Atime/Mtime/Ctime

最新推荐文章于 2025-02-09 09:47:56 发布
原创 最新推荐文章于 2025-02-09 09:47:56 发布 · 774 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux

本文详细解释了Linux系统中Atime、Mtime与Ctime三种时间属性的区别与联系，并通过具体的文件操作实例展示了这些时间属性的变化规律。

linux系统中有三种时间：Atime，Mtime，Ctime

其中Atime是文件/目录的访问时间；Mtime是文件/目录的修改时间；Ctime是文件/目录的改变时间；其中Mtime和Ctime通常难以区分，但是Ctime改变的范围比Mtime大；我的理解是Mtime是当文件/目录的内容改变时间；而Ctime是文件/目录的内容或是属性的改变时间；总结一下操作这几个时间的改变情况：

 

父目录

当前目录/文件

MKDIR

M/C

A/M/C

RMDIR

M/C

--

RENAME

M/C

C

LS

--

A

CREATE_FILE

M/C

A/M/C

REMOVE_FILE

M/C

A/M/C

 

 

 

LOOKUP

--

--

 

 

 

 

 

 

读文件

--

A

写文件

--

M/C

其中标示了字母的表面相应的时间会被更新，而没有标示的--的表面不会更新。

 

参考：

http://linuxme.blog.51cto.com/1850814/347549

http://wenku.baidu.com/view/db32a6d7b14e852458fb57e6.html

玩转 Linux 文件时间戳：深入理解 atime、ctime、mtime 与查找利器 amin、cmin、mmin
网络技术联盟站
05-26 472
在日常运维、系统管理和安全排查中，我们经常需要查找特定时间范围内被修改、访问或属性变更的文件。atimemtime和ctime，再配合find命令中的aminmmincmin等选项，我们就可以精准、高效地筛选出目标文件。本文将从原理到实战，深入讲解这些时间戳的含义、区别、用途，并通过多个实用场景演示如何借助它们快速定位关键文件。
ctime、mtime、atime
weixin_34191845的博客
08-05 200
Linux系统文件有三个主要的时间属性，分别是ctime(change time, 而不是create time), atime(access time), mtime(modify time)。后来为了解决atime的性能问题，还引入了一个relatime的属性。ctime：change time。最后一次文件或目录状态（原数据，即属性）改变的时间。如:记录该文件的inod...
理解文件的三个时间戳：mtime, atime, ctime
weixin_42587823的博客
02-09 1201
全称含义：记录文件内容最后一次被修改的时间。触发条件：当文件的数据（内容）发生改变时更新。例如：用文本编辑器保存文件向文件追加内容（如下载或生成新文件覆盖旧文件全称含义：记录文件内容最后一次被读取的时间。触发条件：任何读取文件内容的操作都会更新 atime。例如：使用catless查看文件运行可执行文件脚本读取配置文件全称不是创建时间！含义：记录文件元数据（metadata）最后一次变更的时间。触发条件：当文件的属性（如权限、所有者、链接数等）或内容发生变化时更新。
Linux中的时间戳：atime、ctime和mtime
Linux学习的那些事儿
08-18 1639
访问时间 (atime): 记录了文件最后一次被读取的时间。例如，当你使用cat命令查看文件内容时，该文件的atime就会被更新。修改时间 (mtime): 记录了文件内容最后一次被修改的时间。当你编辑文件并保存时，比如使用文本编辑器修改一个配置文件，其mtime会被更新。改变时间 (ctime): 记录了文件元数据（包括权限、所有权等）最后被修改的时间。注意，当文件的内容被修改时，其ctime也会相应更新。以上概述了Linux文件系统中atime、ctime和mtime的重要性及其用途。
Linux-atime/ctime/mtime
Handsomewgb的博客
02-16 574
Linux系统文件有三个主要的时间属性: atime(access time) ：当文件的内容被取用时，更新这个时间 ctime(change time) ：当文件的“状态”改变时，更新这个时间 mtime(modify time)：当文件的“内容数据”更改时，更新这个时间。“内容数据”指的是文件内容 可以通过stat来查看文件的mtime,ctime,atime属性可以通过l
Linux下文件的mtime/atime/ctime研究
chenshang4807的博客
08-15 236
概述 在Linux下，对于某一个文件或文件夹时间的描述有三种：文件修改时间mtime，文件访问时间atime，文件状态改变时间ctime。在linux下无法获取到文件的创建时间，因为根本就没有保存这个时间。 如果文件创建之后没有被修改过内容，那么mtime就是创建时间；如果文件创建之后没...
精选资源
