Linux中的时间戳：atime、ctime和mtime

引言

在Linux操作系统中，一切皆文件。与Windows或macOS不同，Linux的文件系统时间戳有三种类型：访问时间（atime）、修改时间（mtime）和改变时间（ctime）。

这些时间戳对于文件管理至关重要，但它们各自代表了什么？本文将详细解释这三个概念以及如何利用相关命令查看和操作它们。

atime、mtime、ctime的定义

1. 访问时间 (atime): 记录了文件最后一次被读取的时间。例如，当你使用cat命令查看文件内容时，该文件的atime就会被更新。

2. 修改时间 (mtime): 记录了文件内容最后一次被修改的时间。当你编辑文件并保存时，比如使用文本编辑器修改一个配置文件，其mtime会被更新。

3. 改变时间 (ctime): 记录了文件元数据（包括权限、所有权等）最后被修改的时间。注意，当文件的内容被修改时，其ctime也会相应更新。

改变与修改的区别

在Linux中，对文件的“改变”指的是更改文件的元数据，如权限或所有权；而“修改”则指更改文件的实际内容。

ctime的特殊情况

• ctime更新: 任何对文件内容的修改或对文件元数据的更改都会导致ctime更新。

• mtime与ctime的关系: 每次修改文件内容时，mtime和ctime都会更新。但如果仅更改文件的元数据（如权限），则只有ctime会更新，mtime保持不变。

查看文件时间戳

要查看文件的时间戳信息，可以使用以下命令：

• stat <文件名>: 显示文件的所有时间戳和其他统计信息。

• ls -l: 显示文件的mtime。

• ls -lc: 显示文件的ctime。

• ls -lu: 显示文件的atime。

• ls -l --time=atime: 按访问时间排序和显示文件。

• ls -l --time=ctime: 按状态改变时间排序和显示文件。

演示

一、使用命令 stat 可以查看文件的所有时间属性，如下所示：

[root@dockerb ~]# stat registry.tar 
  文件："registry.tar"
  大小：35667456   块：69664      IO 块：4096   普通文件
设备：fd00h/64768d Inode：33574988    硬链接：1
权限：(0644/-rw-r--r--)  Uid：(    0/    root)   Gid：(    0/    root)
最近访问：2023-11-30 20:02:27.000000000 +0800
最近更改：2023-08-15 21:13:20.000000000 +0800
最近改动：2023-11-30 20:02:27.376017259 +0800
创建时间：-

二、使用命令 ls 查看文件的时间属性

• ls -l file，查看文件修改时间：

[root@dockerb ~]# ls -l suanshuti.sh 
-rwxr-xr-x 1 root root 531 7月   5 19:23 suanshuti.sh

❝

2024年7月5号是文件的time

relatime的作用

考虑到频繁更新atime可能对性能产生负面影响，从Linux内核版本2.6.29开始引入了relatime属性。

此属性设置为默认值后，系统只在满足特定条件时才更新atime，例如自上次访问后已过一天或mtime比atime新。这通过减少磁盘写入次数来优化性能，特别是在web服务器等高I/O环境中。

最后

以上概述了Linux文件系统中atime、ctime和mtime的重要性及其用途。理解这些基本概念对于管理和维护Linux系统非常关键。

---

最后~欢迎关注我！ @Linux学习的那些事儿

我的个人资源整理，满满都是干货： → 可按需访问领取

200T免费资料，持续发布中... https://vlink.cc/route

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！