歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux基礎 >> Linux教程 >> Linux下的文件時間詳解

Linux下的文件時間詳解

日期:2017/2/28 16:22:44   编辑:Linux教程

在Windows下,一個文件有:創建時間、修改時間、訪問時間。
而在Linux下,一個文件也有三種時間,分別是:訪問時間、修改時間、狀態改動時間。

兩者有此不同,在Linux下沒有創建時間的概念,也就是不能知道文件的建立時間,但如果文件建立後就沒有修改過,修改時間=建立時間;如果文件建立後,狀態就沒有改動過,那麼狀態改動時間=建立時間;如果文件建立後,沒有被讀取過,那麼訪問時間=建立時間,因為不好判斷文件是否被改過、讀過、其狀態是否變過,所以判斷文件的建立時間基本上能為不可能。

如何查一個文件的三個時間呢?
先用下面的命令來建立一個文件
# date && echo \"this is file be used test time of file\" >filetime.txt && ll --full-time filetime.txt
Tue Aug 4 15:13:44 HKT 2009
-rw-r--r-- 1 root root 39 2009-08-04 15:13:44.000000000 +0800 filetime.txt

通過stat filename.txt來查,如:
# stat filetime.txt
File: `filetime.txt'
Size: 39 Blocks: 8 IO Block: 4096 Regular File
Device: 802h/2050d Inode: 17 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2009-08-04 15:13:44.000000000 +0800
Modify: 2009-08-04 15:13:44.000000000 +0800
Change: 2009-08-04 15:13:44.000000000 +0800

說明:Access訪問時間。Modify修改時間。Change狀態改動時間。可以stat *查看這個目錄所有文件的狀態。
ctime=change time
atime=access time
mtime=modifiy time

因為這是一個新的文件(filetime.txt),沒做過內容、屬性的更改,也沒讀過這個文件,所以三者(訪問時間、修改時間、狀態改動時間)的時間是一致的,這時文件的修改時間與這三個時間是一樣的,是沒有疑問的。

1、訪問時間,讀一次這個文件的內容,這個時間就會更新。比如對這個文件運用 more、cat等命令。ls、stat命令都不會修改文件的訪問時間。
2、修改時間,修改時間是文件內容最後一次被修改時間。www.linuxidc.com 比如:vi後保存文件。ls -l列出的時間就是這個時間。
3、狀態改動時間。是該文件的i節點最後一次被修改的時間,通過chmod、chown命令修改一次文件屬性,這個時間就會更新。

另個除了可以通過stat來查看文件的mtime,ctime,atime等屬性,也可以通過ls命令來查看,具體如下:
ls -lc filename 列出文件的 ctime (最後更改時間)
ls -lu filename 列出文件的 atime(最後存取時間)
ls -l filename 列出文件的 mtime (最後修改時間)

在linux中stat函數中,用st_atime表示文件數據最近的存取時間(last accessed time);用st_mtime表示文件數據最近的修改時間(last modified time);使用st_ctime表示文件i節點數據最近的修改時間(last i-node's status changed time)。

字段 說明 例子 ls(-l)
st_atime 文件數據的最後存取時間 read -u
st_mtime 文件數據的最後修改時間 write 缺省
st_ctime 文件數據的最後更改時間 chown,chmod -c


在linux系統中,系統把文件內容數據與i節點數據是分別存放的,i節點數據存放了文件權限與文件屬主之類的數據。

另外,可以格式化輸出文件的三種時間,如:
find . -name file -printf \"%AY-%Am-%Ad %AH:%AM:%AS\"
find . -name file -printf \"%TY-%Tm-%Td %TH:%TM:%TS\"
find . -name file -printf \"%CY-%Cm-%Cd %CH:%CM:%CS\"

linux的ctime代表的是文件修改時間,如果文件被修改過就很難知道文件的創建時間,在某些特殊情況下,需要查看文件的創建時間,正常情況下查看文件的ctime是無法實現的。可以使用一個變通的方法來實現保留文件創建時間,但是同時也會犧牲一些其它特性。

Copyright © Linux教程網 All Rights Reserved