linux有3種文件時間：1、訪問時間（atime），對文件進行一次讀操作，它的訪問時間就會改變；2、修改時間（mtime），是指文件內容最后一次修改的時間；3、狀態改動時間（ctime），當文件的狀態被改變的時候，狀態時間就會隨之改變。

本教程操作環境：linux7.3系統、Dell G3電腦。

在 Linux 中，文件的時間是文件的一個重要的屬性，Linux 中的文件的時間主要有三個，即修改時間、訪問時間和狀態時間：

• 訪問時間（atime：access time）：讀一次文件的內容，atime就會更新。比如對這個文件運用 more、cat等命令。另外ls、stat命令都不會修改文件的訪問時間。

• 修改時間（mtime：modifiy time）：mtime是文件內容最后一次被修改時間。例如vi后保存文件。ls -l列出的時間就是這個時間。

• 狀態改動時間（ctime：change time）：ctime是在寫入文件、更改所有者、權限或鏈接設置時隨i節點的內容更改而更改的，是該文件的i節點最后一次被修改的時間，通過chmod、chown命令修改一次文件屬性，這個時間就會更新。

屬性說明

查看文件時間

一般根據文件的時間屬性可以和find命令結合查詢到想要的結果

例如查詢最后2小時內更新過的文件 find / -mtime -2

Linux文件屬性的查看方法 ：

• ls -lc filename 列出文件的 ctime （最后狀態更改時間）

• ls -lu filename 列出文件的 atime（最后訪問時間）

• ls -l filename 列出文件的 mtime （最后修改時間）

• stat filename 一次性看到文件的三種時間屬性

新創建一個文件touch file時ctime、atime、mtime是相同的；當用vi 向文件里寫入信息后，肯定是先訪問file 所以atime改變，文件內容改變了所有ctime和mtime也改變；當用chmod 命令時 ctime會改變。

一般對三種時間屬性的影響的操作：

• cat、less、more等只訪問文件，不修改文件的操作，只會修改atime的值。

• chmod、chown修改文件權限、所有者，所屬組的操作，會修改atime和ctime的值。

• vi 等修改文件內容的操作，會修改atime、ctime、mtime的值。