Linux中atime，ctime，mtime详解

在Linux中atime，ctime，mtime都是与文件相关的时间戳

1. Access Time (atime)：

   • 表示文件最后一次被访问的时间。当文件的内容被读取时，atime 会被更新。这个属性通常用于跟踪文件的使用情况。

2. Modification Time (mtime)：

   • 表示文件内容最后一次被修改的时间。当文件的内容发生变化时，mtime 会被更新。这个属性是判断文件是否被修改的重要依据。

3. Change Time (ctime)：

   • 表示文件状态信息最后一次被修改的时间。这个状态信息包括文件的元数据（如权限、所有者、组等），以及文件内容的修改。因此，即使只是更改了文件的权限或所有者，ctime 也会被更新。

在find命令中，可以使用atime，ctime，mtime来进行查询

• atime n：查找在过去n天内被访问过的文件。
• atime +n：查找在n天前被访问过，但今天没有被访问过的文件。
• atime -n：查找在n天前被访问过，包括今天在内的文件。

ctime和mtime同理

使用正号（+）时，表示时间范围不包括当前日期，而使用负号（-）时，包括当前日期。如果不使用正负号，仅使用数字，则表示时间范围包括当前日期。