Linux下文件的mtime/atime/ctime研究

概述

在Linux下，对于某一个文件或文件夹时间的描述有三种：文件修改时间mtime，文件访问时间atime，文件状态改变时间ctime。在Linux下无法获取到文件的创建时间，因为根本就没有保存这个时间。
如果文件创建之后没有被修改过内容，那么mtime就是创建时间；如果文件创建之后没有被获取过内容，那么atime就是创建时间；如果文件创建之后没有改变过状态，那么ctime就是创建时间。但是，但是，但是实际情况下以上的如果是不可能存在的。所以想要直接获取文件的创建时间是几乎不可能的。

查看文件的三个时间

使用stat命令

可以使用stat命令查看文件的三个时间，其中Access指最后访问时间；Modify指最后修改时间；Change指最后状态改变时间。

使用ls命令

ls -l 默认显示文件的Mtime
ls -lc 显示文件的Ctime
ls -lu 显示文件的Atime
命令运行情况如下图所示：

三个时间何时变化

• Mtime （modification time ）：在写入文件时随文件内容的更改而更改的时间。我们用ls -l看到的时间，就是mtime
• Ctime （status time）：是在写入文件、更改所有者、权限或链接设置时随Inode的内容更改而更改的时间。相当于ls -l –time=ct