比如我們要查詢linux下指定時間內做過改動的檔案，我們可以用find命令，其實find命令的功能十分強大，下面我們通過幾個簡單的例子來學習下find命令的簡單用法：
find /opt -iname "*" -atime 1 -type f
找出 /opt 下一天前訪問過的檔案
選項 options
所有的選項都總是返回真值，它們總會被執行，除非放在表示式中執行不到的地方。因此，清楚起見，最好把它們放在表示式的開頭部分。
-daystart
從當日起始時開始而不是從24小時之前，計算時間(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。
-amin n
對檔案的最近一次訪問是在 n 分鐘之前。
-anewer file
對檔案的最近一次訪問比 file 修改時間要晚。如果命令列中 -follow 在 -anewer 之前，(也只有在這種情況下 -anewer會受 -follow 的影響)。
-atime n
對檔案的最近一次訪問是在 n*24 小時之前。
-cmin n
對檔案狀態的最近一次修改是在 n 分鐘之前。
-cnewer file
對檔案狀態的最近一次修改比 file 修改時間要晚。如果命令列中 -follow 在 -cnewer 之前，(也只有在這種情況下-cnewer 會受 -follow 的影響)。
-ctime n
對檔案狀態的最近一次修改是在 n*24 小時之前。
-mmin n
對檔案資料的最近一次修改是在 n 分鐘之前。
-mtime n
對檔案資料的最近一次修改是在 n*24 小時之前。
-mtime : 指定時間曾被改動過的檔案，意思是檔案內容被更改過
-ctime : 指定時間曾被更改過的檔案，意思是檔案許可權被更改過
-atime : 指定時間曾被訪問過的檔案，意思是檔案被讀取過
1. 時間是以 24 小時為乙個單位，而不是以天的
2. 2011/09/08 12:00 時間開始找一天內的，會列出 2011/09/07 12:00 ~ 2011/09/08 12:00 時間內的檔案
找出 3 天"以前"被改動過的檔案 (前第三天以前 → 2011/09/05 12:00 以前的檔案) (> 72 小時)
find /var/log/ -mtime +3 -type f -print
找出 3 天內被改動過的檔案 (2011/09/05 12:00 ~ 2011/09/08 12:00 內的檔案) (0 ~ 72 小時內)
find /var/log/ -mtime -3 -type f -print
找出前第 3 天被改動過的檔案 (2011/09/04 12:00 ~ 2011/09/05 12:00 內的檔案) (72 ~ 96 小時)
find /var/log/ -mtime 3 -type f -print
找出第 3 天被改動過的檔案 (也可以這樣寫)
find /var/log/ -mtime +2 -mtime -4 -type f -print
追加乙個命令#stat，stat filename 可以檢視關於檔案的額外的資訊 、包括時間戳等等...
1 刪除0位元組檔案
find . -type f -size 0 -exec rm -rf {} \;
find . type f -size 0 -delete
2.find命令首先匹配所有檔名為「passwd*」的檔案,如passwd、passwd.old、passwd.bak,用-exec grep 過濾；
[root@localhost home]# find /etc -name "passwd*" -exec grep "wang" {} \;
3.find 命令在當前目錄中查詢檔案名以.log 結尾、更改時間在5日以前的檔案，並刪除它們，在刪除之前先給出提示；
[root@localhost home]# find . -name "*.conf" -mtime +5 -ok rm {} \;
< rm ... ./cmake-2.8.4/dartlocal.conf > ? no
4.在/logs目錄中查詢更改時間在5日以前的檔案並刪除它們：
[root@localhost home]# find /logs -type f -mtime +5 -exec rm {} \;
find命令 之查詢指定時間內修改過的檔案
比如我們要查詢linux下指定時間內做過改動的檔案，我們可以用find命令，其實find命令的功能十分強大，下面我們通過幾個簡單的例子來學習下find命令的簡單用法 find opt iname atime 1 type f 找出 opt 下一天前訪問過的檔案 選項 options 所有的選項都總是...
Linux下查詢指定時間內修改過的檔案
linux下查詢指定時間內修改過的檔案 假如在linux下修改檔案後不記得了，我們需要查詢指定時間內做過改動的檔案，此時我們可以用find命令來查詢。find opt iname atime 1 type f 找出 opt 下一天前訪問過的檔案 選項 options 所有的選項都總是返回真值，它們總...
查詢指定時間內審核失敗的事件日誌
查詢指定時間內審核失敗的事件日誌，必須要加namespace，否則無返回 s get date 3 30 2016 13 54 03 e get date 3 30 2016 13 55 03 stime system.management.managementdatetimeconverter t...