一 Windows
forfiles中的 /D 参数解释
/D date 选择文件，其上一次修改日期大于或等于 (+)，
或者小于或等于 (-) 用 "yyyy/MM/dd" 格式指定的日期;
或选择文件，其上一次修改日期大于或等于 (+)
当前日期加 "dd" 天，或者小于或等于 (-) 当前
日期减 "dd" 天。有效的 "dd" 天数可以是
0 - 32768 范围内的任何数字。如果没有指定，
"+" 被当作默认符号。
需求：XX中心每天凌晨1点钟会删除小于或等于当天的4天前的文件(forfiles /P E:XXmis /S /D -4 /C "cmd /c del /f /q @file")
实践测试如下：
1.2016-2-3 1:00 系统schetask自动执行forfiles /P E:XXmis /S /D -4 /C "cmd /c del /f /q @file"的bat
2.2016-2-3 10:20 人工检查XXMIS目录大小是553G,最早的文件是2016-1-31 0:00以后的所有时间段的文件(包括 2016-1-31 1:00前的，可以断定/D -4是看日期，不会精确到小时)，3.2016-2-3 10:20 手工执行forfiles /P E:XXmis /S /D -4 /C "cmd /c del /f /q @file"
E:XXmis&E:XXmisdownload 文件个数不变（没有删除2016-1-31 0:00到2016-1-31 10:20的文件可再次确认/D -4是看日期，不会精确到小时）
结论:
forfiles /D -4 是指小于或等于今天的4天前(包含今天,且只看日期，和具体小时无关)修改的文件
二 linux -mtime
find . –mtime n: File waslast modified n*24 hours ago. 最后一次修改发生在距离当前时间n*24小时至(n+1)*24 小时
find . –mtime +n: 最后一次修改发生在n+1天以前，距离当前时间为(n+1)*24小时或者更早
find . –mtime –n: 最后一次修改发生在n天以内，距离当前时间为n*24小时以内
例如:
-mtime 2 是修改距离当前时间48小时到(2+1)*24即72小时之内
-mtime +2 是修改发生在2+1天以前，距离当前时间为(2+1)*24小时以前
-mtime -2 是修改在2天以内，即48小时以内