Ⅰ linux查询一天内的文件并删除
find / -mtime -1 -print 一日以内的。包括修改的和创建的。
find / -mtime +1 -print 一日以前的。
Ⅱ linux怎样查找文件
#whereis 查找已经安装的软件
在Linux上查找某个文件是一件比较麻烦的事情。毕竟在Linux中需要我们使用专用的“查找”命令来寻找在硬盘上的文件。
Linux下的文件表达格式非常复杂，不象WINDOWS,DOS下都是统一的AAAAAAA.BBB格式
那么方便查找，在WINDOWS中，只要知道要查找的文件的文件名或者后缀就非常容易
查找到。Linux中查找文件的命令通常为“find”命令，“find”命令能帮助我们在使用,
管理Linux的日常事务中方便的查找出我们需要的文件。对于Linux新手来说，“find”
命令也是了解和学习Linux文件特点的方法。因为Linux发行版本繁多，版本升级很快，
在Linux书籍上往往写明某个配置文件的所在位置，往往Linux新手按图索骥还是不能
找到。比如说REDHAT Linux 7.O和REDHAT Linux 7.1中有些重要的配置文件所在的硬
盘位置和文件目录就有了很大的改变，如果不学会使用“find”命令，那么在成千上万
的Linux文件中要找到其中的一个配置文件是相当困难的，笔者在没有精通“find”命
令之前就吃过这样的苦头。好，下面就详细为大家介绍强大的“find”命令的全部使用
方法和用途。
通过文件名查找法：
这个方法说起来就和在WINDOWS下查找文件一样容易理解了。如果你把这个文件放在
单个的文件夹里面，只要使用常见的“ls"命令就能方便的查找出来，那么使用“find”
命令来查找它就不能给你留下深刻的印象，毕竟“find”命令的强大功能不止这个。如
果知道了某个文件的文件名，而不知道这个文件放到哪个文件夹，甚至是层层套嵌的
文件夹里。举例说明，假设你忘记了httpd.conf这个文件在系统的哪个目录下，甚至
在系统的某个地方也不知道，则这是可以使用如下命令：
#find / -name httpd.conf
这个命令语法看起来很容易就明白了，就是直接在find后面写上 -name，表明要求
系统按照文件名查找，最后写上httpd.conf这个目标文件名即可。稍等一会系统会
在计算机屏幕上显示出查找结果列表：
etc/httpd/conf/httpd.conf
这就是httpd.conf这个文件在Linux系统中的完整路径。查找成功。
如果输入以上查找命令后系统并没有显示出结果，那么不要以为系统没有执行
find/ -name httpd.conf命令，而可能是你的系统中没有安装Apache服务器，这时
只要你安装了Apache Web服务器，然后再使用find / -name httpd.conf就能找到这
个配置文件了。
无错误查找技巧：
在Linux系统中“find”命令是大多数系统用户都可以使用的命令，并不是ROOT系统管理
员的专利。但是普通用户使用“find”命令时也有可能遇到这样的问题，那就是Linux系
统中系统管理员ROOT可以把某些文件目录设置成禁止访问模式。这样普通用户就没有
权限用“find”命令来查询这些目录或者文件。当普通用户使用“find”命令来查询这些
文件目录是，往往会出现"Permissiondenied."（禁止访问）字样。系统将无法查询到
你想要的文件。为了避免这样的错误，我们可是使用转移错误提示的方法尝试着查找
文件，输入
find / -name access_log 2>/dev/null
这个方法是把查找错误提示转移到特定的目录中去。系统执行这个命令后，遇到错误
的信息就直接输送到stderrstream 2 中，access_log 2就是表明系统将把错误信息输
送到stderrstream 2中，/dev/null是一个特殊的文件，表明空的或者错误的信息，这
样查询到的错误信息将被转移了，不会再显示了。
在Linux系统查找文件也会遇到这样一个实际问题。如果我们在整个硬盘，这个系统中
查找某个文件就要花费相当长的一段时间，特别是大型Linux系统和容量较大的硬盘，
文件放在套嵌很深的目录中的时候。如果我们知道了这个文件存放在某个大的目录中，
那么只要在这个目录中往下找就能节省很多时间了。使用find /etc -name httpd.conf
