Linux 文件时间详解 ctime mtime atime以及 find 命令
2016-05-20 17:51
966 查看
Linux系统文件中三个主要的时间属性:
atime(access time) mtime(modify time) ctime(change time)
这三个时间很容易混淆,须加以区分
atime(access time):在读取文件或者执行文件时更改,即文件最后一次被读取或执行的时间。
mtime(modify time):在写入文件时随文件内容的更改而更改,是指文件内容最后一次被修改的时间。
ctime(change time):在写入文件、更改所有者、权限或链接设置时随 Inode 的内容更改而更改,即文件状态(属性)最后一次被改变的时间。
注意:
1、修改(modify )是文本本身的内容发生了变化(mtime)
而改变(change )是文件的索引节点发生了改变(ctime)
2、如果修改了文件内容,则同时更新ctime和mtime
3、如果只改变了文件索引节点,比如修改权限,则只是改变了ctime
对于文件:
当修改mtime时,ctime必须随着改变.因为文件大小等都属性;
有人说说atime也一定会改变,要想修改文件必须先访问;其实是不对的,不必访问
文件也能修改其内容
如:#echo “This is a test !” >> test1
test1文件内容会变,但并没有访问文件,所以atime并没有改变.
对于目录:
访问一个目录:atime改变,mtime ,ctime不变;
修改一个目录:例如在一个目录下touch一个文件,mtime与ctime会改变,
atime不一定会变;
使用stat命令可以查看三个时间值: 如 stat filename
也可以:
ls -lc filename 列出文件的 ctime
ls -lu filename 列出文件的 atime
ls -l filename 列出文件的 mtime
改变文件或目录时间命令touch参数说明:-a :修改atime-m :修改mtime-c :仅修改文件的时间(三个时间一起修改),若该文件不存在则不建立新的文件-d :后面可以接想修改的日期而不用目前的日期,也可以使用 –date="日期或时间"-t :后面可以接想修改是时间而不用目前的时间,格式为[YYMMDDhhmm]
find命令
1.命令格式:
find pathname -options [-print -exec -ok ...]
2.命令功能:用于在文件树种查找文件,并作出相应的处理
3.命令参数:pathname: find命令所查找的目录路径。例如用.来表示当前目录,用/来表示系统根目录。
-print: find命令将匹配的文件输出到标准输出。
-exec: find命令对匹配的文件执行该参数所给出的shell命令。 相应命令的形式为'command' { } \;,注意{ }和\;之间的空格。
-ok: 和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。
4.命令选项:-name 按照文件名查找文件。
-perm 按照文件权限来查找文件。
-prune 使用这一选项可以使find命令不在当前指定的目录中查找,如果同时使用-depth选项,那么-prune将被find命令忽略。
-user 按照文件属主来查找文件。
-group 按照文件所属的组来查找文件。
-mtime -n +n 按照文件的更改时间来查找文件, - n表示文件更改时间距现在n天以内,+ n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项,但它们都和-m time选项。
-nogroup 查找无有效所属组的文件,即该文件所属的组在/etc/groups中不存在。
-nouser 查找无有效属主的文件,即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。
-type 查找某一类型的文件,诸如:
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n:[c] 查找文件长度为n块的文件,带有c时表示文件长度以字节计。-depth:在查找文件时,首先查找当前目录中的文件,然后再在其子目录中查找。
-fstype: 查找位于某一类型文件系统中的文件,这些文件系统类型通常可以在配置文件/etc/fstab中找到,该配置文件中包含了本系统中有关文件系统的信息。
-mount: 在查找文件时不跨越文件系统mount点。
-follow:如果find命令遇到符号链接文件,就跟踪至链接所指向的文件。
-cpio: 对匹配的文件使用cpio命令,将这些文件备份到磁带设备中。
另外,下面三个的区别: -amin n 查找系统中最后N分钟访问的文件
-atime n 查找系统中最后n*24小时访问的文件
-cmin n 查找系统中最后N分钟被改变文件状态的文件
-ctime n 查找系统中最后n*24小时被改变文件状态的文件
