命令stat显示文件的状态信息,命令find搜索文件详解
一,命令stat
命令语法
stat(选项)(参数)命令描述
命令stat用于显示文件的状态信息。stat命令的输出信息比ls命令的输出信息要更详细。命令选项
-L：支持符号连接；
-f：显示文件系统状态而非文件状态；
-t：以简洁方式输出信息；
–help：显示指令的帮助信息；
–version：显示指令的版本信息。
stat实战
- 使用stat命令查看1.txt的文件。
如图所示
Access那一列 表示文件的access time(存取时间，即atime)。
Modify那一列 表示文件的modify time(修改时间，即mtime)。
Change那一列 表示文件的change time（改变时间，即ctiime）。
二,命令find
命令语法:
find [路径][参数]命令描述
命令find是用来搜索文件。命令选项
-type 表示 文件类型
-name 表示 文件名
-o 表示 或 的意思
-mmin 表示分钟
-inum 表示查找一个文件的硬链接。
-exec <执行指令>：假设find指令的回传值为True，就执行该指令。
-size 文件大小
-atime +n/-n 表示访问或执行时间大于或小于n天的文件。
-ctime +n/-n 表示写入，更改inode属性(如更改所有者，权限或者链接)的时间大于或小于n天的文件。
-mtime +n/-n 表示写入时间大于或小于n天的文件，该参数用得最多。
- 文件的 access time(即atime) 是在读取文件或者执行文件时更改的。
- 文件的 modify time(即mtime) 是在写入文件时随文件内容的更改而更改的。
- 文件的change time(即ctime) 是在写入文件，更改所有者，权限或链接设置是随inode内容的更改而更改的。
其中inode(索引节点)用来存放文档及目录的基本信息，包括时间信息，文档名，所有者以及所属组等。inode是Unix操作系统中的一种数据结构，其本质是结构体，在文件系统创建时生成，且个数有限。在Linux下，可以通过命令 df -i 来查看各个分区的inode总数以及使用情况。
命令find实战
参数atime（存取时间）,mtime（修改时间）,ctime（改变时间）
改变文件1.txt的权限
如图所示
当我把1.txt的权限改变成700权限以后，change那一列的时间改变了。
说明了当我们改变文件的权限以后，ctime会随之改变。修改1.txt文件的内容
如图所示
当我在1.txt文件中追加内容以后，modify那一列的时间改变了，change那一列的时间也改变了，而且改变的时间是相同的。
说明了当我们改变文件的内容以后，mtime和ctime会随之改变，而且改变的时间是相同的。读取1.txt 文件的内容
如图所示
当我cat访问1.txt文件的内容后，access那一列的时间改变了。
说明了当我们访问文件的内容以后，atime会随之改变。根据name搜索文件。 其语法: find 路径 -name 文件名
根据name的前半部分模糊搜索文件。会列出与之相关的文件。 其语法: find 路径 -name “文件名的前半部分 * ”
根据文件的类型模糊搜索文件。 其语法: find 路径 -type 文件类型 “文件名的前半部分 * ”
说明: 这里的 f 表示文件的类型。文件的类型有 - 普通文件,l 链接文件,b 块设备文件等等。。。当然也可以使用find命令只指定类型不指定name搜索文件。查看/etc/下的一天以内发生过更改的文件
如图所示，find /etc/ -type f -mtime -1
解析命令:
/etc/ 路径
-type f 文件类型
-mtime -1 一天以内发生过更改内容的文件。（最后面如果是 +1的话，就是一天以前发生过更改内容的文件）-o选项
如图所示，find /etc/ -type f -o -mtime -1
与上图不同的是加了一个-o选项，这个-o选项是 或者 的意思。
说明 查询/etc/目录下的类型为f的文件 或者 一天以内修改文件内容的文件。查找 /etc/ 120分钟以内的写入过的文件。
如图所示：
其中 -mmin代表分钟在查找 /etc/ 120分钟以内的写入过的文件的同时把文件的详细信息列出来。
如图所示：
在上图命令的基础上增加了: -exec ls -l { } \
命令解析:
1.-exec<执行指令>：假设find指令的回传值为True，就执行该指令。
2.ls -l :显示文件的详细信息
3.{ } 表示find出来的文件的列表查找/root/目录下小于10k的文件，并列出详细信息。