详解 find ./ -cmin -100 命令

find ./ -cmin -100 是一个在 Linux/Unix 系统中使用的 find 命令，用于查找当前目录及其子目录中最近100分钟内状态发生改变（change time）的文件和目录。下面详细解释这个命令的各个部分：

命令分解

1. find：查找文件和目录的命令

2. ./：指定搜索的起始目录（当前目录）

3. -cmin -100：查找条件，表示文件的状态改变时间（change time）在100分钟内

关键概念解释

状态改变时间（Change Time, ctime）

change time（ctime）是指文件元数据（metadata）最后一次被修改的时间。这包括：

• 文件权限变更

• 文件所有者变更

• 文件链接数变更

• 文件重命名

• 文件内容修改（因为内容修改也会更新元数据）

注意：不要与"修改时间"（modification time, mtime）混淆，mtime只记录文件内容修改时间。

-cmin 选项

-cmin n 表示查找状态改变时间正好是 n 分钟前的文件 -cmin +n 表示查找状态改变时间超过 n 分钟的文件 -cmin -n 表示查找状态改变时间在 n 分钟以内的文件

类似命令比较

1. find ./ -mmin -100：查找内容修改时间在100分钟内的文件

2. find ./ -amin -100：查找访问时间在100分钟内的文件

3. find ./ -newer file：查找比指定文件更新的文件

实际应用示例

1. 查找最近100分钟内权限或所有者变更的文件：

   bash
   find /var/log -cmin -100

2. 结合其他条件查找：

   bash
   find ./ -cmin -100 -type f -name "*.log"

3. 对找到的文件执行操作：

   bash
   find ./ -cmin -100 -exec ls -lh {} \;

注意事项

• 该命令会递归搜索所有子目录

• 在某些系统上，ctime 的精确度可能只有1分钟（取决于文件系统）

• 对于大目录树，此命令可能需要较长时间执行

通过这个命令，系统管理员可以快速找出近期被更改过的文件，这对于系统监控和安全审计非常有用。