Linux find命令atimemtimectime参数

通过 touch 命令创建五个日志文件，在Linux系统中，一个文件有三个时间参数，分别是atime，mtime，ctime。

access time(atime)：显示的是文件中的数据最后被访问的时间。

modify time(mtime)：显示的是文件内容被修改的最后时间。当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。

change time(ctime)：显示的是文件的权限、拥有者、所属的组、链接数发生改变时的时间。当然当内容改变时也会随之改变。

当修改文件内容时，三个时间都发生了改变。

当修改文件权限时，只有ctime发生了改变。

当前时间27号22:03，

+2 表示的是查找 24号22:03前的文件

+3 表示的是查找 23号22:03前的文件

3 表示的是查找23号22:03 到 24号22:03 之间的文件

-3 表示的查找24号22:03 到 27号22:03之间的文件

假如在一个目录中保留最近30天的文件，30天前的文件自动删除；

#find /tmp -mtime +30 -type f -name *.sh[ab] -exec rm -f {} /tmp _设置查找的目录；

1、mtime +30 _设置时间为30天前；

2、type f _设置查找的类型为文件；

3、name *.sh[ab] _设置文件名称中包含sha或者shb；

4、exec rm -f _查找完毕后执行删除 *** 作；

提示：将此命令写入crontab后即可自动完成查找并删除的工作。

另外的方法大同小异：#find /tmp -mtime +30 -type f | xargs rm -rf。

---