1.Linux时间参数
LInux下的每个档案都会记录着许多的时间参数，其中有三个主要的变动时间，分别是mtime，ctime，atime。那么这三个时间参数又代表着什么样的意义呢？怎么可以看得到它们？下面就来介绍一下。
首先我们可以用一条命令来得到一个文件的某些参数：
我们对当前文件夹下的一个clean文件执行了stat命令，用来查看这个文件的一些信息。可以看到下面列出来的Access，Modify，Change这三行就是我们的三个时间了，分别为atime，mtime和ctime。
modification time (mtime):
该档案的内容数据变更时,就会更新这个时间!内容数据指的是档案的内容,而不是档案
属性或权限喔!status time (ctime):
该档案的状态改变时,就会更新这个时间,举例来说，像是权限与属性被更改
了,都会更新这个时间啊。access time (atime):
当该档案的内容被取用时,就会更新这个读取时间 (access)。举例来说,我们使用 cat 去读
取 /etc/man.config , 就会更新该档案的atime 了。
然后我们再来对刚刚那个文件ls一下：
可以看到，在默认的情况下，ls提示的信息中的时间其实就是mtime啦！也就这这个文件上次被更动的时间。
文件的时间是很重要的参数，因为如果文件的时间有错误的话，可能会造成程序不能正常工作哦！比如编译文件make命令的执行就与具体文件的时间参数有关哦。更具体的信息可以自行去查看make命令的相关知识。总之这里你需要知道的是时间参数很重要，不能出错。
比如我们万一发现了一个来自未来的文件，那么该如何让这个文件的时间变为现在呢？那就是用touch命令了：
（ps：一个文件会是来自未来吗？会！比如因为某些错误的设置，你的系统时间快了一些，而在此期间你建立了一些文件后，又将系统时间改为了正确的时间，那么这些文件不就是来自未来了吗？）
最后这里要说的是，我们平常用的比较多的时间也就是这个mtime了，因为我们关心的常常是这个文件是什么时候被改动的。
2.find命令
Linux下有一条相当优秀的查找命令find。但是不太常用，因为它有两个缺点，一速度慢，二费硬盘。通常情况下，我们都是先使用whereis
或者locate来检查，如果真的找不到了，才用find来查找。因为whereis和locate是利用数据库来搜寻数据，而find却是实打实的搜寻硬盘了。但这也成为了它最大的优点，只要有，没有它找不到的(前提是拥有相应的权限)！下面只讲一下find的用法。
Linux下find命令在目录结构中搜索文件,并执行指定的操作。Linux下find命令提供了相当多的查找条件,功能很强大大。由于find具有强大的功能,所以它的选项也很多,其中大部分选项都值得我们花时间来了解一一下。即使系统中含有网络文文件系统( NFS),find命令在该文文件系统中同样有效,只你具有相应的权限。 在运行一个非常消耗资源的find命令时,很多人都倾向于把它放在后台执行,因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。
1.命令的格式：
find pathname -options [-print -exec -ok ...]
2.命令功能：
用于在文件树种查找文件,并作出相应的处理(可能访问磁盘)
3.命令参数：
pathname：find命令所查找的目录路径。例如用 . 来表示当前目录，用/来表示根目录等等。
执行这条命令之后，find就会搜寻到当前目录下与clean关键字有相关的文件。
-print：find命令将匹配的文件输出到标准输出。
当然默认的输出也是标准输出了。
-exec：find命令对匹配的文件执行该参数所给出的shell命令。
上面的例子中，find命令匹配到了当前目录下的所有普通文件，并在-exec选项中使用ls -l命令将它们列出。
-ok: 和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在在执行每一个命令之前，都会给出提示，让用户来确定是否执行。
4.命令选项：
-name : 按照文件名查找文件。
-perm :按照文件权限来查找文件。
-prune : 使用这一选项可以使find不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略（-depth就在下边讲到）。
-user ： 按照文件属主来查找文件。
-group ：按照文件所属的组来查找文件。
-mtime -n +n ：按照文件的更改时间来查找文件，-n表示文件更改时间距现在n天以内，+n表示文件更改时间距现在n天以前。find命令还有-atime和-ctime选项，但它们都和-mtime 选项用法相同。
-nogroup ：查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在。
-nouser ：查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在。
-newer file1 ！file2 ：查找更改时间比文件file1新但比文件file2旧的文件。
-type ：查找某一类型的文件，诸如：
b - 块设备文件。
d - 目录。
c - 字符设备文件。
p - 管道文件。
l - 符号链接文件。
f - 普通文件
-size n :[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计。
-depth ：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找。
-fstype ：查找位于某一类型文件系统中的文件，这些文件系统类型通常可以在配置文件/etc/fstab中找到，该配置文件中包含了本系统中有关文件系统的信息。
-mount ：在查找文件时不跨越文件系统mount点。
-follow ：如果find命令遇到符号链接文件，就跟踪至链接所指向的文件。
-cpio ：对匹配的文件使用cpio命令，将这些文件备份到磁带设备中。
另外还有几个小例子：
1. -按时间来查找文件，-n指n天以内，+n指n天以前：在/logs目录中查找更改时间在5天以前的文件并删除它们：
2. Linux用find命令查找文件大小为XX的文件的办法
例如：一个文件4096个字节，可以这样：
即查找大于4095字节小于4097字节的文件。其中的c也可以换位k，代表kB：
代表查找当前目录下大于0k小于2k的文件。
