find 根据时间查找，详解

https://blog.csdn.net/u010181136/article/details/73322738

find可谓是aix/linux上使用较多的维护用命令，但很多时候需要用到针对时间的搜索。本文主要对find中搭配atime、ctime和mtime的各种参数进行介绍。
atime：访问时间（access time），指的是文件最后被读取的时间，可以使用touch命令更改为当前时间；
ctime：变更时间（change time），指的是文件本身最后被变更的时间，变更动作可以使chmod、chgrp、mv等等；
mtime：修改时间（modify time），指的是文件内容最后被修改的时间，修改动作可以使echo重定向、vi等等；

以下例子应该很容易理解上述三个时间：某用户在2013年1月5日00:00:00时，在/home下输入ping www.baidu.com > ping.log；5秒钟后，该用户使用ctrl+C强制关闭该命令；5秒钟后，使用cat ping.log查看。则ping.log的ctime为2013-01-05 00:00:00；mtime为2013-01-05 00:00:05；atime为2013-01-05 00:00:10。

这三个参数理解后，我们就可以使用find找到某个时刻进行过某类操作的文件集合。

find . {-atime/-ctime/-mtime/-amin/-cmin/-mmin} [-/+]num
第一个参数，.，代表当前目录，如果是其他目录，可以输入绝对目录和相对目录位置；
第二个参数分两部分，前面字母a、c、m分别代表访问、变更、修改，后面time为日期，min为分钟，注意只能以这两个作为单位；
第三个参数为量，其中不带符号表示符合该数量的，带-表示符合该数量以后的，带+表示符合该数量以前的。

下面以几个实际写法解释此用法：

-mtime +2，表示2天以外的，即从距离当前时间（2015-03-01 22:31）的2天前开始算起，往更早的时间推移。因此，距离当前时间的2天为：2015-02-27 22:31，在此前的文件，会被选出来。

-mtime +1，表示1天以外的，即从距当前时间的1天前算起，往更早的时间推移。因此2015-02-28 22:31前的文件属于该结果，2015-02-28 22:31后的文件不属于该结果

-mtime 1， 距离当前时间第1天的文件，当前时间为2015-03-01 22：31，往前推1天为2015-02-28 22:31，因此以此为时间点，24小时之内的时间为2015-02-28 22:31～2011-03-01 22:31，因此这段时间内的文件会被选中出来

-mtime -1 表示1天以内的，从距当前时间的1天为2015-02-28 22：31，往右推移

比如查找当前文件夹下 修改时间在180天以内文件的命令,\*是做特殊转义

find . -mtime -180 -name \*

在下面的例子中，我们用g r e p命令在当前目录下的所有普通文件中搜索D B O这个词：

$ find . -name  \* -type f -print | xargs grep "DBO"
注意，在上面的例子中， \用来取消f i n d命令中的*在s h e l l中的特殊含义。
如果不转义，会出现find: 0652-009 There is a missing conjunction错误。