linux怎么find一个目录下创建时间在某个时间之后的文件

find命令是Linux下面文件检索的工具，功能超强。用于根据时间检索，我们首先要能清楚文件的时间戳。

通常每个文件具备三个时间戳：

a上次访问的时间 参数是 -atime

b上次属性变更的时间 参数是 -ctime

c上次内容变更的时间 参数是 -mtime

然后我们就可以使用find命令结合这几个参数来搜索文件了。

比如查找/home/you 目录下面60天以前修改过内容的txt文件，命令是：

$ find /home/you -iname "txt" -mtime -60 -print

那么，如果查找过去60天之内的变更的txt文件，怎么办呢，我们只要把 -60换成+60就行了。

$ find /home/you -iname "txt" -mtime +60 -print

如果60前面既没有+，也没有-, 结果是什么样的呢？

那就会输出到现在为止正好60天被修改过的文件。

当然，-mtime也可以根据具体情况改成-atime或者-ctime来使用。

touch -t 20151011121314 testtxt

更改文件的时间为2015年10月11号12点13分14秒

touch 还有个参数-d 这个是以当前时间为基准，几天前这个时候

touch -d "5 days ago"  testtxt

在Linux中，文件没有“创建时间”这个说法。Linux中的文件的时间属性只有三个：atime(Access time)、mtime(Modified time)、ctime(Change time)。不过，有时有人把ctime理解为create time（创建时间），这是不对的，为什么呢？因为，我们知道一个文件的创建时间只有一次，按这个理论，创建时间是不允许修改的，即一个文件一旦创建，它的ctime值就固定不变；但事实呢？是可以改变的。atime指用户上次访问该文件（打开文件查看其中的内容）时的时间，只要一个用户访问该文件（不管以什么方式），atime的值都会改变，比如：修改一个文件的内容，必然要先打开文件，然后才会修改其中的内容，所以，修改一个文件时，不但会更新一个文件的mtime值，也会更新atime的值。mtime指用户上次修改该文件中的内容的时间，只要用户修改该文件中的内容，那么mtime的值就会被更新。ctime指该文件的属性上次被改变时的时间。要想查看文件的属性，可以通过ls命令查看，比如：ls -l。例如：你修改该文件的权限了或者改变该文件的硬链接数了，ctime的值都会被更新。但是有一点，ctime的值更新，并不代表atime和mtime的值也更新，比如：你修改文件的权限，但并不代表你访问或修改了文件中的内容。在做一些相应的 *** 作时，文件的atime、mtime、ctime的值都会自动被更新。正如前面所说，这些值是可以改变的，所以，我们可以通过touch命令来修改这三个属性的值。其实，touch并不是用来创建一个新的、空的文件的，而是用来修改这三个属性的值的。但为什么创建一个新的、空的文件呢？这是touch附带的一个功能，原因是：如果你提供的目标文件参数并不存在的话，那么touch就会出现错误，为了防止这种情况出现，touch命令就会默认创建一个所提供的目标文件参数；其实其他命令也是如此，有些命令，如果用户没有为它提供参数的话，它就会从标准输入设备读取参数，即让用户从标准输入设备输入参数，这样的命令比比皆是。 要想修改一个文件下的所有文件的时间属性，可以用touch命令，提供一个要修改时间属性类型的参数和时间值，然后跟着该文件夹下的所有文件，引用方式是使用 （星号），它可以匹配一个文件夹下的所有文件。

linux中文件查找命令有很多，一般文件分类为两种，一种是应用程序，即二进制文件，一种是文档，即文本文件。对于前者，我们一般使用whereis、which等命令，对于后者，我们习惯使用find命令，当然find命令是linux是最强大的文件搜索命令。下面简单的介绍了这几个命令的用法。

命令1：which

"which 命令" 查找且只能查找命令所在目录

例如：which ls

命令2：whereis

"whereis 命令" 查找且只能查找命令所在目录 + 帮助文档位置

whereis 命令

命令位置+帮助文档位置

命令3：find

"find 路径 查找方式 参数" 可以查找任何文件

查找方式有很多种：

1根据文件名查找

查找方式：-name

例如： find /t3 -name file1

注：文件名可以用通配符

多个字符

单个字符

例如：find /t3 -name fil

2根据文件大小查找

查找方式：-size(单位数据块512字节，即05kb)

