find ctime ,mtime,atime使用

周五有同事问起find命令中-mtime n、-mtime –n以及-mtime +n的用法区别，当时虽然记得这里n是n个24个小时的意思，也是对所有这几个属性详细的用法却一知半解，索性周末仔细google并且实践了一番，终于理清楚了个中乾坤。

find . –atime n        find . –ctimen            find . –mtime n

find . –atime –n       find . –ctime–n           find . –mtime -n

find . –atime +n       find . –ctime+n           find . –mtime +n

一、atime、ctime与mtime

atime是指access time，即文件被读取或者执行的时间，修改文件是不会改变access time的。网上很多资料都声称cat、more等读取文件的命令会改变atime，但是我试验时却发现使用cat、more时atime没有被修改。这个问题需要另外做研究探讨。

ctime即change time文件状态改变时间，指文件的i结点被修改的时间，如通过chmod修改文件属性，ctime就会被修改。

mtime即modify time，指文件内容被修改的时间。

 

使用stat可以查看文件的atime、ctime、mtime。

例：

stat ~/.bashrc

  File:`/home/user_00/.bashrc'

  Size: 1177            Blocks: 8          IO Block: 4096   regular file

Device: 801h/2049d      Inode:663962      Links: 1

Access: (0644/-rw-r--r--) Uid: ( 1003/ user_00)   Gid:(  100/  users)

Access: 2009-12-21 10:45:35.000000000 +0800

Modify: 2009-12-21 10:45:35.000000000 +0800

Change: 2009-12-2110:45:35.000000000 +0800

 

也可以使用ls查看文件的atime、ctime、mtime。

通常情况下我们使用的ls –l ~/.bashrc指示的是文件的modify time。

         ls –lu ~/.bashrc 或者ls –l –time=atime~/.bashrc指示的是文件的access time

         ls –lc ~/.bashrc 或者ls –l –time=ctime~/.bashrc 指示的是文件的change time

 

使用touch可以改变这三个时间。关于使用touch改变atime、ctime、mtime的方法，此处不做介绍。

二、find . –mtime中的参数n

find . –mtime n中的n指的是24*n, +n、-n、n分别表示：

+n： 大于n

-n:    小于n

n：等于n

但是man find里这样的解释还是比较令人费解的，不如直接看find . -mtime 中的用法

find . –mtime n:  File waslast modified n*24 hours ago.

最后一次修改发生在距离当前时间n*24小时至(n+1)*24 小时

find . –mtime +n:

最后一次修改发生在n+1天以前，距离当前时间为(n+1)*24小时或者更早

find . –mtime –n:

最后一次修改发生在n天以内，距离当前时间为n*24小时以内