Isso fornece todos os arquivos que diferem entre atime e ctime:
find . -type f -printf "%p\n%a\n%c\n\n" | \
awk 'BEGIN {FS="\n"; RS=""}; $2!=$3 {print $1}'
Veja este exemplo:
ls -1
data
data1
ss.08-02-2012-01.22.16-PM.png
ss.09-02-2012-13.42.06-PM.png
test.awk
test.py
test.sh
Agora veja as estatísticas do arquivo:
find . -type f -printf "%p\n%a\n%c\n\n"
./test.sh
Tue Aug 21 15:12:29.0000000000 2012
Tue Aug 21 15:12:29.0000000000 2012
./data1
Tue Aug 21 15:13:13.0000000000 2012
Tue Aug 21 15:12:29.0000000000 2012
./test.awk
Tue Aug 21 15:12:29.0000000000 2012
Tue Aug 21 15:12:29.0000000000 2012
./data
Tue Aug 21 15:12:29.0000000000 2012
Tue Aug 21 15:12:29.0000000000 2012
./test.py
Tue Aug 21 15:12:29.0000000000 2012
Tue Aug 21 15:12:29.0000000000 2012
./ss.09-02-2012-13.42.06-PM.png
Tue Aug 21 15:12:29.0000000000 2012
Tue Aug 21 15:12:29.0000000000 2012
./ss.08-02-2012-01.22.16-PM.png
Tue Aug 21 15:12:29.0000000000 2012
Tue Aug 21 15:12:29.0000000000 2012
Eu separo cada campo por nova linha e cada registro por linha em branco para facilitar o processamento seguinte com awk: awk 'BEGIN {FS="\n"; RS=""}; $2!=$3 {print $1}'
Aqui, o separador de campos e o separador de registros são definidos no início (o RS interpreta a string vazia como uma linha em branco). Isso significa que $ 2 e $ 3 detêm o atime e o ctime. Se eles diferirem, o nome do arquivo correspondente (em $ 1) será impresso.
O resultado aqui é:
./data1