linux 查看文件时间属性,Linux | 文件的时间属性

原标题:Linux | 文件的时间属性

在我们进行系统运维的时候,会需要去查看系统下文件的一些时间属性,如创建时间、修改时间等,比如查看一个应用的配置文件的修改时间,用于初步判断该文件是否被篡改过。那么本文就针对Linux系统下的文件的时间属性来做一个介绍。

文件的时间属性

在Linux系统下,文件的时间属性主要分为三种:

访问时间 atime:

也就是Access time。读一次文件的内容,该文件的atime就会更新。比如常见的使用more、cat对该文件进行查看时,其atime将更新。

修改时间 mtime:

也就是Modify time。对该文件进行内容上的修改,该文件的mtime就会更新。比如常见的使用vi、vim对文件进行修改后保存,其mtime将更新。

文件属性变更时间 ctime:

也就是Change time。对该文件的属性状态进行修改,改文件的ctime就会更新。比如文件名、内容、大小、权限、所属组等改变时,其ctime将更新。

ll命令查看文件时间属性

使用ll或ls -l命令查看的就是mtime:

9a1dcfe0ec9768c9ddfce489f61c1064.png

使用ll --time=atime或ls -lu查看的就是atime:

d2467d5aaa9780056c7f7ee3509d7155.png

使用ll --time=ctime或ls -lc查看的就是ctime:

376c9635a5ed40f48d9adf353a6c3ba3.png

当然,我们还可以使用stat命令来同时查看文件的三种时间属性:

cbc362bbca5e908343ce939fe0c95538.png

触发更新时间的几个命令效果

使用cat命令来触发其atime更新:

5a1d68b9548dbc0c582a11e5c16ec172.png

使用vi修改来触发其mtime更新:

66f9dfa0b74714cacc485556e52df348.png

在这里我们可以看到该文件的mtime和ctime都被更新了,而且是ctime紧接着mtime更新,几乎是同一时刻。那是因为使用vi修改保存时,理所当然的mtime更新,随后由于文件大小发生变化,触发ctime更新。

使用chmod来触发其ctime更新:

ad88e30d2a751d313c5734d9db208e56.png

简单总结下,能正常触发修改上述3种时间属性的命令和效果:

cat、less、more等只读文件,不修改文件的操作,只会修改atime的值。

chmod、chown等修改文件权限、所有者,所属组的操作,会修改atime和ctime的值。

vi等修改文件内容的操作,会修改atime、ctime、mtime的值。(实际操作中,出现过atime不变的情况)

利用时间属性的常见操作

结合find命令查找特定时间要求的文件,例如查询最近24小时内修改过的文件:find /data -mtime 24

3b8aa65dc6fe7d1f49e07c620af0ed29.png

通过查看atime来判断是否该文件被查看、访问过,没有多大意义,因为任何一个操作都可能引起atime的变更,而且一个文件创建后至少要被读取才算有用吧。

通过查看mtime来判断是否该文件被修改过,其实也不算准确,因为mtime除了正常修改文件会更新外,也可以被特意进行修改到一个虚假的时间点里,如使用touch命令。

比如使用touch命令把时间修改到3天前,从下图中我们可以看到atime和mtime都被修改到了3天前:

fee416e0dfed4212b925f22d579390da.png

也可以修改到特定的时间点上:

6eba684cabd335d953d90db5dfa8c745.png

不过从上面两个修改可以看出,ctime是没有被修改的。

那么是否可以通过ctime来判断该文件是否被修改过呢?也不行!因为这个时间也是可以被更新的,还是使用touch命令,如touch -c和touch -a,不过可以看出touch -c将修改3个时间,touch -a只修改了atime和ctime。

ba6636e2e22471f98bcaa11b86fa0ef9.png

对于时间属性的系统优化

默认情况下,系统每次访问、修改、创建磁盘里的文件的时候,都会更新文件的atime,导致系统会有部分资源消耗在此,从而使得系统开销增加。如果我们能让系统不对atime进行记录更新,那么可以在某个程度上让系统得到一定的优化,参考操作如下:

echo -ne

"

proc /proc proc noatime,defaults 0 0

"

>>/etc/fstab

sudo mount -a

总结

简单回顾一下,我们从3种时间属性的开始引入;并介绍借由ll命令查看文件的时间属性;再演示触发更新时间的几个命令的效果;分享利用时间属性的一般常见操作;最后提供时间属性的系统优化的操作给大家参考。以上是本文对进行系统运维时,查看Linux系统下文件的时间属性的分享,希望对大家有帮助。

作者:何立

其他优质文章

责任编辑:

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值