+1000

-1000

=1000

例如：find /t3 -name -1000

3根据文件的所有者查找

查找方式：-user

例如：find /t3 -user xhc

4根据文件的所属组查找

查找方式：-group

例如：find /t3 -group greenday

5根据最后修改时间查找

查找方式：-ctime、-atime、-mtime 以天为单位

查找方式：-cmin、-amin、-mmin 以分钟为单位

c改变 指文件属性，指权限、所属组、所有者改变过

a访问

m修改 指文件内容修改过

参数：

+ 超过多长时间

- 多少时间之内

什么都不写 刚好

例如：find /t3 -mmin -120

6根据文件类型找

查找方式：-type

例如：find /t3 -type d

7根据i节点查找

查找方式：-inum

例如：find /t3 -inum 14

8多重条件

-a 逻辑与

-o 逻辑或

例如：find -size +80 -a -size -100

4查找后 *** 作

固定格式：find xxx -exec 命令 {} \;

例如：find /t3 -mmin -120 -exec ls -l {} \; 查找两小时内被修改过的文件并列出详细信息

locate

updatedb

grep

例子：grep ftp 文件名a 输出a文件中包含ftp的行

date -s 05/06/2013修改年月日为2013年5月6日， date -s 09:30:00设置系统时间为09:30:00，

clock显示的为CMOS记录的时间，如果要以date的时间为准，那么设置完date之后，记得用clock -w命令写入CMOS，使两个时间一致。

Linux下修改文件创建时间(修改文件更改时间)

进到要改的文件目录里

find -name “” -exec touch ‘{}’ \;

注：最后一定要加分号，{}外一定要加单引号，表示所有的文件（ 代表当前目录下）

如果只修改单个文件

1创建文件 touch tm //名字随便起

2touch -r tm liunx-26304（要改的文件名）//就是把Linux-26304文件的时间改为tm文件的时间

使用权限：所有使用者

使用方式：

touch [-acfm]

[-r reference-file] [--file=reference-file]

[-t MMDDhhmm[[CC]YY][ss]]

[-d time] [--date=time] [--time={atime,access,use,mtime,modify}]

[--no-create] [--help] [--version]

file1 [file2 ]

说明：

touch 指令改变档案的时间记录。 ls -l 可以显示档案的时间记录。

参数：

a 改变档案的读取时间记录。

m 改变档案的修改时间记录。

c 假如目的档案不存在，不会建立新的档案。与 --no-create 的效果一样。

f 不使用，是为了与其他 unix 系统的相容性而保留。

r 使用参考档的时间记录，与 --file 的效果一样。

d 设定时间与日期，可以使用各种不同的格式。

t 设定档案的时间记录，格式与 date 指令相同。

--no-create 不会建立新档案。

--help 列出指令格式。

--version 列出版本讯息。

模式：

当打开终端，第一行所见的就叫命令行提示符。我的是这样的：

命令行提示符，顾名思义就是提示在其后面输入命令。在你输入新的一行命令前，这个命令提示符都会出现。分别解析一下上边代表什么意思：

oscar 这是当前用户的名字。Linux是一个多用户的 *** 作系统，Windows也可以。不过Linux的多用户管理更方便。我们一般建议每个使用Linux系统的用户都创建一个属于自己的账户，便于隐私管理。

@ 这个符号我们应该不陌生，我们的电子邮件一般都是 name@domaincom 这样的不是吗。这个@就表示英语里的at，是“在里面，落户在的，在其中”的意思。@前面是用户名，后面是所在的域。

oscar-laptop 这是当前电脑/ *** 作系统的名字。上面说了在@后面的是一个域，所以 oscar@oscar-laptop 就表示oscar-laptop这台电脑的oscar这个用户。oscar-laptop这个名称在安装此Linux系统时可以任意指定。