就可以解决这个问题。上面的命令就是表示在etc目录中查询httpd.conf这个文件。
这里再说明一下“/ ”这个函数符号的含义，如果输入 “find/ ”就是表示要求Linux系
统在整个ROOT目录下查找文件，也就是在整个硬盘上查找文件，而“find/etc”就是只
在 etc目录下查找文件。因为“find/etc”表示只在etc目录下查找文件，所以查找的
速度就相应要快很多了。
根据部分文件名查找方法：
这个方法和在WINDOWS中查找已知的文件名方法是一样的。不过在Linux中根据部分文
件名查找文件的方法要比在WINDOWS中的同类查找方法要强大得多。例如我们知道某个
文件包含有srm这3个字母，那么要找到系统中所有包含有这3个字母的文件是可以实现
的，输入：
find /etc -name '*srm*'
这个命令表明了Linux系统将在/etc整个目录中查找所有的包含有srm这3个字母的文件，
比如 absrmyz， tibc.srm等等符合条件的文件都能显示出来。如果你还知道这个文件
是由srm 这3个字母打头的，那么我们还可以省略最前面的星号，命令如下：
find/etc -name 'srm*'
这是只有像srmyz 这样的文件才被查找出来，象absrmyz或者 absrm这样的文件都不符
合要求，不被显示，这样查找文件的效率和可靠性就大大增强了。
根据文件的特征查询方法：
如果只知道某个文件的大小，修改日期等特征也可以使用“find”命令查找出来，这和
WINDOWS系统中的"搜索"功能是基本相同的。在微软的"搜索"中WINDOWS中的"搜索助理"
使得搜索文件和文件夹、打印机、用户以及网络中的其他计算机更加容易。它甚至使在
Internet 上搜索更加容易。"搜索助理"还包括一个索引服务，该服务维护了计算机中
所有文件的索引，使得搜索速度更快。使用"搜索助理"时，用户可以指定多个搜索标准。
例如，用户可以按名称、类型及大小搜索文件和文件夹。用户甚至可以搜索包含特定文
本的文件。如果用户正使用 Active Directory，这时还可以搜索带有特定名称或位置的
打印机。
例如我们知道一个Linux文件大小为1,500 bytes，那么我们可是使用如下命令来查询
find / -size 1500c，字符 c 表明这个要查找的文件的大小是以bytes为单位。如果
我们连这个文件的具体大小都不知道，那么在Linux中还可以进行模糊查找方式来解决。
例如我们输入find/ -size +10000000c 这个命令，则标明我们指定系统在根目录中查找
出大于10000000字节的文件并显示出来。命令中的“＋”是表示要求系统只列出大于指定
大小的文件，而使用“-”则表示要求系统列出小于指定大小的文件。下面的列表就是在
Linux使用不同“ find"命令后系统所要作出的查找动作，从中我们很容易看出在Linux
中使用“find"命令的方式是很多的，“ find"命令查找文件只要灵活应用，丝毫不必在
WINDOWS中查找能力差。
find / -amin -10 # 查找在系统中最后10分钟访问的文件
find / -atime -2 # 查找在系统中最后48小时访问的文件
find / -empty # 查找在系统中为空的文件或者文件夹
find / -group cat # 查找在系统中属于 groupcat的文件
find / -mmin -5 # 查找在系统中最后5分钟里修改过的文件
find / -mtime -1 #查找在系统中最后24小时里修改过的文件
find / -nouser #查找在系统中属于作废用户的文件
find / -user fred #查找在系统中属于FRED这个用户的文件
下面的列表就是对find命令所可以指定文件的特征进行查找的部分条件。在这里并没有
列举所有的查找条件，参考有关Linux有关书籍可以知道所有find命令的查找函数。
-amin n
查找系统中最后N分钟访问的文件
-atime n
查找系统中最后n*24小时访问的文件
-cmin n
查找系统中最后N分钟被改变状态的文件
-ctime n
查找系统中最后n*24小时被改变状态的文件
-empty
查找系统中空白的文件，或空白的文件目录，或目录中没有子目录的文件夹
-false
查找系统中总是错误的文件
-fstype type
查找系统中存在于指定文件系统的文件，例如：ext2 .
