find –mtime目录文件变化

监控系统变化的最简单，最常用的方法是使用find命令，其-mtime表示最近有过变动的文件。

比如要查看一天内/usr/bin目录下变化过的文件可以使用

find /usr/bin -m -1

要看详细这些文件详细信息，可以用xargs或者-exec把这些变化文件在用ls -al显示出来，比如:

find /var -type f -mtime -1 -exec ls -al {} \;