linux下查詢指定時間內修改過的檔案
假如在linux下修改檔案後不記得了，我們需要查詢指定時間內做過改動的檔案，此時我們可以用find命令來查詢。
find /opt -iname "*" -atime 1 -type f
【找出 /opt 下一天前訪問過的檔案】
選項 options
所有的選項都總是返回真值，它們總會被執行，除非放在表示式中執行不到的地方。因此，清楚起見，最好把它們放在表示式的開頭部分。
-daystart
從當日起始時開始而不是從24小時之前，計算時間(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。
-amin n
對檔案的最近一次訪問是在 n 分鐘之前。
-anewer file
對檔案的最近一次訪問比 file 修改時間要晚。如果命令列中 -follow 在 -anewer 之前，(也只有在這種情況下 -anewer會受 -follow 的影響)。
-atime n
對檔案的最近一次訪問是在 n*24 小時之前。
-cmin n
對檔案狀態的最近一次修改是在 n 分鐘之前。
-cnewer file
對檔案狀態的最近一次修改比 file 修改時間要晚。如果命令列中 -follow 在 -cnewer 之前，(也只有在這種情況下-cnewer 會受 -follow 的影響)。
-ctime n
對檔案狀態的最近一次修改是在 n*24 小時之前。
-mmin n
對檔案資料的最近一次修改是在 n 分鐘之前。
-mtime n
對檔案資料的最近一次修改是在 n*24 小時之前。
-mtime : 指定時間曾被改動過的檔案，意思是檔案?熱荼桓?墓?br />
-ctime : 指定時間曾被更改過的檔案，意思是檔案許可權被更改過
-atime : 指定時間曾被訪問過的檔案，意思是檔案被讀取過
1. 時間是以 24 小時為乙個單位，而不是以天的
2. 2011/09/08 12:00 時間開始找一天?鵲模?崍諧 2011/09/07 12:00 ~ 2011/09/08 12:00 時間?鵲奈募?br />
找出 3 天"以前"被改動過的檔案 (前第三天以前 → 2011/09/05 12:00 以前的檔案) (> 72 小時)
find /var/log/ -mtime +3 -type f -print
找出 3 天?缺桓畝??奈募 (2011/09/05 12:00 ~ 2011/09/08 12:00 ?鵲奈募? (0 ~ 72 小時??
find /var/log/ -mtime -3 -type f -print
找出前第 3 天被改動過的檔案 (2011/09/04 12:00 ~ 2011/09/05 12:00 ?鵲奈募? (72 ~ 96 小時)
find /var/log/ -mtime 3 -type f -print
找出第 3 天被改動過的檔案 (也可以這樣寫)
find /var/log/ -mtime +2 -mtime -4 -type f -print
**：
find命令 之查詢指定時間內修改過的檔案
比如我們要查詢linux下指定時間內做過改動的檔案，我們可以用find命令，其實find命令的功能十分強大，下面我們通過幾個簡單的例子來學習下find命令的簡單用法 find opt iname atime 1 type f 找出 opt 下一天前訪問過的檔案 選項 options 所有的選項都總是...
find命令 之查詢指定時間內修改過的檔案
比如我們要查詢linux下指定時間內做過改動的檔案，我們可以用find命令，其實find命令的功能十分強大，下面我們通過幾個簡單的例子來學習下find命令的簡單用法 find opt iname atime 1 type f 找出 opt 下一天前訪問過的檔案 選項 options 所有的選項都總是...
查詢指定時間內審核失敗的事件日誌
查詢指定時間內審核失敗的事件日誌，必須要加namespace，否則無返回 s get date 3 30 2016 13 54 03 e get date 3 30 2016 13 55 03 stime system.management.managementdatetimeconverter t...