。

假设当前时间是2013年1月5日00:00:00分,则:

1、寻找2013年1月5日00:00:00到2013年1月5日23:59:59被访问过的文件:时间单位是day,查找单位时间内的不带符号,当前无往前偏移,因此查询语句为:

2、寻找2013年1月4日23:50:00到2013年1月4日23:55:00被修改过的文件:时间单位是min,下限从当前往前偏移10min,上限从当前往前偏移5min,因此查询语句为:

查找文件更新日时在距现在时刻二天以内的文件


查找文件更新日时在距现在时刻二天以上的文件

查找文件更新日时在距现在时刻一天以上二天以内的文件

 

本文出自 “苦瓜” 博客,请务必保留此出处http://golehuang.blog.51cto.com/7499/1108124
  • 微信小程序
  • 关注微信小程序
  • weinxin
  • 微信公众号
  • 关注微信公众号
  • weinxin
Honest1y

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:1   其中:访客  1   博主  0

    • avatar Ganglia 1

      转转