Linux文件的三种时间属性

在linux系统中，文件有三种时间属性：

1 访问时间（atime：access time）：读一次文件的内容，atime就会更新。比如对这个文件运用 more、cat等命令。另外ls、stat命令都不会修改文件的访问时间。
2 修改时间（mtime：modifiy time）：mtime是文件内容最后一次被修改时间。例如vi后保存文件。ls -l列出的时间就是这个时间。
3 状态改动时间（ctime：change time）：ctime是在写入文件、更改所有者、权限或链接设置时随i节点的内容更改而更改的，是该文件的i节点最后一次被修改的时间，通过chmod、chown命令修改一次文件属性，这个时间就会更新。

一般根据文件的时间属性可以和find命令结合查询到想要的结果
例如查询最后2小时内更新过的文件 find / -mtime -2

Linux文件属性的查看方法 ：

1 ls -lc filename 列出文件的 ctime （最后状态更改时间）
2 ls -lu filename 列出文件的 atime（最后访问时间）
3 ls -l filename 列出文件的 mtime （最后修改时间）
4 stat filename 一次性看到文件的三种时间属性
新创建一个文件touch file时ctime、atime、mtime是相同的；当用vi 向文件里写入信息后，肯定是先访问file 所以atime改变，文件内容改变了所有ctime和mtime也改变；当用chmod 命令时 ctime会改变。

一般对三种时间属性的影响的操作：
1 cat、less、more等只访问文件，不修改文件的操作，只会修改atime的值。
2 chmod、chown修改文件权限、所有者，所属组的操作，会修改atime和ctime的值。
3 vi 等修改文件内容的操作，会修改atime、ctime、mtime的值。