一, 命令 stat
- 命令语法
stat(选项)(参数) - 命令描述
命令 stat 用于显示文件的状态信息。stat 命令的输出信息比 ls 命令的输出信息要更详细。 - 命令选项
-L：支持符号连接；
-f：显示文件系统状态而非文件状态；
-t：以简洁方式输出信息；
–help：显示指令的帮助信息；
–version：显示指令的版本信息。
stat 实战
- 使用 stat 命令查看 1.txt 的文件。
如图所示
Access 那一列 表示文件的 access time(存取时间，即 atime)。
Modify 那一列 表示文件的 modify time(修改时间，即 mtime)。
Change 那一列 表示文件的 change time（改变时间，即 ctiime）。
二, 命令 find
- 命令语法:
find [路径][参数] - 命令描述
命令 find 是用来搜索文件。 - 命令选项
-type 表示 文件类型
-name 表示 文件名
-o 表示 或 的意思
-mmin 表示分钟
-inum 表示查找一个文件的硬链接。
-exec < 执行指令 >：假设 find 指令的回传值为 True，就执行该指令。
-size 文件大小
-atime +n/-n 表示访问或执行时间大于或小于 n 天的文件。
-ctime +n/-n 表示写入，更改 inode 属性 (如更改所有者，权限或者链接) 的时间大于或小于 n 天的文件。
-mtime +n/-n 表示写入时间大于或小于 n 天的文件，该参数用得最多。
文件的 access time(即 atime) 是在读取文件或者执行文件时更改的。文件的 modify time(即 mtime) 是在写入文件时随文件内容的更改而更改的。文件的change time(即 ctime) 是在写入文件，更改所有者，权限或链接设置是随 inode 内容的更改而更改的。
其中 inode(索引节点) 用来存放文档及目录的基本信息，包括时间信息，文档名，所有者以及所属组等。inode 是 Unix 操作系统中的一种数据结构，其本质是结构体，在文件系统创建时生成，且个数有限。在 Linux 下，可以通过命令 df -i 来查看各个分区的 inode 总数以及使用情况。
命令 find 实战
参数 atime（存取时间）,mtime（修改时间）,ctime（改变时间）
- 改变文件 1.txt 的权限
如图所示
当我把 1.txt 的权限改变成 700 权限以后，change 那一列的时间改变了。
说明了当我们改变文件的权限以后，ctime 会随之改变。 - 修改 1.txt 文件的内容
如图所示
当我在 1.txt 文件中追加内容以后，modify 那一列的时间改变了，change 那一列的时间也改变了，而且改变的时间是相同的。
说明了当我们改变文件的内容以后，mtime 和 ctime 会随之改变，而且改变的时间是相同的。 - 读取 1.txt 文件的内容
如图所示
当我 cat 访问 1.txt 文件的内容后，access 那一列的时间改变了。
说明了当我们访问文件的内容以后，atime 会随之改变。 - 根据 name 搜索文件。 其语法: find 路径 -name 文件名
- 根据 name 的前半部分模糊搜索文件。会列出与之相关的文件。 其语法: find 路径 -name "文件名的前半部分 *"
- 根据文件的类型模糊搜索文件。 其语法: find 路径 -type 文件类型 "文件名的前半部分 *"
说明: 这里的 f 表示文件的类型。文件的类型有 - 普通文件,l 链接文件,b 块设备文件等等。。。当然也可以使用 find 命令只指定类型不指定 name 搜索文件。 - 查看 /etc/ 下的一天以内发生过更改的文件
如图所示，find /etc/ -type f -mtime -1
解析命令:
/etc/ 路径
-type f 文件类型
-mtime -1 一天以内发生过更改内容的文件。（最后面如果是 +1 的话，就是一天以前发生过更改内容的文件） - -o 选项
如图所示，find /etc/ -type f -o -mtime -1
与上图不同的是加了一个 -o 选项，这个 -o 选项是 或者 的意思。
说明 查询 /etc/ 目录下的类型为 f 的文件 或者 一天以内修改文件内容的文件。 - 查找 /etc/ 120 分钟以内的写入过的文件。
如图所示：
其中 -mmin 代表分钟 - 在查找 /etc/ 120 分钟以内的写入过的文件的同时把文件的详细信息列出来。
如图所示：
在上图命令的基础上增加了: -exec ls -l { } \
命令解析:
1.-exec< 执行指令 >：假设 find 指令的回传值为 True，就执行该指令。
2.ls -l : 显示文件的详细信息
3.{ } 表示 find 出来的文件的列表 - 查找 /root/ 目录下小于 10k 的文件，并列出详细信息。