如何在Linux中使用find根据时间戳查找文件，

如何在Linux中使用find根据时间戳查找文件，

Linux中的find命令用于根据不同的参数搜索文件和文件夹。这些参数可以是文件名，大小，文件类型等。

这样的参数之一就是文件的时间戳。在Linux（以及所有基于Unix的文件系统）中，每个文件都有3个时间戳记：

•  上次修改时间
•  上次访问时间
•  上次状态更改时间（即，当更改文件的元数据（如权限）时）

让我们看看如何使用find来基于每个时间戳来搜索文件。

在Linux中查找文件时间戳

首先，我们可以在Linux中运行“stat ”命令来获取文件的所有这些时间戳。例如，对于名称为“linuxmi.cpp”的文件，运行：

linuxmi@linuxmi:~/www.linuxmi.com$ stat linux 

查找统计时间戳

根据时间戳查找文件

现在，要基于时间戳查找文件，我们使用手册页中'-newerXY'的find参数。

linuxmi@linuxmi:~/www.linuxmi.com$ man find 

Find命令手册页

因此，在参数中'-newerXY'，我们可以将X作为a，c或m分别用于最后访问，最后状态更改和最后修改时间，将Y用作t，以便我们可以将下一个参数作为时间戳字符串。

注意：在基于Unix的文件系统中，不保留文件的创建时间

概括地说，要运行的命令如下所示：

find <directory_path> -newer<a/m/c>t ‘<timestamp>’ 

在这里，时间戳的格式应为：'YYYY-MM-DD HH:MM:SS'。

让我们在一个只有几个文件的文件夹中尝试这个方法，在指定的时间之后只有两个文件被访问、修改和状态更改。

linuxmi@linuxmi:~/www.linuxmi.com$ find . -newerat '2021-05-16 07:55'  
linuxmi@linuxmi:~/www.linuxmi.com$ find . -newerct '2021-05-16 07:55'  
linuxmi@linuxmi:~/www.linuxmi.com$ find . -newermt '2021-05-16 07:55' 

根据时间戳查找文件

如果两个文件的时间戳确实大于指定的时间，请使用“ stat”进行验证。

linuxmi@linuxmi:~/www.linuxmi.com$ stat linuxmi.cpp linuxmi.com.cpp 

验证文件时间戳

总结

我们已经学习了如何使用命令find的参数'-newerXY'来根据时间戳搜索文件。

请注意，您也可以将另一个文件用作参考时间戳，而不用显式指定时间戳，在这种情况下，可以跳过参数中的“ t”。

如果还有什么疑问，请在下面的留言栏里指出，谢谢！