Access 意思是“访问”。
用编辑器打开一个文件的时候;
在终端上用cat、more 、less、grep、sed读取文件的内容;
一个被设为壁纸的图片文件在我们进入xwindow;
把一个文件作为输入文件进行cp;
用file命令来查看文件类型;
可执行文件被执行;
音频视频文件被播放;
此文件的Access的时间记录都会被更新(空文件例外),纯粹的access是不会影响后面两项指标的,但会受到modify行为的影响。用ls -lu看到的文件时间是最近一次access的时间。
对于目录而言,只是进入目录的话不会改变它的access时间,但只要用ls查看了此目录的内容(无论在何处),这个目录的access时间就会被更新。
Modify 意思是“更改(内容)“,或者“写入”。
当更改了一个文件的内容的时候,此文件的modify的时间记录会被更新。用ls -l看到的文件时间是最近一次modify的时间。
modify的行为是三个行为中最有影响力的行为,它发生以后,会使文件的access记录与change记录也同时得到更新。对于目录也是如此。
Change 改变(状态或属性)。
对一个文件或者目录作mv、chown、chgrp操作后,它的Change时间记录被更新,change时间会受到modify行为的影响。用ls -lc看到的文件时间是最近一次change的时间。
弄清楚这些以后,我们可以正确地把握find 命令中的-atime 和 -ctime这两个选项的用法:
find . -type f -atime 0 本目录中最近24小时之内有过access行为的文件
find . -type f -ctime 0 本目录中最近24小时之内有过change行为的文件