Linux : 查找最近修改的文件

Linux常用命令总结

Linux查找最近修改的文件

查找当前目录下.phtml文件中，最近30分钟内修改过的文件。

find . -name ‘*.phtml‘ -type f -mmin -30

 

查找当前目录下.phtml文件中，最近30分钟内修改过的文件，的详细情况

find . -name ‘*.phtml‘ -type f -mmin -30 -ls

 

查找当前目录下，最近1天内修改过的常规文件。

find . -type f -mtime -1

 

查找当前目录下，最近1天前（2天内）修改过的常规文件。

find . -type f -mtime +1

 

Linux系统文件时间属性

• Linux系统文件有三个主要的时间属性，分别是 ctime(change time), atime(access time), mtime(modify time)。
   

这三个时间很容易混淆，准备深入了解linux的童鞋请区分这三者的区别

atime：Access time，

是在读取文件或者执行文件时更改，即文件最后一次被读取的时间。



说明： st_atime

Time when file data was last accessed. Changed by the

following functions: creat(), mknod(), pipe(),

utime(2), and read(2).

mtime：Modified time，



是在写入文件时随文件内容的更改而更改，是指文件内容最后一次被修改的时间。



说明： st_mtime

Time when data was last modified. Changed by the fol-

lowing functions: creat(), mknod(), pipe(), utime(),

and write(2).

ctime：Change time，



是在写入文件、更改所有者、权限或链接设置时随 Inode 的内容更改而更改，即文件状态最后一次被改变的时间。



说明： st_ctime



Time when file status was last changed. Changed by the

following functions: chmod(), chown(), creat(),

link(2), mknod(), pipe(), unlink(2), utime(), and

write().



很多人把它理解成create time，包括很多误导人的书籍也是这么写。实际上ctime是指change time。



注意：

1、修改是文本本身的内容发生了变化（mtime）

 改变是文件的索引节点发生了改变（ctime）

2、如果修改了文件内容，则同时更新ctime和mtime

3、如果只改变了文件索引节点，比如修改权限，则只是改变了ctime

4、如果使用ext3文件系统的时候，在mount的时候使用了noatime参数则不会更新atime的信息，

即访问文件之后atime不会被修改，而这个不代表真实情况



小知识：这三个 time stamp 都放在 inode 中。若mtime,atime修改, 

inode 就一定会改,相应的inode改了,那ctime 也就跟着要改了，之所以在mount option中使用 noatime, 

就是不想 file system 做太多的修改, 从而改善读取性能.

查看文件的 atime、ctime 和 mtime

# ls -lc filename 列出文件的 ctime

# ls -lu filename 列出文件的 atime

# ls -l filename 列出文件的 mtime

更多Linux命令：请参考-Linux常用命令总结