文件的Access\Modify\Change时间

分类： LINUX

Access\Modify\Change的初始时间记录都是文件被创建的时间。这三种行为与文件的三个权限rwx虽然有某些类似，但不是完全对应的，不可以混淆。

# stat foo

  File: “foo”

  Size: 55              Blocks: 8          IO Block: 4096   普通文件

Device: 301h/769d       Inode: 98319       Links: 1

Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)

Access: 2008-02-27 02:39:44.000000000 +0000

Modify: 2008-01-05 12:10:47.000000000 +0000

Change: 2008-01-05 12:10:47.000000000 +0000

Access 意思是“访问”。

用编辑器打开一个文件的时候；

在终端上用cat、more 、less、grep、sed读取文件的内容；

一个被设为壁纸的图片文件在我们进入xwindow；

把一个文件作为输入文件进行cp；

用file命令来查看文件类型；

可执行文件被执行；

音频视频文件被播放；

此文件的Access的时间记录都会被更新（空文件例外），纯粹的access是不会影响后面两项指标的，但会受到modify行为的影响。用ls -lu看到的文件时间是最近一次access的时间。

对于目录而言，只是进入目录的话不会改变它的access时间，但只要用ls查看了此目录的内容（无论在何处），这个目录的access时间就会被更新。

Modify 意思是“更改（内容）“，或者“写入”。

当更改了一个文件的内容的时候，此文件的modify的时间记录会被更新。用ls -l看到的文件时间是最近一次modify的时间。

modify的行为是三个行为中最有影响力的行为，它发生以后，会使文件的access记录与change记录也同时得到更新。对于目录也是如此。

Change 改变（状态或属性）。

对一个文件或者目录作mv、chown、chgrp操作后，它的Change时间记录被更新，change时间会受到modify行为的影响。用ls -lc看到的文件时间是最近一次change的时间。

弄清楚这些以后，我们可以正确地把握find 命令中的-atime 和 -ctime这两个选项的用法：

find . -type f -atime 0 本目录中最近24小时之内有过access行为的文件

find . -type f -ctime 0 本目录中最近24小时之内有过change行为的文件