Linux 文件时间详解 ctime mtime atime以及 find 命令

Linux系统文件中三个主要的时间属性：

atime(access time)   mtime(modify time)   ctime(change time)

这三个时间很容易混淆，须加以区分

atime(access time)：在读取文件或者执行文件时更改，即文件最后一次被读取或执行的时间。

mtime(modify time)：在写入文件时随文件内容的更改而更改，是指文件内容最后一次被修改的时间。

ctime(change time)：在写入文件、更改所有者、权限或链接设置时随 Inode 的内容更改而更改，即文件状态（属性）最后一次被改变的时间。

注意：

1、修改（modify ）是文本本身的内容发生了变化（mtime）

      而改变（change ）是文件的索引节点发生了改变（ctime）

2、如果修改了文件内容，则同时更新ctime和mtime

3、如果只改变了文件索引节点，比如修改权限，则只是改变了ctime

对于文件:   

    当修改mtime时,ctime必须随着改变.因为文件大小等都属性；

有人说说atime也一定会改变，要想修改文件必须先访问；其实是不对的，不必访问

文件也能修改其内容

    如：#echo “This is a test !” >> test1

test1文件内容会变，但并没有访问文件，所以atime并没有改变.

对于目录：    

    访问一个目录：atime改变，mtime ，ctime不变；

    修改一个目录：例如在一个目录下touch一个文件，mtime与ctime会改变，

atime不一定会变；

使用stat命令可以查看三个时间值:   如 stat filename

也可以：

    ls -lc filename        列出文件的 ctime

    ls -lu filename        列出文件的 atime

    ls -l  filename         列出文件的 mtime

改变文件或目录时间命令touch

参数说明：

-a   ：修改atime

-m ：修改mtime

-c   ：仅修改文件的时间（三个时间一起修改），若该文件不存在则不建立新的文件

-d  ：后面可以接想修改的日期而不用目前的日期，也可以使用 –date="日期或时间"

-t   ：后面可以接想修改是时间而不用目前的时间，格式为[YYMMDDhhmm]

find命令

1．命令格式：

find pathname -options [-print -exec -ok ...]

2．命令功能：

用于在文件树种查找文件，并作出相应的处理

3．命令参数：

pathname: 

        find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录。 

-print： 

        find命令将匹配的文件输出到标准输出。 

-exec： 

        find命令对匹配的文件执行该参数所给出的shell命令。

        相应命令的形式为‘command‘ {  } \;，注意{   }和\；之间的空格。 

-ok： 

        和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行。

4．命令选项：

-name   

        按照文件名查找文件。

-perm   

        按照文件权限来查找文件。

-prune  

        使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略。

-user   

        按照文件属主来查找文件。

-group  

        按照文件所属的组来查找文件。

-mtime -n +n  

        按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项，但它们都和-m time选项。

-nogroup  

        查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。

-nouser   

        查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。

-newer file1 ! file2  

        查找更改时间比文件file1新但比文件file2旧的文件。

-type  

        查找某一类型的文件，诸如：
            b - 块设备文件。
            d - 目录。
            c - 字符设备文件。
            p - 管道文件。
            l - 符号链接文件。
            f - 普通文件。

-size n：[c] 

        查找文件长度为n块的文件，带有c时表示文件长度以字节计。-depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。

-fstype：

        查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。

-mount：

        在查找文件时不跨越文件系统mount点。

-follow：

如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。

-cpio：

        对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。

另外,下面三个的区别:

    -amin n          查找系统中最后N分钟访问的文件
    -atime n        查找系统中最后n*24小时访问的文件
    -cmin n          查找系统中最后N分钟被改变文件状态的文件
    -ctime n        查找系统中最后n*24小时被改变文件状态的文件
    -mmin n       查找系统中最后N分钟被改变文件数据的文件
    -mtime n     查找系统中最后n*24小时被改变文件数据的文件

5．使用实例：

实例一：查找指定时间内修改过的文件

    命令：     find -atime -2

    说明：    查找48小时内修改过的文件

实例二：根据关键字查找

    命令：     find . -name "*.log"

    说明：    在当前目录查找 以.log结尾的文件。 ". "代表当前目录

实例三：按照目录或文件的权限来查找文件

    命令：     find /opt/soft/test/ -perm 777

    说明：    查找/opt/soft/test/目录下 权限为 777的文件

实例四：按类型查找

    命令：     find . -type f -name "*.log"

    说明：    查找当目录，以.log结尾的普通文件

实例五：查找当前所有目录并排序

    命令：     find . -type d | sort

    说明：    查找当前所有目录，并对其排序

实例六：按大小查找文件

    命令：     find . -size +1000c -print

    说明：    查找当前目录大于1K的文件

本文出自 “11408774” 博客，请务必保留此出处http://11418774.blog.51cto.com/11408774/1775493