linux有3種文件時間：1、訪問時間（atime），對文件進行一次讀操作，它的訪問時間就會改變；2、修改時間（mtime），是指文件內容最后一次修改的時間；3、狀態改動時間（ctime），當文件的狀態被改變的時候，狀態時間就會隨之改變。
本教程操作環境：linux7.3系統、Dell G3電腦。
在?Linux?中，文件的時間是文件的一個重要的屬性，Linux 中的文件的時間主要有三個，即修改時間、訪問時間和狀態時間：
-
訪問時間（atime：access time）：讀一次文件的內容，atime就會更新。比如對這個文件運用 more、cat等命令。另外ls、stat命令都不會修改文件的訪問時間。
-
修改時間（mtime：modifiy time）：mtime是文件內容最后一次被修改時間。例如vi后保存文件。ls -l列出的時間就是這個時間。
-
狀態改動時間（ctime：change time）：ctime是在寫入文件、更改所有者、權限或鏈接設置時隨i節點的內容更改而更改的，是該文件的i節點最后一次被修改的時間，通過chmod、chown命令修改一次文件屬性，這個時間就會更新。
屬性說明
| 文件時間屬性 | 說明 | 描述 |
|---|---|---|
| mtime | 修改時間 | 文件內容最后一次修改的時間，我們經常用的 ls -l 命令顯示出來的文件時間就是這個時間，當對文件內容修改后，它的 mtime 就會相應的改變。 |
| atime | 訪問時間 | 對文件進行一次讀操作，它的訪問時間就會改變。例如 cat，more 等操作，但是 stat 還有 ls 命令對 atime 是不會有影響的。 |
| ctime | 狀態時間 | 當文件的狀態被改變的時候，狀態時間就會隨之改變。例如當使用 chmod、chown 等改變文件屬性的操作是會改變文件的 ctime。 |
查看文件時間
一般根據文件的時間屬性可以和find命令結合查詢到想要的結果
例如查詢最后2小時內更新過的文件 find / -mtime -2
Linux文件屬性的查看方法 ：
-
ls -lc filename 列出文件的 ctime （最后狀態更改時間）
-
ls -lu filename 列出文件的 atime（最后訪問時間）
-
ls -l filename 列出文件的 mtime （最后修改時間）
-
stat filename 一次性看到文件的三種時間屬性
新創建一個文件touch file時ctime、atime、mtime是相同的；當用vi 向文件里寫入信息后，肯定是先訪問file 所以atime改變，文件內容改變了所有ctime和mtime也改變；當用chmod 命令時 ctime會改變。
一般對三種時間屬性的影響的操作：
-
cat、less、more等只訪問文件，不修改文件的操作，只會修改atime的值。
-
chmod、chown修改文件權限、所有者，所屬組的操作，會修改atime和ctime的值。
-
vi 等修改文件內容的操作，會修改atime、ctime、mtime的值。
相關推薦：《Linux視頻教程》
