Ⅰ linux查詢一天內的文件並刪除
find / -mtime -1 -print 一日以內的。包括修改的和創建的。
find / -mtime +1 -print 一日以前的。
Ⅱ linux怎樣查找文件
#whereis 查找已經安裝的軟體
在Linux上查找某個文件是一件比較麻煩的事情。畢竟在Linux中需要我們使用專用的「查找」命令來尋找在硬碟上的文件。
Linux下的文件表達格式非常復雜，不象WINDOWS,DOS下都是統一的AAAAAAA.BBB格式
那麼方便查找，在WINDOWS中，只要知道要查找的文件的文件名或者後綴就非常容易
查找到。Linux中查找文件的命令通常為「find」命令，「find」命令能幫助我們在使用,
管理Linux的日常事務中方便的查找出我們需要的文件。對於Linux新手來說，「find」
命令也是了解和學習Linux文件特點的方法。因為Linux發行版本繁多，版本升級很快，
在Linux書籍上往往寫明某個配置文件的所在位置，往往Linux新手按圖索驥還是不能
找到。比如說REDHAT Linux 7.O和REDHAT Linux 7.1中有些重要的配置文件所在的硬
盤位置和文件目錄就有了很大的改變，如果不學會使用「find」命令，那麼在成千上萬
的Linux文件中要找到其中的一個配置文件是相當困難的，筆者在沒有精通「find」命
令之前就吃過這樣的苦頭。好，下面就詳細為大家介紹強大的「find」命令的全部使用
方法和用途。
通過文件名查找法：
這個方法說起來就和在WINDOWS下查找文件一樣容易理解了。如果你把這個文件放在
單個的文件夾裡面，只要使用常見的「ls"命令就能方便的查找出來，那麼使用「find」
命令來查找它就不能給你留下深刻的印象，畢竟「find」命令的強大功能不止這個。如
果知道了某個文件的文件名，而不知道這個文件放到哪個文件夾，甚至是層層套嵌的
文件夾里。舉例說明，假設你忘記了httpd.conf這個文件在系統的哪個目錄下，甚至
在系統的某個地方也不知道，則這是可以使用如下命令：
#find / -name httpd.conf
這個命令語法看起來很容易就明白了，就是直接在find後面寫上 -name，表明要求
系統按照文件名查找，最後寫上httpd.conf這個目標文件名即可。稍等一會系統會
在計算機屏幕上顯示出查找結果列表：
etc/httpd/conf/httpd.conf
這就是httpd.conf這個文件在Linux系統中的完整路徑。查找成功。
如果輸入以上查找命令後系統並沒有顯示出結果，那麼不要以為系統沒有執行
find/ -name httpd.conf命令，而可能是你的系統中沒有安裝Apache伺服器，這時
只要你安裝了Apache Web伺服器，然後再使用find / -name httpd.conf就能找到這
個配置文件了。
無錯誤查找技巧：
在Linux系統中「find」命令是大多數系統用戶都可以使用的命令，並不是ROOT系統管理
員的專利。但是普通用戶使用「find」命令時也有可能遇到這樣的問題，那就是Linux系
統中系統管理員ROOT可以把某些文件目錄設置成禁止訪問模式。這樣普通用戶就沒有
許可權用「find」命令來查詢這些目錄或者文件。當普通用戶使用「find」命令來查詢這些
文件目錄是，往往會出現"Permissiondenied."（禁止訪問）字樣。系統將無法查詢到
你想要的文件。為了避免這樣的錯誤，我們可是使用轉移錯誤提示的方法嘗試著查找
文件，輸入
find / -name access_log 2>/dev/null
這個方法是把查找錯誤提示轉移到特定的目錄中去。系統執行這個命令後，遇到錯誤
的信息就直接輸送到stderrstream 2 中，access_log 2就是表明系統將把錯誤信息輸
送到stderrstream 2中，/dev/null是一個特殊的文件，表明空的或者錯誤的信息，這
樣查詢到的錯誤信息將被轉移了，不會再顯示了。
在Linux系統查找文件也會遇到這樣一個實際問題。如果我們在整個硬碟，這個系統中
查找某個文件就要花費相當長的一段時間，特別是大型Linux系統和容量較大的硬碟，
文件放在套嵌很深的目錄中的時候。如果我們知道了這個文件存放在某個大的目錄中，
那麼只要在這個目錄中往下找就能節省很多時間了。使用find /etc -name httpd.conf
