find 指令 + mtime 找出時間異動的檔案

-mtime : 指定時間曾被異動過的檔案，意思是檔案內容被更改過
-ctime : 指定時間曾被更改過的檔案，意思是檔案權限被更改過
-atime : 指定時間曾被存取過的檔案，意思是檔案被讀取過

1。時間是以 24 小時為一個單位，而不是以天的

2。2009/01/10 12:00 時間開始找一天內的，會列出 2009/01/09 12:00 ~ 2009/01/10 12:00 時間內的檔案

找出 3 天"以前"被異動過的檔案 (前第三天以前 → 2009/01/07 12:00 以前的檔案) (> 72 小時)

find /var/log/ -mtime +3 -type f -print

找出 3 天內被異動過的檔案 (2009/01/07 12:00 ~ 2009/01/10 12:00 內的檔案) (0 ~ 72 小時內)

find /var/log/ -mtime -3 -type f -print

找出前第 3 天被異動過的檔案 (2009/01/06 12:00 ~ 2009/01/7 12:00 內的檔案) (72 ~ 96 小時)

find /var/log/ -mtime 3 -type f -print

找出第 3 天被異動過的檔案 (也可以這樣寫)

find /var/log/ -mtime +2 -mtime -4 -type f -print

link form http://ssorc.tw/rewrite.php/category-9-13.html#ixzz1kvOtebqz