1、find dir/ -type f -mtime +1

　　-atime : 指定时间曾被存取过的文件，意思是文件被读取过

　　-ctime : 指定时间曾被更改过的文件，意思是文件权限被更改过

　　-mtime : 指定时间曾被改动过的文件，意思是文件內容被更改过

　　例如：find dir/ -type f -mtime +1 | grep nginx 查看nginx的改变文件记录

　　2、找出 3 天"以前"被改动过的文件 (前第三天以前 → 2015/09/20 12:00 以前的文件) (> 72 小时)

　　find /var/log/ -mtime +3 -type f -print

　　3、找出 3 天內被改动过的文件 (2015/09/20 12:00 ~ 2015/09/23 12:00 內的文件) (0 ~ 72 小时內)

　　find /var/log/ -mtime -3 -type f -print

　　4、找出前第3天被改动过的文件 (2015/09/15 12:00 ~ 2011/09/19 12:00內的文件) (72 ~ 96 小时)

　　find /var/log/ -mtime 3 -type f -print

　　找出第 3 天被改动过的文件

　　find /var/log/ -mtime +2 -mtime -4 -type f -print