: 这是分隔符，没有什么特别的涵义。

~ 这是当前所在目录的名字，会随着用户进入不同目录而改变。~表示当前用户的家目录，有点类似Windows系统的“我的文档”这个目录。

$ 指示你所具有的权限的字符。在Linux系统中有两种可能：

因此， oscar@oscar-laptop:~$ 的意思就是：

你目前是以oscar这个用户登录；你的电脑名称为oscar-laptop；你目前位于 ~ 目录下，就是你的用户家目录。你是普通用户，拥有有限的权限。

参数里可以包含多个参数，由空格隔开，也可以包含数字，字母，等等。可以说，参数没有固定的格式，但是一般来说还是遵循一定的规范的。

如果我们要一次加好几个短参数，可以用空格隔开，例如：

多个短参数也可以合并在一起，例如上面的命令等价于：

请注意：参数的字母的大小写是有区别的，大写的T和小写的t通常表示不同意思。

如果有多个长参数，是不能像多个短参数那样合并写的。而是只能以空格隔开，例如：

当然我们也可以组合使用短参数和长参数，例如：

有时候，同一个意义的参数有短参数和长参数两种形式，效果是一样的，可以任选哪一种。

有一些参数你还需要给它赋一个值才行。而且短参数和长参数的赋值的方式不尽相同。

例如，短参数赋值，通常是这样的：

表示把10赋值给p参数。

如果是长参数，则一般是这样赋值：

长参数的方式更加容易理解，但是不如短参数那么简洁。

正如我们说过的，参数的形式没有绝对的准则。我们上面给出的规则是一般的，有些命令的参数格式可能是我们没怎么见过的。

有些参数就不一样，而且取决于命令。例如对于 ls 这个命令，假如后面带了一个参数，这个参数是一个目录的路径名的话，那么就会列出此目录下的文件。

两种类型的文件

简单起见，我们把Linux下的文件分为两大类：

在一个文件系统中，我们总有一个被称为根目录的东西，这个根目录里包含了所有其他目录和文件。Linux中有且只有一个根目录，就是

是的，就是用一个斜杠表示。没有比根目录再高一阶的目录了，因为没有目录包含根目录，根目录就是Linux最顶层的目录。

Linux系统安装后，包含了很多的文件和目录（虽然其实都是文件），我们很容易迷失在“茫茫文海”中。

当然我们不可能一下子列出Linux中的所有文件，那不现实。但是我们可以向你展示如何在Linux的目录树中来回穿梭，你可以知道此刻你位于哪个目录下。就好比能看懂Linux这个很大的“地图”。

pwd 是英语Print Working Directory的缩写，表示“打印当前工作目录”。

which 命令：获取命令的可执行文件的位置，which命令用于显示一个命令的对应的可执行程序的位置。可能听起来有点拗口。

在Linux下，每一条命令其实对应了一个可执行程序。我们在终端中输入命令，再按回车的时候，其实就是执行了对应的那个程序。比如说，pwd命令对应的pwd程序就是存在于Linux中的。

which命令接受一个参数，也就是你想要知道其可执行程序位于哪里的那个命令。

我们来测试一下，就拿pwd命令来测试好了：

得到：

因此，pwd命令对应的pwd这个可执行程序位于/bin目录中。

我们也可以注意到Linux中的可执行程序和Windows中不太一样，在Windows中可执行程序一般以exe结尾，而Linux中一般是没有后缀名的。

Linux中的可执行程序也不是都位于相同目录的。我们可以来测试一下which命令本身对应的可执行程序位于哪里：

我们可以看到，which命令对应的可执行程序which并不位于/bin中，而是在/usr/bin中。

Ubuntu的终端默认是有颜色标注的，一般来说：

如果在你的终端里没有标明颜色，那么你可以加上参数 --color=auto 来开启颜色标注。如下：

如果你不需要颜色标注，那么可以用 --color=none 来关闭颜色标注。如下：

当然，为了避免每次都输入这么一串额外的参数，其实我们可以在一个配置文件里修改，使得永久显示颜色或不显示颜色。

在Linux，以点（ ）开头的文件是隐藏文件，不过这里不包括开头的两个 和 ，这两个的含义如下：

- （一个点）表示当前目录。在当前情况下，就是 /home/oscar 。

- （两个点）表示上一级目录。因为当前目录是/home/oscar，所以上一级目录就是 /home 。

我们有一个大写的参数 -A，它的作用和小写的-a几乎一样，唯一不同就是-A不列出 和 这两个文件。

-l 这个参数算是ls命令最常用的了。加上-l参数使得ls命令列出一个显示文件和目录的详细信息的列表。

当我们仅用ls -l时，列出的文件详细信息中，文件的大小是以字节为单位的。有时这不是太直观。我们可以再加一个参数-h，h是humain readable的缩写，表示“适合人类阅读的”。所以我们的命令变成了：