times:#golang文件时间（atime，mtime，ctime，btime）
05-13
次 用法 #golang的文件时间 Go在大多数平台上都具有隐藏的... AccessTime ()) log . Println ( t . ModTime ()) if t . HasChangeTime () { log . Println ( t . ChangeTime ()) } if t . HasBirthTime () { log
Linux 中 ctime,mtime,atime 的区别
liaowenxiong的博客
05-25 3514
改变和修改的区别 改变和修改之间的区别在于是改变文件的属性还是改变文件的内容。如果有人说 chmod a-w myfile（删除所有用户对文件 myfile 的写权限），那么这叫改变；如果有人说 echo foo >> myfile（将文件 foo 的内容输入到文件 myfile 中）,那么这叫修改。改变是文件的索引节点发生了改变，修改是文本的内容发生了变化。 ctime change time（也有人说是 status time），改变时间，变更时间，最后一次改变文件的时间。指的是文件的元数据
浅谈find命令下的atime,ctime,mtime
09-15
### 浅谈find命令下的atime, ctime, mtime 在Linux系统中，`find`命令是一项极其强大的工具，用于在目录结构中搜索文件并执行特定操作。它提供了多种查找条件，使得用户能够根据不同的需求精确地定位到所需的文件。...
atime/ctime/mtime的区别
小胡的博客
03-12 344
<!-- 与君共勉！欢迎批评指正。-->   Linux下的每个文档都会记录许多的时间参数，主要有下面3个变动的时间： atime --access time ,即访问时间。文档内容被读取时（例如使用cat/more等命令读文件），就会更新这个时间。 ctime --status time ,即状态时间。文档状态改变时（例如文档的权限、属性被修改时），就会更新这个时间。 ...
atime ctime 和mtime 的日常
MJ813的专栏
12-24 635
在了解文件的三大时间之前，先引入stat 和touch这两个命令。 stat命令用于显示文件的状态信息，stat命令的输出信息比ls命令的输出信息要更详细。  语法 stat(选项)(参数)  选项  -L：支持符号连接；  -f：显示文件系统状态而非文件状态；  -t：以简洁方式输出信息；  --help：显示指令的帮助信息；  --version：显示指令的版本信息。
【Linux】 atime、ctime、mtime 概述
John的博客
12-25 3049
前述： 我们都知道 linux 一切皆文件，而现实生活中，或者Windows下，创建一个文件都会有一个创建日期来标识这个文件，linux与此不同，Linux下的文件时间是由三个主要的时间参数来决定的，没有创建时间这一概念，而这三个主要的时间参数分别是： modification (简写： mtime): 当文件的 “内容数据”发生改动时，就会更新这个时间； status t
linux 更改ctime_linux atime ctime mtime
weixin_39545310的博客
12-20 317
touch testtime1、stat testtime【为文件名】 可以查看这个文件名的三者状态2、ll testtime;ll --time=atime testtime ;ll --time=ctime testtime-rw-r--r--. 1 root root 0 Sep 23 19:28 testtime-rw-r--r--. 1 root root 0 Sep 23 19:28...
find -atime,-mtime,-ctime
没有用户名的博客
09-16 574
文件的时间三属性分别为 【访问时间,more,cat,vim】access time 【文件数据最新的修改时间，编辑，修改】modify time 【文件状态改变时间，权限，组，用户】change time. sudo find ~/www/ -ctime -20 -ctime +1 >寻找~/www 目录下所有一天前，20天以后，1天前文件状态修改过的文件 sudo fi...
Linux的三种时间：atime, mtime, ctime
tensory的博客
03-30 1332
Linux的三种时间：atime, mtime, ctime含义查看的命令何时更新参考 含义 atime 使用vim, vi, cat, more, less等命令查看文件的最新时间，ls除外。 mtime 修改文件/目录内容的最新时间。修改文件内容，mtime改变。 ctime 修改文件的权限、属主、属组等属性的最新时间，即修改文件元数据的时间。 查看的命令 *stat filename* ...
linux中三种time（atime,mtime,ctime）
热门推荐
喵喵的博客
01-02 5万+
在windows下一个文件有三种时间属性： 1>创建时间 2>修改时间 3>访问时间 相似的在Linux下一个文件也有三种时间属性： （与windows不同的是linux没有创建时间，而多了个访问时间） 1>访问时间（access time 简写为atime） 2>修改时间（modify time 简写为mtim