-mmin n 查找系统中最后N分钟被改变文件数据的文件
-mtime n 查找系统中最后n*24小时被改变文件数据的文件
5.使用实例:
实例一:[b]查找指定时间内修改过的文件[/b] 命令: find -atime -2 说明: 查找48小时内修改过的文件
![](http://s4.51cto.com/wyfs02/M02/82/2A/wKioL1dNRaTwTr1MAAARPYAylNY341.jpg)
实例二:[b][b]根据关键字查找[/b][/b] 命令: find . -name "*.log" 说明: 在当前目录查找 以.log结尾的文件。 ". "代表当前目录
![](http://s5.51cto.com/wyfs02/M01/82/2B/wKiom1dNRHGDm-VLAAATE2Qmw8s188.jpg-wh_500x0-wm_3-wmp_4-s_1100763061.jpg)
![](http://s2.51cto.com/wyfs02/M00/82/2B/wKiom1dNRLLQsvBjAAATE2Qmw8s748.jpg)
![](http://s2.51cto.com/wyfs02/M02/82/2B/wKiom1dNRIXgsjkPAAATE2Qmw8s871.jpg-wh_500x0-wm_3-wmp_4-s_3412218524.jpg)
实例三:[b]按照目录或文件的权限来查找文件[/b] 命令: find /home -perm 777 说明: 查找/home目录下 权限为 777的文件
![](http://s3.51cto.com/wyfs02/M00/82/2A/wKioL1dNRbnTcQyvAAAhHIwLl6E322.jpg)
实例四:[b][b]按类型查找[/b][/b] 命令: find . -type f -name "*.log" 说明: 查找当目录,以.log结尾的普通文件
![](http://s2.51cto.com/wyfs02/M01/82/2B/wKiom1dNRMWQYge8AAAhvWyMdXg033.jpg)
实例五:[b][b]查找当前所有目录并排序[/b][/b] 命令: find . -type d | sort 说明: 查找当前所有目录,并对其排序
![](http://s4.51cto.com/wyfs02/M01/82/2A/wKioL1dNRcyws6rXAABJ9DJKYiE890.jpg)
实例六:[b][b]按大小查找文件[/b][/b] 命令: find . -size +1000c -print 说明: 查找当前目录大于1K的文件
![](http://s1.51cto.com/wyfs02/M01/82/2A/wKioL1dNRjHj1i8lAAAQQFZ-Yms526.jpg)
atime(access time) mtime(modify time) ctime(change time)
这三个时间很容易混淆,须加以区分
atime(access time):在读取文件或者执行文件时更改,即文件最后一次被读取或执行的时间。
mtime(modify time):在写入文件时随文件内容的更改而更改,是指文件内容最后一次被修改的时间。
ctime(change time):在写入文件、更改所有者、权限或链接设置时随 Inode 的内容更改而更改,即文件状态(属性)最后一次被改变的时间。
注意:
1、修改(modify )是文本本身的内容发生了变化(mtime)
而改变(change )是文件的索引节点发生了改变(ctime)
2、如果修改了文件内容,则同时更新ctime和mtime
3、如果只改变了文件索引节点,比如修改权限,则只是改变了ctime
对于文件:
当修改mtime时,ctime必须随着改变.因为文件大小等都属性;
有人说说atime也一定会改变,要想修改文件必须先访问;其实是不对的,不必访问
文件也能修改其内容
如:#echo “This is a test !” >> test1
test1文件内容会变,但并没有访问文件,所以atime并没有改变.
对于目录:
访问一个目录:atime改变,mtime ,ctime不变;
修改一个目录:例如在一个目录下touch一个文件,mtime与ctime会改变,
atime不一定会变;
使用stat命令可以查看三个时间值: 如 stat filename
也可以:
ls -lc filename 列出文件的 ctime
ls -lu filename 列出文件的 atime
ls -l filename 列出文件的 mtime
改变文件或目录时间命令touch参数说明:-a :修改atime-m :修改mtime-c :仅修改文件的时间(三个时间一起修改),若该文件不存在则不建立新的文件-d :后面可以接想修改的日期而不用目前的日期,也可以使用 –date="日期或时间"-t :后面可以接想修改是时间而不用目前的时间,格式为[YYMMDDhhmm]
find命令
1.命令格式:
find pathname -options [-print -exec -ok ...]