t是time的缩写。

du命令也是很有用的，因为它可以让我们知道文件和目录所占的空间大小。

虽然ls -l命令也可以显示文件和目录的大小，但是du命令统计的才是真正的文件大小。du命令会深入遍历每个目录的子目录，把所有文件的大小都做一个统计。

du是英语disk usage的缩写，表示“磁盘使用/占用”。

我们的du命令也可以使用参数。

cat命令和less命令：显示文件内容，这两个命令只能显示文件内容，并不能对文件内容进行修改。

一次性显示文件的所有内容，如果你想要在显示的文件内容上加上行号，那么你可以加上 -n 这个参数。

分页显示文件内容

head命令和tail命令：显示文件的开头和结尾。

显示文件开头，默认情况下，head会显示文件的头10行。我们也可以指定显示的行数，用 -n 这个参数：

就会显示文件的头5行。

显示文件结尾。默认情况下，tail会显示文件的尾10行。

我们也可以指定显示的行数，用 -n 这个参数：

就会显示文件的尾5行。

tail命令还可以配合 -f 参数来实时追踪文件的更新：

这样，就会检查文件是否有追加内容，如果有，就显示新增内容。

默认地，tail -f会每过1秒检查一下文件是否有新内容。你也可以指定间隔检查的秒数，用 -s 参数：

可以用快捷键 Ctrl + c 来终止tail -f 命令。

touch命令和mkdir命令：创建文件和目录

创建一个空白文件。事实上，Linux没有一个命令是专门用来创建一个空白文件的。touch命令其实一开始的设计初衷是修改文件的时间戳，就是可以修改文件的创建时间或修改时间，让电脑以为文件是在那个时候被修改或创建的。但是touch命令如果后面跟着的文件名是不存在的，那么它就会新建一个。

事实上，我们可以用touch命令同时创建多个文件：

如果我所要创建的文件的名字里有空格怎么办呢？

很简单，加上双引号：

创建一个目录。

mkdir也可以同时创建好几个目录：

如果我所要创建的目录的名字里有空格怎么办呢？

很简单，加上双引号：

我们还可以用 -p 参数来递归创建目录结构。

比如：

cp命令和mv命令：拷贝文件和移动文件

拷贝文件或目录

cp是英语copy的缩写，表示“拷贝”。所以，顾名思义，此命令用于拷贝。cp命令不仅可以拷贝单个文件，还可以拷贝多个文件，也可以拷贝目录。

复制文件到另一个目录只需要把cp命令的第二个参数换成目录名。

拷贝目录

要拷贝目录，只要在cp命令之后加上-R参数（注意是大写的R）。拷贝的时候，目录中的所有内容（子目录和文件）都会被拷贝。

使用通配符

号（星号）是很常用的正则表达式的符号，被称为“通配符”，

所以如果我们用如下命令：

那么就会把当前目录下所有txt文件拷贝到folder这个子目录当中。

又如：

那么就会把当前目录下凡是以ha开头的文件都拷贝到folder目录中。

移动文件

mv是英语move的缩写，表示“移动”。mv命令有两个功能：

用mv命令来移动目录很简单，不需要额外的参数，就跟移动文件一样：

当然，我们也可以使用通配符。

除了移动文件，mv命令还可以用于重命名文件。

事实上，Linux中没有一个专门的命令用于重命名文件。之所以mv命令可以重命名文件，其实还是归因于它的机制：移动文件。经过mv移动之后，原始文件变成了新的名字的文件，文件内容是不变的，这不就相当于重命名了吗？

