Linux Find命令查找指定时间范围内的文件的例子

例如查找 2019-08-08 到 2019-11-23 号之间的文件，使用如下命令即可：

找出 3 天”以前”被改动过的文件 72小时之前

找出 3 天内被改动过的文件 (0 ~ 72 小时内)

找出前第 3 天被改动过的文件 (72 ~ 96 小时)

可以使用ls命令实现这一功能。ls命令是一个非常有用的查看文件与目录的命令，list之意，它的参数非常多。ls命令默认是按照文件名的字母的顺序打印出当前目录的文件及文件夹。加上-S参数，就可以根据文件的大小进行排序，默认是从大到小的顺序。在此基础上加上参数-r变成-Sr，就可以一自小到大的顺序打印出文件。一般打印文件时，会加上-l参数，编程-lSr，打印出文件的详细信息，这样就能明确地看到，打印出的文件的大小是从小到大递增的。

1、grep命令 (global search regular expression(RE) and print out the line, 是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。对于文件时间特征没有直接的参数可以使用。

2、根据文件时间特征来搜索特定文件，一般使用find命令。find命令和文件时间特征相关的参数如下：

-mtime -n +n

按照文件的更改时间来查找文件， -n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项，但它们都和-m time选项。

-amin n

查找系统中最后N分钟访问的文件

-atime n

查找系统中最后n*24小时访问的文件

-cmin n

查找系统中最后N分钟被改变文件状态的文件

-ctime n

查找系统中最后n*24小时被改变文件状态的文件

-mmin n

查找系统中最后N分钟被改变文件数据的文件

-mtime n

查找系统中最后n*24小时被改变文件数据的文件

示例：

(1)find / -amin -10 # 查找在系统中最后10分钟访问的文件(access time)

(2)find / -atime -2 # 查找在系统中最后48小时访问的文件

(3)find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件(modify time)

(4)find / -mtime -1 #查找在系统中最后24小时里修改过的文件

---