开发技术学习

读图网的服务经常被挂马，所以要经常查看修改的文件有那些，centos 的find命令 find . -mtime n -print n天前那天改过的文件 find . -mtime +n -print n天以前改过的文件 find . -mtime -n -print n天前至今改过的文件 有关find -mtime这个参数的使用确实是我以前犯过错误。今天又有人问到我这个问题，我觉得有必要把这个问题在这里记录下来。 mtime参数的理解应该如下： -mtime n 按照文件的更改时间来找文件，n为整数。 n表示文件更改时间距离为n天， -n表示文件更改时间距离在n天以内，+n表示文件更改时间距离在n天以前。 例如： -mtime 0 表示文件修改时间距离当前为0天的文件，即距离当前时间不到1天（24小时）以内的文件。 -mtime 1 表示文件修改时间距离当前为1天的文件，即距离当前时间1天（24小时－48小时）的文件。 -mtime＋1 表示文件修改时间为大于1天的文件，即距离当前时间2天（48小时）之外的文件 -mtime -1 表示文件修改时间为小于1天的文件，即距离当前时间1天（24小时）之内的文件 为什么-mtime＋1 表示文件修改时间为大于1天的文件，即距离当前时间48小时之外的文件，而不是24小时之外的呢？ 因为n值只能是整数，即比1大的最近的整数是2,所有-mtime＋1不是比当前时间大于1天（24小时），而是比当前时间大于2天（48小时）。 find命令 -- 之查找指定时间内修改过的文件 比如我们要查找linux下指定时间内做过改动的文件，我们可以用find命令，其实find命令的功能十分强大，下面我们通过几个简单的例子来学习下find命令的简单用法： find /opt -iname "*" -atime 1 -type f 找出 /opt 下一天前访问过的文件 选项 OPTIONS 所有的选项都总是返回真值，它们总会被执行，除非放在表达式中执行不到的地方。因此，清楚起见，最好把它们放在表达式的开头部分。 -daystart 从当日起始时开始而不是从24小时之前，计算时间(for -amin, -atime, -cmin, -ctime, -mmin, and -mtime)。 -amin n 对文件的最近一次访问是在 n 分钟之前。 -anewer file 对文件的最近一次访问比 file 修改时间要晚。如果命令行中 -follow 在 -anewer 之前，(也只有在这种情况下 -anewer会受 -follow 的影响)。 -atime n 对文件的最近一次访问是在 n*24 小时之前。 -cmin n 对文件状态的最近一次修改是在 n 分钟之前。 -cnewer file 对文件状态的最近一次修改比 file 修改时间要晚。如果命令行中 -follow 在 -cnewer 之前，(也只有在这种情况下-cnewer 会受 -follow 的影响)。 -ctime n 对文件状态的最近一次修改是在 n*24 小时之前。 -mmin n 对文件数据的最近一次修改是在 n 分钟之前。 -mtime n 对文件数据的最近一次修改是在 n*24 小时之前。 -mtime : 指定时间曾被改动过的文件，意思是文件內容被更改过 -ctime : 指定时间曾被更改过的文件，意思是文件权限被更改过 -atime : 指定时间曾被存取过的文件，意思是文件被读取过 1. 时间是以 24 小时为一个单位，而不是以天的 2. 2011/09/08 12:00 时间开始找一天內的，会列出 2011/09/07 12:00 ~ 2011/09/08 12:00 时间內的文件 找出 3 天"以前"被改动过的文件 (前第三天以前 → 2011/09/05 12:00 以前的文件) (> 72 小时) - find /var/log/ -mtime +3 -type f -print 找出 3 天內被改动过的文件 (2011/09/05 12:00 ~ 2011/09/08 12:00 內的文件) (0 ~ 72 小时內) - find /var/log/ -mtime -3 -type f -print 找出前第 3 天被改动过的文件 (2011/09/04 12:00 ~ 2011/09/05 12:00 內的文件) (72 ~ 96 小时) - find /var/log/ -mtime 3 -type f -print 找出第 3 天被改动过的文件 (也可以这样写) - find /var/log/ -mtime +2 -mtime -4 -type f -print