Linux下查找指定時間內修改過的文件

 　　假如在linux下修改文件後不記得了，我們需要查找指定時間內做過改動的文件，此時我們可以用find命令來查找。

　　find /opt -iname "*" -atime 1 -type f

　　【找出 /opt 下一天前訪問過的文件】

　　選項 OPTIONS

　　所有的選項都總是返回真值，它們總會被執行，除非放在表達式中執行不到的地方。因此，清楚起見，最好把它們放在表達式的開頭部分。

　　-daystart

　　從當日起始時開始而不是從24小時之前，計算時間(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。

　　-amin n

　　對文件的最近一次訪問是在 n 分鐘之前。

　　-anewer file

　　對文件的最近一次訪問比 file 修改時間要晚。如果命令行中 -follow 在 -anewer 之前，(也只有在這種情況下 -anewer會受 -follow 的影響)。

　　-atime n

　　對文件的最近一次訪問是在 n*24 小時之前。

　　-cmin n

　　對文件狀態的最近一次修改是在 n 分鐘之前。

　　-cnewer file

　　對文件狀態的最近一次修改比 file 修改時間要晚。如果命令行中 -follow 在 -cnewer 之前，(也只有在這種情況下-cnewer 會受 -follow 的影響)。

　　-ctime n

　　對文件狀態的最近一次修改是在 n*24 小時之前。

　　-mmin n

　　對文件數據的最近一次修改是在 n 分鐘之前。

　　-mtime n

　　對文件數據的最近一次修改是在 n*24 小時之前。

　　-mtime : 指定時間曾被改動過的文件，意思是文件?熱荼桓?墓?br />

　　-ctime : 指定時間曾被更改過的文件，意思是文件權限被更改過

　　-atime : 指定時間曾被存取過的文件，意思是文件被讀取過

　　1. 時間是以 24 小時為一個單位，而不是以天的

　　2. 2011/09/08 12:00 時間開始找一天?鵲模?崃諧 2011/09/07 12:00 ~ 2011/09/08 12:00 時間?鵲奈募?br />

　　找出 3 天"以前"被改動過的文件 (前第三天以前 → 2011/09/05 12:00 以前的文件) (> 72 小時)

　　find /var/log/ -mtime +3 -type f -print

　　找出 3 天?缺桓畝??奈募 (2011/09/05 12:00 ~ 2011/09/08 12:00 ?鵲奈募? (0 ~ 72 小時??

　　find /var/log/ -mtime -3 -type f -print

　　找出前第 3 天被改動過的文件 (2011/09/04 12:00 ~ 2011/09/05 12:00 ?鵲奈募? (72 ~ 96 小時)

　　find /var/log/ -mtime 3 -type f -print

　　找出第 3 天被改動過的文件 (也可以這樣寫)

　　find /var/log/ -mtime +2 -mtime -4 -type f -print