Linux 下文件

 Linux下文件的三个时间（Atime，Mtime，Ctime）

[root@node ~]# stat install.log
  File: `install.log'
  Size:          Blocks:         IO Block:    regular file
Device: fd00h/64768d    Inode:       Links:
Access: (/-rw-r--r--)  Uid: (    /    root)   Gid: (    /    root)
Access: -- ::59.597460379 +
Modify: -- ::26.266999759 +
Change: -- ::37.875999758 +

可以从上图看到系统为我们保存了这个的三个时间，分别是Access time、Modify time、Change time，也就是访问时间、修改时间和状态时间。

那么与前面所说的windows下做一个对比：

在windows下，一个文件有：创建时间、修改时间、访问时间。
而在Linux下，一个文件也有三种时间，分别是：访问时间、修改时间、状态时间

解释：
>修改时间：文件的内容被最后一次修改的时间，我们经常用的ls -l命令显示出来的文件时间就是这个时间，当用vim对文件进行编辑之后保存，它的mtime就会相应的改变；

>访问时间：对文件进行一次读操作，它的访问时间就会改变。例如像：cat、more等操作，但是像之前的state还有ls命令对atime是不会有影响的；

>状态时间：当文件的状态被改变的时候，状态时间就会随之改变，例如当使用chmod、chown等改变文件属性的操作是会改变文件的ctime的。

find命令查询文件

列出当前目录下包含sysctl.conf的文件名称

[root@node ~]# find . -name “sysctl.conf” -exec ls -al {} \;

-rw-r--r--  root root  Jul    /etc/sysctl.conf

列出修改日期三天外文件并删除修改日期7天外的文件

[root@node ~]find -name "*" -type f -mtime +3 -exec ls -al {} \;

[root@node ~]find -name "*" -type f -mtime +7 -exec rm -rf {} \;

“-exec”表示每找到一个文件，则执行“-exec”和“\;”之间的命令。“\;”是格式分隔符，和前面的命令之间有一个空格

命令“rm {}”表示删除{}变量代表的文件，变量{}保存着当前匹配的文件名。

-mtime解释：

-mtime＋1 表示文件修改时间为大于1天的文件，即距离当前时间2天（48小时）之外的文件
这里-mtime +1 为什么是48小时以外，而不是24小时以外呢，因为n只能是整数，比1大的下一个整数是2，所以是48小时以外的

下面来看 -mtime 1的输出结果：
[root@node ~]$ find ./* -name "*.arc" -mtime 1 -exec ls -l {} \;  
说明：

-mtime 1 表示文件修改时间距离当前为1天的文件，即距离当前时间1天（24小时－48小时）的文件

[root@node ~]$ find ./* -name "*.arc" -mtime 0 -exec ls -l {} \; 
说明：
-mtime 0 表示文件修改时间距离当前为0天的文件，即距离当前时间不到1天（24小时）以内的文件

[root@node ~]$ find ./* -name "*.arc" -mtime -1 -exec ls -l {} \; 
解释：
-mtime -1 表示文件修改时间为小于1天的文件，即距离当前时间1天（24小时）之内的文件

date

获取当前日期

[root@node ~]# export DATE=`date +"%Y%m%d%H"`
[root@node ~]# echo $DATE
2014071309