就可以解決這個問題。上面的命令就是表示在etc目錄中查詢httpd.conf這個文件。
這里再說明一下「/ 」這個函數符號的含義，如果輸入 「find/ 」就是表示要求Linux系
統在整個ROOT目錄下查找文件，也就是在整個硬碟上查找文件，而「find/etc」就是只
在 etc目錄下查找文件。因為「find/etc」表示只在etc目錄下查找文件，所以查找的
速度就相應要快很多了。
根據部分文件名查找方法：
這個方法和在WINDOWS中查找已知的文件名方法是一樣的。不過在Linux中根據部分文
件名查找文件的方法要比在WINDOWS中的同類查找方法要強大得多。例如我們知道某個
文件包含有srm這3個字母，那麼要找到系統中所有包含有這3個字母的文件是可以實現
的，輸入：
find /etc -name '*srm*'
這個命令表明了Linux系統將在/etc整個目錄中查找所有的包含有srm這3個字母的文件，
比如 absrmyz， tibc.srm等等符合條件的文件都能顯示出來。如果你還知道這個文件
是由srm 這3個字母打頭的，那麼我們還可以省略最前面的星號，命令如下：
find/etc -name 'srm*'
這是只有像srmyz 這樣的文件才被查找出來，象absrmyz或者 absrm這樣的文件都不符
合要求，不被顯示，這樣查找文件的效率和可靠性就大大增強了。
根據文件的特徵查詢方法：
如果只知道某個文件的大小，修改日期等特徵也可以使用「find」命令查找出來，這和
WINDOWS系統中的"搜索"功能是基本相同的。在微軟的"搜索"中WINDOWS中的"搜索助理"
使得搜索文件和文件夾、列印機、用戶以及網路中的其他計算機更加容易。它甚至使在
Internet 上搜索更加容易。"搜索助理"還包括一個索引服務，該服務維護了計算機中
所有文件的索引，使得搜索速度更快。使用"搜索助理"時，用戶可以指定多個搜索標准。
例如，用戶可以按名稱、類型及大小搜索文件和文件夾。用戶甚至可以搜索包含特定文
本的文件。如果用戶正使用 Active Directory，這時還可以搜索帶有特定名稱或位置的
列印機。
例如我們知道一個Linux文件大小為1,500 bytes，那麼我們可是使用如下命令來查詢
find / -size 1500c，字元 c 表明這個要查找的文件的大小是以bytes為單位。如果
我們連這個文件的具體大小都不知道，那麼在Linux中還可以進行模糊查找方式來解決。
例如我們輸入find/ -size +10000000c 這個命令，則標明我們指定系統在根目錄中查找
出大於10000000位元組的文件並顯示出來。命令中的「＋」是表示要求系統只列出大於指定
大小的文件，而使用「-」則表示要求系統列出小於指定大小的文件。下面的列表就是在
Linux使用不同「 find"命令後系統所要作出的查找動作，從中我們很容易看出在Linux
中使用「find"命令的方式是很多的，「 find"命令查找文件只要靈活應用，絲毫不必在
WINDOWS中查找能力差。
find / -amin -10 # 查找在系統中最後10分鍾訪問的文件
find / -atime -2 # 查找在系統中最後48小時訪問的文件
find / -empty # 查找在系統中為空的文件或者文件夾
find / -group cat # 查找在系統中屬於 groupcat的文件
find / -mmin -5 # 查找在系統中最後5分鍾里修改過的文件
find / -mtime -1 #查找在系統中最後24小時里修改過的文件
find / -nouser #查找在系統中屬於作廢用戶的文件
find / -user fred #查找在系統中屬於FRED這個用戶的文件
下面的列表就是對find命令所可以指定文件的特徵進行查找的部分條件。在這里並沒有
列舉所有的查找條件，參考有關Linux有關書籍可以知道所有find命令的查找函數。
-amin n
查找系統中最後N分鍾訪問的文件
-atime n
查找系統中最後n*24小時訪問的文件
-cmin n
查找系統中最後N分鍾被改變狀態的文件
-ctime n
查找系統中最後n*24小時被改變狀態的文件
-empty
查找系統中空白的文件，或空白的文件目錄，或目錄中沒有子目錄的文件夾
-false
查找系統中總是錯誤的文件
-fstype type
查找系統中存在於指定文件系統的文件，例如：ext2 .