-gid n
查找系统中文件数字组 ID 为 n的文件
-group gname
查找系统中文件属于gnam文件组，并且指定组和ID的文件
Find命令的控制选项说明：
Find命令也提供给用户一些特有的选项来控制查找操作。下表就是我们总结出的
最基本，最常用的find命令的控制选项及其用法。
选项
用途描述
-daystart
.测试系统从今天开始24小时以内的文件，用法类似-amin
-depth
使用深度级别的查找过程方式,在某层指定目录中优先查找文件内容
-follow
遵循通配符链接方式查找; 另外，也可忽略通配符链接方式查询
-help
显示命令摘要
-maxdepth levels
在某个层次的目录中按照递减方法查找
-mount
不在文件系统目录中查找， 用法类似 -xdev.
-noleaf
禁止在非UNUX文件系统，MS-DOS系统，CD-ROM文件系统中进行最优化查找
-version
打印版本数字
使用-follow选项后，find命令则遵循通配符链接方式进行查找，除非你指定这个选项，
否则一般情况下find命令将忽略通配符链接方式进行文件查找。
-maxdepth选项的作用就是限制find命令在目录中按照递减方式查找文件的时候搜索文
件超过某个级别或者搜索过多的目录，这样导致查找速度变慢，查找花费的时间过多。
例如，我们要在当前(.)目录技巧子目录中查找一个名叫fred的文件，我们可以使用如
下命令
find . -maxdepth 2 -name fred
假如这个fred文件在./sub1/fred目录中，那么这个命令就会直接定位这个文件，查找
很容易成功。假如，这个文件在./sub1/sub2/fred目录中，那么这个命令就无法查找
到。因为前面已经给find命令在目录中最大的查询目录级别为2，只能查找2层目录下的
文件。这样做的目的就是为了让find命令更加精确的定位文件，如果你已经知道了某个
文件大概所在的文件目录级数，那么加入-maxdepth n 就很快的能在指定目录中查找
成功。
使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如我们想在/tmp目录中查找大于100000000字
节并且在48小时内修改的某个文件，我们可以使用-and 来把两个查找选项链接起来
组合成一个混合的查找方式。
find /tmp -size +10000000c -and -mtime +2
学习过计算机语言的朋友都知道，在计算机语言里，使用and ,or 分别表示“与”和“或”
的关系。在Linux系统的查找命令中一样通用。
还有这样的例子，
find / -user fred -or -user george
我们可以解释为在/tmp目录中查找属于fred或者george这两个用户的文件。
在find命令中还可以使用“非”的关系来查找文件，如果我们要在/tmp目录中查找所有
不属于panda的文件，使用一个简单的
find /tmp ! -user panda
命令就可以解决了。很简单。
查找并显示文件的方法
查找到某个文件是我们的目的，我们更想知道查找到的文件的详细信息和属性，如果
我们采取现查找文件，在使用LS命令来查看文件信息是相当繁琐的，现在我们也可以
把这两个命令结合起来使用。
find / -name "httpd.conf" -ls
系统查找到httpd.conf文件后立即在屏幕上显示httpd.conf文件信息。
12063 34 -rw-r--r-- 1 root root 33545 Dec 30 15:36 /etc/httpd/conf/httpd.conf
下面的表格就是一些常用的查找文件并显示文件信息的参数和使用方法
选项
用途描述
-exec command;
查找并执行命令
-fprint file
打印文件完整文件名
-fprint0 file
打印文件完整文件名包括空的文件
-fprintf file format
打印文件格式
-ok command;
给用户命令执行操作，根据用户的Y 确认输入执行
-printf format
打印文件格式
-ls
打印同种文件格式的文件.
