Câu trả lời ngắn gọn: bạn không thể.
Có ba lần lưu trữ trong một inode
- ctime: thời điểm tạo ra hoặc thay đổi các inode
- mtime: thời gian của sự thay đổi cuối cùng của tập tin đó các inode đề cập đến
- atime: thời gian truy cập lần cuối vào tệp
Vấn đề là: ctime được thay đổi không chỉ bằng cách tạo, mà còn bởi chmod/chown, thậm chí bằng ln (không chắc chắn). Man stat
và man touch
là bạn của bạn.
Nếu bạn cố gắng tìm thư mục mới bằng cách find /home -type d -mtime -7
hãy chuẩn bị để tìm các thư mục cũ đã thay đổi chế độ hoặc chủ sở hữu của chúng.