atime mtime ctime

atime, ctime和mtime元数据中包含一个inode，你会发现有关文件的三个不同时间戳，分别为：atime, ctime, 和 mtime(见下表的描述)。

时间戳	描述
atime	访问时间表示文件最后被访问的时间和日期。每一次应用程序或服务使用系统调用读取一个文件时，文件的访问时间都会更新
mtime	修改时间表示文件被修改的时间和日期。文件的内容发生改变时，文件的修改日期将随之更新
ctime	更改时间表示文件上次被修改的时间和日期，这个时间戳关系到文件属性(换句话说，文件的节点inode的改动)和文件数据

必须理解mtime和ctime之间的不同，修改时间(Modification time)仅关系到文件的数据，而更改时间(Change time)会同时跟踪文件属性和数据。下面有一些常见的例子说明了这三种机制。