-gid n
查找系統中文件數字組 ID 為 n的文件
-group gname
查找系統中文件屬於gnam文件組，並且指定組和ID的文件
Find命令的控制選項說明：
Find命令也提供給用戶一些特有的選項來控制查找操作。下表就是我們總結出的
最基本，最常用的find命令的控制選項及其用法。
選項
用途描述
-daystart
.測試系統從今天開始24小時以內的文件，用法類似-amin
-depth
使用深度級別的查找過程方式,在某層指定目錄中優先查找文件內容
-follow
遵循通配符鏈接方式查找; 另外，也可忽略通配符鏈接方式查詢
-help
顯示命令摘要
-maxdepth levels
在某個層次的目錄中按照遞減方法查找
-mount
不在文件系統目錄中查找， 用法類似 -xdev.
-noleaf
禁止在非UNUX文件系統，MS-DOS系統，CD-ROM文件系統中進行最優化查找
-version
列印版本數字
使用-follow選項後，find命令則遵循通配符鏈接方式進行查找，除非你指定這個選項，
否則一般情況下find命令將忽略通配符鏈接方式進行文件查找。
-maxdepth選項的作用就是限制find命令在目錄中按照遞減方式查找文件的時候搜索文
件超過某個級別或者搜索過多的目錄，這樣導致查找速度變慢，查找花費的時間過多。
例如，我們要在當前(.)目錄技巧子目錄中查找一個名叫fred的文件，我們可以使用如
下命令
find . -maxdepth 2 -name fred
假如這個fred文件在./sub1/fred目錄中，那麼這個命令就會直接定位這個文件，查找
很容易成功。假如，這個文件在./sub1/sub2/fred目錄中，那麼這個命令就無法查找
到。因為前面已經給find命令在目錄中最大的查詢目錄級別為2，只能查找2層目錄下的
文件。這樣做的目的就是為了讓find命令更加精確的定位文件，如果你已經知道了某個
文件大概所在的文件目錄級數，那麼加入-maxdepth n 就很快的能在指定目錄中查找
成功。
使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如我們想在/tmp目錄中查找大於100000000字
節並且在48小時內修改的某個文件，我們可以使用-and 來把兩個查找選項鏈接起來
組合成一個混合的查找方式。
find /tmp -size +10000000c -and -mtime +2
學習過計算機語言的朋友都知道，在計算機語言里，使用and ,or 分別表示「與」和「或」
的關系。在Linux系統的查找命令中一樣通用。
還有這樣的例子，
find / -user fred -or -user george
我們可以解釋為在/tmp目錄中查找屬於fred或者george這兩個用戶的文件。
在find命令中還可以使用「非」的關系來查找文件，如果我們要在/tmp目錄中查找所有
不屬於panda的文件，使用一個簡單的
find /tmp ! -user panda
命令就可以解決了。很簡單。
查找並顯示文件的方法
查找到某個文件是我們的目的，我們更想知道查找到的文件的詳細信息和屬性，如果
我們採取現查找文件，在使用LS命令來查看文件信息是相當繁瑣的，現在我們也可以
把這兩個命令結合起來使用。
find / -name "httpd.conf" -ls
系統查找到httpd.conf文件後立即在屏幕上顯示httpd.conf文件信息。
12063 34 -rw-r--r-- 1 root root 33545 Dec 30 15:36 /etc/httpd/conf/httpd.conf
下面的表格就是一些常用的查找文件並顯示文件信息的參數和使用方法
選項
用途描述
-exec command;
查找並執行命令
-fprint file
列印文件完整文件名
-fprint0 file
列印文件完整文件名包括空的文件
-fprintf file format
列印文件格式
-ok command;
給用戶命令執行操作，根據用戶的Y 確認輸入執行
-printf format
列印文件格式
-ls
列印同種文件格式的文件.
