开发技术学习

find 命令的mtime参数的使用.

读图网的服务经常被挂马，所以要经常查看修改的文件有那些，centos 的find命令 find . -mtime n -print n天前那天改过的文件 find . -mtime +n -print n天以前改过的文件 find . -mtime -n -print n天前至今改过的文件 有关find -mtime这个参数的使用确实是我以前犯过错误。今天又有人问到我这个问题，我觉得有必要把这个问题在这里记录下来。 mtime参数的理解应该如下： -mtime n 按照文件的更改时间来找文件，n为整数。 n表示文件更改时间距离为n天， -n表示文件更改时间距离在n天以内，+n表示文件更改时间距离在n天以前。 例如： -mtime 0 表示文件修改时间距离当前为0天的文件，即距离当前时间不到1天（24小时）以内的文件。 -mtime 1 表示文件修改时间距离当前为1天的文件，即距离当前时间1天（24小时－48小时）的文件。 -mtime＋1 表示文件修改时间为大于1天的文件，即距离当...