find [path] [option] [action]

1.与时间有关的参数： -atime ,-ctime,-mtime这三个参数意义分别为：

atime:当该文件数据内容被取用时，会更新这个时间；比如cat某个文件的时候
ctime:当该文件的状态发生改变时，更新时间；比如文件的属性和权限发生改变时，更新时间
mtime:当该文件被修改时，更新这个时间

下面以mtime选项为例进行说明：
-mtime n : n为数字，表示在n天前的一天之内的被更改过的文件
-mtime -n : 表示在n天前的包括第n天本身，被更改过的文件
-mtime +n : 表示在n天前的不包括第n天本身，被更改过的文件
-newer file : 列出比file更新的文件

下面来看看例子：
Example1：查看/etc目录下24内修改过的文件

[root@BC root]# find /etc/ -mtime 0
/etc/
/etc/sysconfig/network-scripts
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/networking/devices
/etc/sysconfig/networking/devices/ifcfg-eth0
值得注意的是：
find /etc/ -mtime 0
0代表的是24点到当前时间

Example2 :查看/etc目录下比passwd新的文件

[root@BC root]# find /etc/ -newer /etc/passwd
/etc/
/etc/mail/statistics
/etc/cups/certs
/etc/cups/certs/0
/etc/shadow

Example3：对比 ‘-’ 和 ‘+’的区别

[root@BC root]# find /etc/ -mtime -1
/etc/
/etc/sysconfig/network-scripts
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/networking/devices

[root@BC root]# find /etc/ -mtime +1
/etc/pxe.conf
/etc/vsftpd
/etc/vsftpd/vsftpd.conf

从上面可以看出：两者都表示n天前被修改过的文件，‘-’包括第n天而‘+’不包括。

总结一下：从实例中可以看出find命令可以根据文件的时间属性进行查找，值得注意的是‘-n’,'+n'和'n'的区别