總結：到這里為止我們已經學習了這名多關於find命令的使用方法，也列出了很多常用的find命令的選項，如果我們能熟練掌握在Linux中find命令的使用方法，那麼在Linux中查找文件也不是一件困難的事情。
了解更多開源相關，去LUPA社區看看吧。
Ⅲ linux下find命令的 -mtime時間問題：
有網路，什麼都不是問題了！
^_^
格式: find [path...] [expression]
find / -name access_log 2>/dev/null 不顯示錯誤信息
find / -amin n ##查找系統中最後N分鍾訪問的文件
find / -atime n ##查找系統中最後n*24小時訪問的文件
find / -cmin n ##查找系統中最後N分鍾被改變狀態的文件
find / -ctime n ##查找系統中最後n*24小時被改變狀態的文件
find / -empty ##查找系統中空白的文件，或空白的文件目錄，或目錄中沒有子目錄的文件夾
find / -false ##查找系統中總是錯誤的文件
find / -fstype type ##查找系統中存在於指定文件系統的文件，例如：ext2 .
find / -gid n ##查找系統中文件數字組 ID 為 n的文件
find / -group gname ##查找系統中文件屬於gnam文件組，並且指定組和ID的文件
find / -mmin n # 查找在系統中最後n分鍾里修改過的文件
find / -mtime n #查找在系統中最後24*n小時里修改過的文件
find / -nouser #查找在系統中屬於作廢用戶的文件
find / -size nc #查找在系統中長度為n位元組的文件
find / -size +nc #查找在系統中長度大於n位元組的文件
find / -daystart ##測試系統從今天開始24小時以內的文件，用法類似-amin
find / -depth ##使用深度級別的查找過程方式,在某層指定目錄中優先查找文件內容
find / -follow ##遵循通配符鏈接方式查找; 另外，也可忽略通配符鏈接方式查詢
find / -help ##顯示命令摘要
find / -maxdepth levels ##在某個層次的目錄中按照遞減方法查找
find / -mount ##不在文件系統目錄中查找， 用法類似 -xdev.
find / -noleaf ##禁止在非UNUX文件系統，MS-DOS系統，CD-ROM文件系統中進行最優化查找
find / -version ##列印版本數字
-exec command; ##查找並執行命令
-fprint file ##列印文件完整文件名
-fprint0 file ##列印文件完整文件名包括空的文件
-fprintf file format ##列印文件格式
-ok command; ##給用戶命令執行操作，根據用戶的Y 確認輸入執行
-printf format ##列印文件格式
-ls ##列印同種文件格式的文件.
幾個參數之間可以用-and，-or連接，某個參數取反可用!.
Ⅳ linuxfind查找大於多少天的文件，並刪除之
linux查找超過一定時間的文件，並批量刪除
1、find . -maxdepth 4 -name "*-*" -mtime 3
-maxdepth的值決定是否對下面的子目錄進行遞歸查找
-mtime 3表示查找3天內的，-mtime +3表示查找超過3天的，也就是查找3天前的文件
2、find . -maxdepth 4 -name "*-*" -mtime 3 | sudo xargs rm -rf
-----------------------------------------------------------------------------------------------------------------------------
find ./ -maxdepth 4 -mtime +3 -a -mtime -20 -type f
-- 如果將xmaxdepth放置於-mtime之後，將會拋出這個錯誤
find: warning: you have specified the -maxdepth option after a non-option argument -mtime, but options are not positional (-maxdepth affects tests specified before it as well as those specified after it). Please specify options before other arguments.