详解Linux中atime,mtime,ctime的使用场景
sinat_40572875的博客
11-22 4415
mtime（Modify Time）：在文件夹中有文件的新建才会改变，注意使用vi在文件夹内新建文件即使退出时也会变化mtime，而只更改文件夹内文件内容不会修改文件夹的mtime。ctime（Change Time）：在写入文件、更改所有者、权限或链接设置（更改状态）时随 Inode 的内容更改而更改的。ctime（Change Time）：ctime 基本同文件的ctime，其体现的是inode的change time。mtime（Modify Time）：在写入文件时随文件内容的更改而更改的。
Linux文件的atime，mtime，ctime的区别
toegg的博客
02-21 682
Linux 下文件，atime，mtime，ctime三个相关时间的区别 1. 概念： 简名 全名 中文 含义 mtime modification time 修改时间 文件内容修改的最后时间 ctime change time 变化时间 文件的属性或者权限发生变化等的最后更新时间(也比如：ftp的上传时间) atime ...
atime ctime mtime
最新发布
05-27
### Linux `find` 命令中的 `atime`、`ctime` 和 `mtime` 的用法及区别 #### 1. 时间戳的概念 在 Linux 中，文件有三种主要的时间戳： - **Access Time (atime)**：表示最后一次访问该文件内容的时间。 - **Modify Time (mtime)**：表示最后一次修改文件内容的时间。 - **Change Time (ctime)**：表示最后一次更改文件元数据（如权限、所有权等）的时间。 这些时间戳可以通过 `stat` 命令查看。例如： ```bash stat filename ``` --- #### 2. `find` 命令中 `atime` 的使用 `atime` 参数用于查找基于最后访问时间的文件。常见的选项包括： - `-atime n`：查找在过去 `n` 天内被访问过的文件[^3]。 - `-atime +n`：查找在 `n` 天前被访问过，但今天没有被访问过的文件。 - `-atime -n`：查找在过去不到 `n` 天内被访问过的文件，包括今天的文件。 **示例**： - 查找过去 7 天内被访问过的文件： ```bash find /path/to/directory -atime -7 ``` --- #### 3. `find` 命令中 `mtime` 的使用 `mtime` 参数用于查找基于最后修改时间的文件。常见选项与 `atime` 类似： - `-mtime n`：查找在过去 `n` 天内被修改过的文件。 - `-mtime +n`：查找在 `n` 天前被修改过，但今天没有被修改过的文件。 - `-mtime -n`：查找在过去小于 `n` 天内被修改过的文件。 **示例**： - 查找过去 30 天内被修改过的文件： ```bash find /path/to/directory -mtime -30 ``` --- #### 4. `find` 命令中 `ctime` 的使用 `ctime` 参数用于查找基于最后变更时间的文件。这里的“变更”指的是文件元数据的变化，而非内容变化。同样支持类似的选项： - `-ctime n`：查找在过去 `n` 天内发生元数据变更的文件。 - `-ctime +n`：查找在 `n` 天前发生元数据变更的文件。 - `-ctime -n`：查找在过去小于 `n` 天内发生元数据变更的文件。 **示例**： - 查找过去 5 天内元数据发生变化的文件： ```bash find /path/to/directory -ctime -5 ``` --- #### 5. 区别总结 | 属性 | 描述 | |------------|----------------------------------------------------------------------------------------| | **Atime** | 记录的是文件内容上次被读取或访问的时间 | | **Mtime** | 记录的是文件内容上次被修改的时间 | | **Ctime** | 记录的是文件元数据（如权限、所有者等）或内容本身上次被改变的时间 | 需要注意的是，在现代文件系统中，频繁更新 `atime` 可能会影响性能，因此许多发行版默认禁用了自动更新 `atime` 功能[^3]。 --- ### 示例代码汇总 1. **查找过去 10 天内被访问过的文件** ```bash find /path/to/directory -atime -10 ``` 2. **查找过去 3 天内被修改过的文件** ```bash find /path/to/directory -mtime -3 ``` 3. **查找过去 1 天内元数据发生变化的文件** ```bash find /path/to/directory -ctime -1 ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值