Linux下的Atime、Ctime、Mtime

文件的三大时间戳

我们在linux中新建一个文件，然后用stat命令查看文件信息，如下图：

可以从上图看到系统为我们保存了这个的三个时间，分别是Access time、Modify time、Change time，也就是访问时间、修改时间和状态时间。

那么与前面所说的windows下做一个对比：

在windows下，一个文件有：创建时间、修改时间、访问时间。
而在Linux下，一个文件也有三种时间，分别是：访问时间、修改时间、状态时间

那么可以知道，在linux中是文件是没有创建时间的，只是如果刚刚创建一个文件，毋庸置疑它的三个时间是都等于创建时间的，就像刚才创建的test文件，我们看到它的三个时间是相等的。那么在linux上这三个时间分别代表着什么，随着什么而改变：

修改时间：文件的内容被最后一次修改的时间，我们经常用的ls -l命令显示出来的文件时间就是这个时间，当用vim对文件进行编辑之后保存，它的mtime就会相应的改变；

访问时间：对文件进行一次读操作，它的访问时间就会改变。例如像：cat、more等操作，但是像之前的state还有ls命令对atime是不会有影响的；

状态时间：当文件的状态被改变的时候，状态时间就会随之改变，例如当使用chmod、chown等改变文件属性的操作是会改变文件的ctime的。

atime:（access time）显示的是文件中的数据最后被访问的时间，比如系统的进程直接使用或通过一些命令和脚本间接使用。（执行一些可执行文件或脚本）

mtime: （modify time）显示的是文件内容被修改的最后时间，比如用vi编辑时就会被改变。（也就是Block的内容）

ctime: （change time）显示的是文件的权限、拥有者、所属的组、链接数发生改变时的时间。当然当内容改变时也会随之改变（即inode内容发生改变和Block内容发生改变时）

单独查看三个时间的操作

除了可以通过stat来查看文件的mtime,ctime,atime等属性，也可以通过ls命令来查看，具体如下:

ls -lc filename 列出文件的 ctime （最后更改时间）

ls -lu filename 列出文件的 atime（最后存取时间）

ls -l filename 列出文件的 mtime （最后修改时间）