| 场景 | 按最近时间窗列出变动文件 |
|---|---|
| 工具 | find -mmin/-cmin/-newermt |
| 维度 | mtime 内容、ctime 元数据 |
常用示例
常用示例
find /var/www/site -type f -mmin -120
find /var/www/site -type f -newermt '2026-10-12 00:00'
find /etc -cmin -60
find /var/www -name '*.php' -mtime -1 -exec ls -l {} +应急场景两个维度都看：-mmin 找内容变化，-cmin 找改权限/属主（如被加上可执行位的 webshell）。