查找兩天前修改過的文件：
find . -type f -mtime -2
查找3天內(nèi)修改過的文件：
find -ctime -3
find命令使用超過6天，空文件獨(dú)立查詢命令：
find /data/backup -ctime +6 -exec rm -f {} \; 刪除/data/backup目錄下修改時間超過6天的文件。
find /data/backup -type d -empty -exec rmdir {} \; >/dev/null 2>1 刪除/data/backup目錄下空的文件夾，同時輸出正確和錯誤信息到空。
查找超過6天且是空文件的find命令：
find ./ -type d -empty -ctime +6
按修改時間來查找文件，要用到選項(xiàng)-mtime：
find /home/admin -mtime -1 #查找/home/admin目錄下修改時間在1天之內(nèi)的文件
find /home/admin -name *.txt -mtime -1 #查找/home/admin目錄下修改時間在1天之內(nèi)的文件名為.txt結(jié)尾的文件
find 按文件修改時間查找文件
---(+n)----------|----------(n)----------|----------(-n)---
(n+1)*24H前| (n+1)*24H~n*24H間 |n*24H內(nèi)
-ctime -n 查找距現(xiàn)在 n*24H 內(nèi)修改過的文件
-ctime n 查找距現(xiàn)在 n*24H 前, (n+1)*24H 內(nèi)修改過的文件
-ctime +n 查找距現(xiàn)在 (n+1)*24H 前修改過的文件
[a|c|m]min [最后訪問|最后狀態(tài)修改|最后內(nèi)容修改]min
[a|c|m]time [最后訪問|最后狀態(tài)修改|最后內(nèi)容修改]time
linux 文件的三種時間(以 find 為例):
atime 最后一次訪問時間, 如 ls, more 等, 但 chmod, chown, ls, stat 等不會修改些時間, 使用 ls -utl 可以按此時間順序查看;
ctime 最后一次狀態(tài)修改時間, 如 chmod, chown 等狀態(tài)時間改變但修改時間不會改變, 使用 stat file 可以查看;
mtime 最后一次內(nèi)容修改時間, 如 vi 保存后等, 修改時間發(fā)生改變的話, atime 和 ctime 也相應(yīng)跟著發(fā)生改變.
注意：
linux 里是不會記錄文件的創(chuàng)建時間的，除非這個文件自創(chuàng)建以來沒有發(fā)生改變，那么它的創(chuàng)建時間就是它的最后一次修改時間。
#ls -lt /home/admin # 按修改時間順序查看
#ls -lut /home/admin # 按訪問時間順序查看
(如果想反序查看的話需要加一個選項(xiàng) -r)