以上命令会将new_file重命名为renamed_file。

删除文件和目录

rm命令可以删除一个文件，多个文件，目录，甚至你的整个Linux系统（如果你愿意的话）。

以上命令删除当前目录下的new_file_copy这个文件。

我们也可以同时删除多个文件，只要用空格隔开每个文件即可。例如：

保险起见，用rm命令删除文件时，可以加上 -i 参数，这样对于每一个要删除的文件，终端都会询问我们是否确定删除。i是英语inform的缩写，表示“告知，通知”。

有两种回答：

y：是英语yes的缩写，表示“是”。那么回车确认后，文件就删除了。

n：是英语no的缩写，表示“否”。那么回车确认后，文件不会删除。

如果在rm命令后加上-f参数，那么终端不会询问用户是否确定删除文件，不论如何，文件会立刻被强制删除。

f是英语force的缩写。

以上命令会强制删除file文件。

r是英语recursive的缩写，表示“递归的”。所以使用-r参数，可以使rm命令删除目录，并且递归删除其包含的子目录和文件。

这个命令也挺危险的，用得不好可能你的子目录和文件都没了。

以上命令会删除one这个目录，包括其子目录和文件。

其实，也存在一个命令

看着和 rm -r 挺像的。但是这个命令有个局限性：只能删除空的目录。

创建链接

事实上，Linux下有两种链接类型：

为了区分这两种链接类型的不同，我们首先来谈一谈如Linux这样的 *** 作系统中文件在硬盘上的存放。

文件在硬盘上存储时，大致来说（请注意我用了“大致来说”），每个文件有两部分：

文件名的列表是储存在硬盘的其他地方的，和文件内容分开存放，这样方便Linux管理。

注意：为什么我上面要用“大致说来”呢？因为此处我们简化了描述，其实每个文件有三部分：

我们这里简化地将文件分为两部分：文件名和文件内容。因为我们不想把事情复杂化，我们想要理解两种链接类型的区别，暂时只要知道这些就够了。

每个文件的文件内容被分配到一个标示号码，就是inode。因此每个文件名都绑定到它的文件内容（用inode标识）。原理如下图：

下面我们学习如何创建硬链接和软连接。

比之软链接，硬链接的使用几率小很多。但是我们还是要学习一下，毕竟可能会用到。

硬链接的原理：使链接的两个文件共享同样的文件内容，也就是同样的inode。

所以一旦文件1和文件2之间有了硬链接，那么你修改文件1或文件2，其实修改的是相同的一块内容。只不过我们可以用两个文件名来取到文件内容。

硬链接有一个缺陷：只能创建指向文件的硬链接，不能创建指向目录的硬链接。但是软链接可以指向文件或目录。当然了，事实上，通过一些参数的修改，也可以创建指向目录的硬链接，但是比较复杂，这里不再详述。所以对于目录的链接，我们一般都是用软链接。

硬链接原理图：

要创建硬链接，直接用ln命令，不加任何参数：

我们可以用ls -i命令查看一下（-i参数可以显示文件的inode）。对于硬链接来说，删除任意一方的文件，共同指向的文件内容并不会从硬盘上被删除。

我们用ls -l命令查看文件信息的时候，第二列的那个2，其实是表示拥有相同inode号的文件数。不难理解，因为它们指向相同的文件内容，所以共享一个inode。

这个第二列的数字，一般来说对于普通文件，都是1，因为不同文件inode不同嘛。对于目录来说，这第二列的数字标明目录内所含文件数目。

其实，软链接才是真正像我们在Windows下的快捷方式的，其原理很相似。

创建硬链接是ln不带任何参数，但是要创建软链接需要加上-s参数。s是symbolic（符号的）的缩写。

file2指向的不再是file1的文件内容（和硬链接不同），而是指向file1的文件名。

软链接原理图：

用ls -l命令查看一下，会发现形式和之前的硬链接不一样噢，file2的信息是这样的： file2->file1，表示file2指向file1。

而且file2前面的权限那里的第一个字母变成了l，表示link（链接）。之前硬链接的时候是没有l的，硬链接外表看起来就和普通文件类似。

我们用ls -l命令查看文件信息的时候，第二列的那个1，表示拥有相同inode号的文件数。不难理解，因为file2指向file1，它们并没有指向同一块文件内容，所以它们的inode号不相同。

软链接的特点：

以上就是关于linux怎么find一个目录下创建时间在某个时间之后的文件全部的内容，包括:linux怎么find一个目录下创建时间在某个时间之后的文件、Linux下如何改变文件的时间为当前时间之前的某个时间、LINUX下怎样更新文件夹下所有文件的时间戳等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！