find mtime参数+号，-号，不带符号的用法

亦凉 2021-05-12 11:55 570阅读 0赞

**1、atime、ctime与mtime**：

*  atime是指access time，即文件被读取或者执行的时间，修改文件是不会改变access time的。
 *  ctime即change time文件状态改变时间，指文件的i结点被修改的时间，如通过chmod修改文件属性，ctime就会被修改。
 *  mtime即modify time，指文件内容被修改的时间。

1）使用stat可以查看文件的atime、ctime、mtime，例如：

stat ~/.bashrc
    
      File:`/home/user_00/.bashrc'
    
      Size: 1177            Blocks: 8          IO Block: 4096   regular file
    
    Device: 801h/2049d      Inode:663962      Links: 1
    
    Access: (0644/-rw-r--r--) Uid: ( 1003/ user_00)   Gid:(  100/  users)
    
    Access: 2009-12-21 10:45:35.000000000 +0800
    
    Modify: 2009-12-21 10:45:35.000000000 +0800
    
    Change: 2009-12-2110:45:35.000000000 +0800

2）也可以使用ls查看文件的atime、ctime、mtime。通常情况下我们使用的ls –l ~/.bashrc指示的是文件的modify time。

3）使用touch可以改变这三个时间。

2、find中mtime参数含义：

find命令后可以指定-atime、-ctime、-mtime，通常我们都是用mtime。find . –mtime n中的n指的是24\*n, +n、-n、n分别表示：  
\+n： 大于n  
\-n:    小于n  
n：等于n

看一张图

![70][]

举一个例子：

find . -mtime +0 -type f -name "oms*" | xargs rm -f

删除24小时以内 oms格式的文件。

说明：

一天是指当前系统时间算起的，向前减24小时。

但是在各种参考的使用方式中有用+号，-号，不带符号的用法，那么这里又有什么区别呢？注意这里的n：

*  如果n为带有+号的值，意思为查找n天前所有的文件，比如n=+1且当前是24号9点，那么查找22号9点以前的数据，不包括22号9点到23号9点这段时间；
 *  如果是负号（n=-1）则为查找一天内的文件，比如当前时间24号9点，那么查找23点9点到24点9点时间段的数据，如果是（n=-2）则代表查找两天内的所有数据，比如当前时间24号9点，那么查找22点9点到24点9点时间段的数据；
 *  如果不带有符号，那么则查找指定前n天中这一天的数据，比如（n=1）且当前时间24号9点，那么查找22点9点到23点9点这个时间段的数据。

[70]: /images/20210511/dc04dfb73ce7460eb944592cac82ffbd.png