指定日期:

 

find ./agent -type f -newerct 2016-06-22 ! -newerct today
 

Example: To find all files modified on the 7th of June, 2007:
`$ find . -type f -newermt 2007-06-07 ! -newermt 2007-06-08
`
To find all files accessed on the 29th of september, 2008:
`$ find . -type f -newerat 2008-09-29 ! -newerat 2008-09-30
`
Or, files which had their permission changed on the same day:
`$ find . -type f -newerct 2008-09-29 ! -newerct 2008-09-30`
 

 

  -newerXY reference

              Compares  the  timestamp  of the current file with reference.  The reference argument is normally the name of a file (and one of its times-

              tamps is used for the comparison) but it may also be a string describing an absolute time.  X and Y are placeholders for other letters, and

              these letters select which time belonging to how reference is used for the comparison.

 

              a   The access time of the file reference

              B   The birth time of the file reference

              c   The inode status change time of reference

              m   The modification time of the file reference

              t   reference is interpreted directly as a time

 

              Some combinations are invalid; for example, it is invalid for X to be t.  Some combinations are not implemented on all systems; for example

              B is not supported on all systems.  If an invalid or unsupported combination of XY is specified, a fatal error  results.   Time  specifica-

              tions  are  interpreted  as  for  the argument to the -d option of GNU date.  If you try to use the birth time of a reference file, and the

              birth time cannot be determined, a fatal error message results.  If you specify a test which refers to the birth time of files being  exam-

              ined, this test will fail for any files where the birth time is unknown.
 

假如在linux下修改文件后不记得了,我们需要查找指定时间内做过改动的文件,此时我们可以用find命令来查找。

find /opt -iname "*" -atime 1 -type f

【找出 /opt 下一天前访问过的文件】

选项 OPTIONS

所有的选项都总是返回真值,它们总会被执行,除非放在表达式中执行不到的地方。因此,清楚起见,最好把它们放在表达式的开头部分。

 

-daystart

从当日起始时开始而不是从24小时之前,计算时间(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。

 

-amin n

对文件的最近一次访问是在 n 分钟之前。

 

-anewer file

对文件的最近一次访问比 file 修改时间要晚。如果命令行中 -follow 在 -anewer 之前,(也只有在这种情况下 -anewer会受 -follow 的影响)。

 

-atime n

对文件的最近一次访问是在 n*24 小时之前。

 

-cmin n

对文件状态的最近一次修改是在 n 分钟之前。

 

-cnewer file

对文件状态的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -cnewer 之前,(也只有在这种情况下-cnewer 会受 -follow 的影响)。

 

-ctime n

对文件状态的最近一次修改是在 n*24 小时之前。

 

-mmin n

对文件数据的最近一次修改是在 n 分钟之前。

 

-mtime n

对文件数据的最近一次修改是在 n*24 小时之前。

 

-mtime : 指定时间曾被改动过的文件,意思是文件內容被更改过

 

-ctime : 指定时间曾被更改过的文件,意思是文件权限被更改过

 

-atime : 指定时间曾被存取过的文件,意思是文件被读取过

1.  时间是以 24 小时为一个单位,而不是以天的

2.  2011/09/08 12:00 时间开始找一天內的,会列出 2011/09/07 12:00 ~ 2011/09/08 12:00 时间內的文件

 

找出 3 天"以前"被改动过的文件 (前第三天以前 → 2011/09/05 12:00 以前的文件) (> 72 小时)

 

find /var/log/ -mtime +3 -type f -print  

找出 3 天內被改动过的文件 (2011/09/05 12:00 ~ 2011/09/08 12:00 內的文件) (0 ~ 72 小时內)

 

find /var/log/ -mtime -3 -type f -print  

找出前第 3 天被改动过的文件 (2011/09/04 12:00 ~ 2011/09/05 12:00 內的文件) (72 ~ 96 小时)

 

find /var/log/ -mtime 3 -type f -print  

找出第 3 天被改动过的文件 (也可以这样写)

 

find /var/log/ -mtime +2 -mtime -4 -type f -print