Linux查看在特定时间段内修改过的文件
大量的信息从。Linux系统日志，日志配置文件syslog.conf系统日志一般存在于日志下。
常用的系统日志如下所示：
核心启动日志： / / / dmesg日志功
系统错误日志
邮件系统日志： / / / maillog VaR的日志
FTP系统日志： / / / xferlog VaR的日志
安全信息和系统登录和网络连接
日志记录： / / / wtmp记录功
消息日志： / / /后台登录功
RPM软件包： / / / rpmpkgs VaR的日志
XFree86日志： / / / xfree86.0.log VaR的日志
启动日志： / / / boot.log VaR的日志
cron（自定义任务日志）日志： / / / cron日志功
两。查看在特定时间内修改过的文件。
时间查找还有时间修改时间-时间-时间ctime改变参数状态的时间访问时间。但请注意，这里的时间是24小时。后看man手册，你会很困惑：170- N：文件数据的最后修改N×24小时前。字面理解是N个小时前发生的最后一次修改，但事实上，
发现/ 170- 0：返回最近修改的文件，在24小时内对需要找到文件夹代表。
发现/ 170- 1：回报是48 ~ 24小时前修改的文件，而不是一个修改文件48小时内。
如何在10天内返回修改过的文件查找也可以支持表达式关系操作，因此我们可以在最近几天添加数据。
发现/ 170- 0 O 1 - O - Mtime 170- 2 虽然土壤比较，但也是一个方法。