| command | comment |
|---|---|
| find / -amin -10 | # 查找在系统中最后10分钟访问的文件 |
| find / -atime -2 | # 查找在系统中最后48小时访问的文件 |
| find / -mmin -5 | # 查找在系统中最后5分钟里修改过的文件 |
| find / -mtime -1 | # 查找在系统中最后24小时里修改过的文件 |
| find / -cmin -5 | # 查找在系统中最后5分钟里被改变状态的文件 |
| find / -ctime -1 | # 查找在系统中最后24小时里被改变状态的文件 |
访问过用amin，修改过用mmin，文件状态改变过用cmin
精确到分钟的用amin,mmin,cmin，精确到天的用atime,mtime,ctime
在5分钟之内的用-5，在5分钟以上的用＋5
10表示 =10
-10表示 <=10
+10表示 >10
>=10 可以用大于或等于 \( -cmin +10 -o -cmin 10 \)
< 可以用 不大于等于表示 \! \ ( -cmin +10 -o -cmin 10 \)