Linux文件时间属性
-by 石锅拌饭
写这篇小文章的缘由是之前做过一个项目，须要定期将文件转走，或许专业点的名词叫rollover。那么这就须要推断一个文件是否到了转走的时间，从而就须要知道文件的创建时间。 Linux文件分为状态改动时间ctime。改动时间mtime以及訪问时间atime。那么它们是怎么变化的呢？须要注意这个ctime可不是创建时间，是Change Time的缩写，改动时间那就是文件改动的时间Modify Time。訪问时间就是文件读取的时间Access Time。
事实上不然，这里面大有玄机。新建一个文件touch
test，写入内容“abc”。
我们能够通过stat test命令来查看文件的这三个时间。
刚创建，能够发现三个时间是一样的。如图所看到的：
1.状态修改时间
实际上，所谓状态修改，事实上就是inode信息修改的时间。
那么详细哪些操作会导致inode信息修改呢？我们知道linux文件inode中包括的信息有文件权限，訪问时间，创建时间信息，文件大小。链接数。文件所属用户等信息。那么更改这些信息会导致ctime发生变化。
- 我们改变文件test的权限。会导致ctime变化。接着图之前的样例，我们运行chmod -w test, 再次运行stat test能够看到结果例如以下图所看到的。状态改动时间ctime发生了变化，而改动时间和訪问时间不变。同理，我们使用chown命令改动文件所属用户和组等信息，也会导致ctime发生变化。此外创建硬链接如ln test test1，改动文件内容如echo
‘hehe‘ >> test都会使得ctime发生变化(须要注意的是，创建符号连接ln -s test test2并不会导致ctime变化，由于软连接相当于是另外一个文件，并不影响本身这个文件了)。 - 那么总结起来，修改状态修改时间ctime的情况有例如以下几种情况：
a.改动文件权限或者全部者、链接数等属性，如chmod，chown。ln等操作（不包含ln -s）。
- b.改动文件内容。（当然也会改变mtime。假设是使用vim等工具打开文件再改动，同一时候也会改动atime。假设仅仅是用 echo ‘hehe‘ >> test 这个命令进行追加写入。则仅仅会改动ctime，mtime，不影响atime）。
2.改动时间
改动时间我们非常easy想成文件有改动才改变，那事实上也的确是这样，仅仅是这个改动是指改动的操作。不是说文件内容不变它就不改变，而是须要文件没有进行过写操作。比方我们用命令vim test打开文件，在test中加一个字符‘d‘。然后再删除字符‘d‘。这个时候用:w保存文件，我们会发现尽管test文件内容没有变化，可是它的改动时间mtime已经更新。
当然这个操作本身是先打开文件再改动的。所以atime也会更新,
ctime肯定也要更新。
3.訪问时间
仅仅要我们是读取文件，都会改动訪问时间atime。
比方more, cat命令等。
为解决文件读取频繁的系统中atime更新所带来的开销问题。所以非常多SA都在挂装文件系统的时候使用noatime属性来停止更新atime，这样能够把atime当做文件创建时间来使用。可是有些程序须要依据atime进行一些推断和操作。所以Linux在2.6新版本号的内核就推出了一个relatime特性。使用这个特性来挂装文件系统后。仅仅有当mtime比atime更新的时候。才会更新atime。也就是说单纯的more，cat命令并不会更新atime，仅仅有当你改动过文件后再次读取才会更新atime。
使用了relatime特性后，比方你使用echo ‘hehe‘ >> test命令改动test文件内容，刚刚写入完，能够发现ctime和mtime都更新了。可是atime还没有更新。此时，你使用cat test或者more等命令打开test文件。这样就会更新atime了。例如以下图所看到的
当然，假设你挂载的分区设置的不是relatime，而是noatime的话。那么atime是始终不会变的，这个时候atime就能够当做文件创建时间来用了。（能够通过mount -l来查看文件系统挂载状态）