总结：到这里为止我们已经学习了这名多关于find命令的使用方法，也列出了很多常用的find命令的选项，如果我们能熟练掌握在Linux中find命令的使用方法，那么在Linux中查找文件也不是一件困难的事情。
了解更多开源相关，去LUPA社区看看吧。
Ⅲ linux下find命令的 -mtime时间问题：
有网络，什么都不是问题了！
^_^
格式: find [path...] [expression]
find / -name access_log 2>/dev/null 不显示错误信息
find / -amin n ##查找系统中最后N分钟访问的文件
find / -atime n ##查找系统中最后n*24小时访问的文件
find / -cmin n ##查找系统中最后N分钟被改变状态的文件
find / -ctime n ##查找系统中最后n*24小时被改变状态的文件
find / -empty ##查找系统中空白的文件，或空白的文件目录，或目录中没有子目录的文件夹
find / -false ##查找系统中总是错误的文件
find / -fstype type ##查找系统中存在于指定文件系统的文件，例如：ext2 .
find / -gid n ##查找系统中文件数字组 ID 为 n的文件
find / -group gname ##查找系统中文件属于gnam文件组，并且指定组和ID的文件
find / -mmin n # 查找在系统中最后n分钟里修改过的文件
find / -mtime n #查找在系统中最后24*n小时里修改过的文件
find / -nouser #查找在系统中属于作废用户的文件
find / -size nc #查找在系统中长度为n字节的文件
find / -size +nc #查找在系统中长度大于n字节的文件
find / -daystart ##测试系统从今天开始24小时以内的文件，用法类似-amin
find / -depth ##使用深度级别的查找过程方式,在某层指定目录中优先查找文件内容
find / -follow ##遵循通配符链接方式查找; 另外，也可忽略通配符链接方式查询
find / -help ##显示命令摘要
find / -maxdepth levels ##在某个层次的目录中按照递减方法查找
find / -mount ##不在文件系统目录中查找， 用法类似 -xdev.
find / -noleaf ##禁止在非UNUX文件系统，MS-DOS系统，CD-ROM文件系统中进行最优化查找
find / -version ##打印版本数字
-exec command; ##查找并执行命令
-fprint file ##打印文件完整文件名
-fprint0 file ##打印文件完整文件名包括空的文件
-fprintf file format ##打印文件格式
-ok command; ##给用户命令执行操作，根据用户的Y 确认输入执行
-printf format ##打印文件格式
-ls ##打印同种文件格式的文件.
几个参数之间可以用-and，-or连接，某个参数取反可用!.
Ⅳ linuxfind查找大于多少天的文件，并删除之
linux查找超过一定时间的文件，并批量删除
1、find . -maxdepth 4 -name "*-*" -mtime 3
-maxdepth的值决定是否对下面的子目录进行递归查找
-mtime 3表示查找3天内的，-mtime +3表示查找超过3天的，也就是查找3天前的文件
2、find . -maxdepth 4 -name "*-*" -mtime 3 | sudo xargs rm -rf
-----------------------------------------------------------------------------------------------------------------------------
find ./ -maxdepth 4 -mtime +3 -a -mtime -20 -type f
-- 如果将xmaxdepth放置于-mtime之后，将会抛出这个错误
find: warning: you have specified the -maxdepth option after a non-option argument -mtime, but options are not positional (-maxdepth affects tests specified before it as well as those specified after it). Please specify options before other arguments.