2.命令功能:用于在文件树种查找文件,并作出相应的处理
3.命令参数:pathname: find命令所查找的目录路径。例如用.来表示当前目录,用/来表示系统根目录。
-print: find命令将匹配的文件输出到标准输出。
-exec: find命令对匹配的文件执行该参数所给出的shell命令。 相应命令的形式为'command' { } \;,注意{ }和\;之间的空格。
-ok: 和-exec的作用相同,只不过以一种更为安全的模式来执行该参数所给出的shell命令,在执行每一个命令之前,都会给出提示,让用户来确定是否执行。
4.命令选项:-name 按照文件名查找文件。
-perm 按照文件权限来查找文件。
-prune 使用这一选项可以使find命令不在当前指定的目录中查找,如果同时使用-depth选项,那么-prune将被find命令忽略。
-user 按照文件属主来查找文件。
-group 按照文件所属的组来查找文件。
-mtime -n +n 按照文件的更改时间来查找文件, - n表示文件更改时间距现在n天以内,+ n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime 选项,但它们都和-m time选项。
-nogroup 查找无有效所属组的文件,即该文件所属的组在/etc/groups中不存在。
-nouser 查找无有效属主的文件,即该文件的属主在/etc/passwd中不存在。
-newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件。
-type 查找某一类型的文件,诸如:
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件。
-size n:[c] 查找文件长度为n块的文件,带有c时表示文件长度以字节计。-depth:在查找文件时,首先查找当前目录中的文件,然后再在其子目录中查找。
-fstype: 查找位于某一类型文件系统中的文件,这些文件系统类型通常可以在配置文件/etc/fstab中找到,该配置文件中包含了本系统中有关文件系统的信息。
-mount: 在查找文件时不跨越文件系统mount点。
-follow:如果find命令遇到符号链接文件,就跟踪至链接所指向的文件。
-cpio: 对匹配的文件使用cpio命令,将这些文件备份到磁带设备中。
另外,下面三个的区别: -amin n 查找系统中最后N分钟访问的文件
-atime n 查找系统中最后n*24小时访问的文件
-cmin n 查找系统中最后N分钟被改变文件状态的文件
-ctime n 查找系统中最后n*24小时被改变文件状态的文件
-mmin n 查找系统中最后N分钟被改变文件数据的文件
-mtime n 查找系统中最后n*24小时被改变文件数据的文件
5.使用实例:
实例一:[b]查找指定时间内修改过的文件[/b] 命令: find -atime -2 说明: 查找48小时内修改过的文件
![](http://s4.51cto.com/wyfs02/M02/82/2A/wKioL1dNRaTwTr1MAAARPYAylNY341.jpg)
实例二:[b][b]根据关键字查找[/b][/b] 命令: find . -name "*.log" 说明: 在当前目录查找 以.log结尾的文件。 ". "代表当前目录
![](http://s5.51cto.com/wyfs02/M01/82/2B/wKiom1dNRHGDm-VLAAATE2Qmw8s188.jpg-wh_500x0-wm_3-wmp_4-s_1100763061.jpg)
![](http://s2.51cto.com/wyfs02/M00/82/2B/wKiom1dNRLLQsvBjAAATE2Qmw8s748.jpg)
![](http://s2.51cto.com/wyfs02/M02/82/2B/wKiom1dNRIXgsjkPAAATE2Qmw8s871.jpg-wh_500x0-wm_3-wmp_4-s_3412218524.jpg)
实例三:[b]按照目录或文件的权限来查找文件[/b] 命令: find /home -perm 777 说明: 查找/home目录下 权限为 777的文件
![](http://s3.51cto.com/wyfs02/M00/82/2A/wKioL1dNRbnTcQyvAAAhHIwLl6E322.jpg)
实例四:[b][b]按类型查找[/b][/b] 命令: find . -type f -name "*.log" 说明: 查找当目录,以.log结尾的普通文件
![](http://s2.51cto.com/wyfs02/M01/82/2B/wKiom1dNRMWQYge8AAAhvWyMdXg033.jpg)
实例五:[b][b]查找当前所有目录并排序[/b][/b] 命令: find . -type d | sort 说明: 查找当前所有目录,并对其排序
![](http://s4.51cto.com/wyfs02/M01/82/2A/wKioL1dNRcyws6rXAABJ9DJKYiE890.jpg)
实例六:[b][b]按大小查找文件[/b][/b] 命令: find . -size +1000c -print 说明: 查找当前目录大于1K的文件
![](http://s1.51cto.com/wyfs02/M01/82/2A/wKioL1dNRjHj1i8lAAAQQFZ-Yms526.jpg)
相关文章推荐
- Linux socket 初步
- Linux Kernel 4.0 RC5 发布!
- linux lsof详解
- linux 文件权限
- Linux 执行数学运算
- 10 篇对初学者和专家都有用的 Linux 命令教程
- Linux 与 Windows 对UNICODE 的处理方式
- Ubuntu12.04下QQ完美走起啊!走起啊!有木有啊!
- 解決Linux下Android开发真机调试设备不被识别问题
- 运维入门
- 运维提升
- Linux 自检和 SystemTap
- Ubuntu Linux使用体验
- c语言实现hashmap(转载)
- Linux 信号signal处理机制
- linux下mysql添加用户
- Scientific Linux 5.5 图形安装教程
- Linux 下无损图片压缩小工具介绍