-----------------------------------------------------------------------------------------------------------------------------
-mtime 0 表示文件修改時間距離當前為0天的文件，即距離當前時間不到1天（24小時）以內的文件。
-mtime 1 表示文件修改時間距離當前為1天的文件，即距離當前時間1天（24小時－48小時）的文件。
-mtime＋1 表示文件修改時間為大於1天的文件，即距離當前時間2天（48小時）之外的文件
-mtime -1 表示文件修改時間為小於1天的文件，即距離當前時間1天（24小時）之內的文件
-----------------------------------------------------------------------------------------------------------------------------
-maxdepth 參數詳解
-maxdepth選項的作用就是限制find命令在目錄中按照遞減方式查找文件的時候搜索文件超過某個級別或者搜索過多的目錄，這樣導致查找速度變慢，查找花費的時間過多。例如，我們要在當前(.)目錄技巧子目錄中查找一個名叫fred的文件，我們可以使用如下命令
find . -maxdepth 2 -name fred
假如這個fred文件在./sub1/fred目錄中，那麼這個命令就會直接定位這個文件，查找很容易成功。假如，這個文件在./sub1/sub2/fred目錄中，那麼這個命令就無法查找到。因為前面已經給find命令在目錄中最大的查詢目錄級別為2，只能查找2層目錄下的文件。這樣做的目的就是為了讓find命令更加>
精確的定位文件，如果你已經知道了某個文件大概所在的文件目錄級數，那麼加入-maxdepth n 就很快的能在指定目錄中查找成功。
也即是-maxdepth 參數指定遞歸查找級別，如果-maxdepth 2 則查找當前目錄遞歸查找2層，-maxdepth 4 則查找當前目錄遞歸查找4層。
Ⅳ Linux文件系統的mtime, ctime有什麼區別
首先可以使用stat 命令來查詢文件的inode信息，其中包括ctime atime mtime
1.文件的容易理解：
文件的 Access time，atime 是在讀取文件或者執行文件時更改的任何對inode的訪問都會使此處改變。
文件的 Modified time，mtime 是在寫入文件時隨文件內容的更改而更改的。
文件的 Change time，ctime 是在寫入文件、更改所有者、許可權或鏈接設置時隨 Inode 的內容更改而更改的。只要stat出來的內容發生改變就會發生改變。mtime的改變必然導致ctime的改變。
2.文件夾的：
文件夾的 Access time，atime 是在讀取文件或者執行文件時更改的（我們只cd進入一個目錄然後cd ..不會引起atime的改變，但ls一下就不同了）。
文件夾的 Modified time，mtime 是在文件夾中有文件的新建、***才會改變（如果只是改變文件內容不會引起mtime的改變，換句話說如果ls -f <directory>的結果發生改變mtime就會被刷新。這里可能有人要爭論了：我進入dd這個文件夾vi了一個文件然後退出，前後ls -f <directory>的結果沒有改變但是文件夾的mtime發生改變了……這點請主意vi命令在編輯文件時會在本文件夾下產生一 個」.file.swp」臨時文件，該文件隨著vi的退出而被***……這就導致了mtime的改變 [Auxten:p]不信你可以用nano修改文件來試驗）。
文件夾的 Change time，ctime 基本同文件的ctime，其體現的是inode的change time。
這里還要補充一點：
mount -o noatime(mount -o remount,atime /
可以在線重新掛載根目錄)可以選擇不記錄文件的atime的改變，這意味著什麼呢？
當你創建了這個文件後這個文件的atime就定格了，除非你用 touch或者touch -a強制刷新文件的atime。
這樣在可以在一定程度上提升文件系統的讀寫性能，特別是網站這種系統中在fstab裡面加上noatime是個好主意 O(∩_∩)O
如我的
/dev/sda3 / ext3 noatime 0 1
如果你想了解更詳細內容，建議看看劉遄老師的另外就是劉遄老師的《linux就該這么學》,書籍當中有詳細的描述
Ⅵ linux中atime，ctime和mtime的區別詳解
文件的 Access time，atime 是在讀取文件或者執行文件時更改的。
文件的 Modified time，mtime 是在寫入文件時隨文件內容的更改而更改的。
文件的 Create time，ctime 是在寫入文件、更改所有者、許可權或鏈接設置時隨 Inode 的內容更改而更改的。
Ⅶ linux 查找某個目錄 10天內 修改過的.php 文件用什麼命令
Linux的終端上，沒有windows的搜索那樣好用的圖形界面工具，但find命令確是很強大的。
比如按名字查找一個文件，可以用 find / -name targetfilename 。 唉，如果只知道名字，不知道地點，這樣也不失為一個野蠻有效的方法。
按時間查找也有參數 -atime 訪問時間 -ctime 改變狀態的時間 -mtime修改的時間。但要注意，這里的時間是以24小時為單位的。
查看man手冊後使用，你會很迷惑： -mtime n： Files data was last modified n*24 hours ago. 字面上的理解是最後一次修改發生在n個24小時以前的文件，但實際上
find ./ -mtime 0：返回最近24小時內修改過的文件。
find ./ -mtime 1 ： 返回的是前48~24小時修改過的文件。而不是48小時以內修改過的文件。
那怎麼返回10天內修改過的文件？find還可以支持表達式關系運算，所以可以把最近幾天的數據一天天的加起來：
find ./ -mtime 0 -o -mtime 1 -o -mtime 2 ……雖然比較土，但也算是個方法了。