-----------------------------------------------------------------------------------------------------------------------------
-mtime 0 表示文件修改时间距离当前为0天的文件，即距离当前时间不到1天（24小时）以内的文件。
-mtime 1 表示文件修改时间距离当前为1天的文件，即距离当前时间1天（24小时－48小时）的文件。
-mtime＋1 表示文件修改时间为大于1天的文件，即距离当前时间2天（48小时）之外的文件
-mtime -1 表示文件修改时间为小于1天的文件，即距离当前时间1天（24小时）之内的文件
-----------------------------------------------------------------------------------------------------------------------------
-maxdepth 参数详解
-maxdepth选项的作用就是限制find命令在目录中按照递减方式查找文件的时候搜索文件超过某个级别或者搜索过多的目录，这样导致查找速度变慢，查找花费的时间过多。例如，我们要在当前(.)目录技巧子目录中查找一个名叫fred的文件，我们可以使用如下命令
find . -maxdepth 2 -name fred
假如这个fred文件在./sub1/fred目录中，那么这个命令就会直接定位这个文件，查找很容易成功。假如，这个文件在./sub1/sub2/fred目录中，那么这个命令就无法查找到。因为前面已经给find命令在目录中最大的查询目录级别为2，只能查找2层目录下的文件。这样做的目的就是为了让find命令更加>
精确的定位文件，如果你已经知道了某个文件大概所在的文件目录级数，那么加入-maxdepth n 就很快的能在指定目录中查找成功。
也即是-maxdepth 参数指定递归查找级别，如果-maxdepth 2 则查找当前目录递归查找2层，-maxdepth 4 则查找当前目录递归查找4层。
Ⅳ Linux文件系统的mtime, ctime有什么区别
首先可以使用stat 命令来查询文件的inode信息，其中包括ctime atime mtime
1.文件的容易理解：
文件的 Access time，atime 是在读取文件或者执行文件时更改的任何对inode的访问都会使此处改变。
文件的 Modified time，mtime 是在写入文件时随文件内容的更改而更改的。
文件的 Change time，ctime 是在写入文件、更改所有者、权限或链接设置时随 Inode 的内容更改而更改的。只要stat出来的内容发生改变就会发生改变。mtime的改变必然导致ctime的改变。
2.文件夹的：
文件夹的 Access time，atime 是在读取文件或者执行文件时更改的（我们只cd进入一个目录然后cd ..不会引起atime的改变，但ls一下就不同了）。
文件夹的 Modified time，mtime 是在文件夹中有文件的新建、***才会改变（如果只是改变文件内容不会引起mtime的改变，换句话说如果ls -f <directory>的结果发生改变mtime就会被刷新。这里可能有人要争论了：我进入dd这个文件夹vi了一个文件然后退出，前后ls -f <directory>的结果没有改变但是文件夹的mtime发生改变了……这点请主意vi命令在编辑文件时会在本文件夹下产生一 个”.file.swp”临时文件，该文件随着vi的退出而被***……这就导致了mtime的改变 [Auxten:p]不信你可以用nano修改文件来试验）。
文件夹的 Change time，ctime 基本同文件的ctime，其体现的是inode的change time。
这里还要补充一点：
mount -o noatime(mount -o remount,atime /
可以在线重新挂载根目录)可以选择不记录文件的atime的改变，这意味着什么呢？
当你创建了这个文件后这个文件的atime就定格了，除非你用 touch或者touch -a强制刷新文件的atime。
这样在可以在一定程度上提升文件系统的读写性能，特别是网站这种系统中在fstab里面加上noatime是个好主意 O(∩_∩)O
如我的
/dev/sda3 / ext3 noatime 0 1
如果你想了解更详细内容，建议看看刘遄老师的另外就是刘遄老师的《linux就该这么学》,书籍当中有详细的描述
Ⅵ linux中atime，ctime和mtime的区别详解
文件的 Access time，atime 是在读取文件或者执行文件时更改的。
文件的 Modified time，mtime 是在写入文件时随文件内容的更改而更改的。
文件的 Create time，ctime 是在写入文件、更改所有者、权限或链接设置时随 Inode 的内容更改而更改的。
Ⅶ linux 查找某个目录 10天内 修改过的.php 文件用什么命令
Linux的终端上，没有windows的搜索那样好用的图形界面工具，但find命令确是很强大的。
比如按名字查找一个文件，可以用 find / -name targetfilename 。 唉，如果只知道名字，不知道地点，这样也不失为一个野蛮有效的方法。
按时间查找也有参数 -atime 访问时间 -ctime 改变状态的时间 -mtime修改的时间。但要注意，这里的时间是以24小时为单位的。
查看man手册后使用，你会很迷惑： -mtime n： Files data was last modified n*24 hours ago. 字面上的理解是最后一次修改发生在n个24小时以前的文件，但实际上
find ./ -mtime 0：返回最近24小时内修改过的文件。
find ./ -mtime 1 ： 返回的是前48~24小时修改过的文件。而不是48小时以内修改过的文件。
那怎么返回10天内修改过的文件？find还可以支持表达式关系运算，所以可以把最近几天的数据一天天的加起来：
find ./ -mtime 0 -o -mtime 1 -o -mtime 2 ……虽然比较土，但也算是个方法了。