我们平常IT运维时linux cp,往往会须要去查看Linux系统下文件的一些时间属性,例如查看一个应用的配置文件的更改时间,用于初步判定该文件是否有被篡改过。这么本文就针对Linux系统下的文件的时间属性来做一个介绍。

linux命令行创建文件夹_linux用命令创建文件夹_linux创建文件夹 命令

Linux文件时间属性

在Linux系统下,文件的时间属性主要分为三种:访问时间atime、修改时间mtime、状态改动时间ctime。

我们新建一个“test”文件并写入一些内容,之后可通过stat命令查看文件的三个时间,刚创建,才能发觉这三个时间是一样的。

atime

atime是AccessTime的缩写linux创建文件夹 命令,显示的是文件中的数据最后被访问的时间,读一次这个文件的内容linux教程,这个时间才会更新,比如我们使用cat、more、less等命令查看文件的内容时,文件的访问时间才会被更新。

linux命令行创建文件夹_linux用命令创建文件夹_linux创建文件夹 命令

mtime

mtime是ModifyTime的缩写,显示的是文件的内容被改变时的最后时间,比如我们用echo、vi等指令向文件写数据这个时间才会改变,“ls-l”命令列举的时间就是这个时间。

linux命令行创建文件夹_linux创建文件夹 命令_linux用命令创建文件夹

ctime

ctime是ChangeTime的缩写,显示的是文件的大小、内容、权限、拥有者、所属的组、链接数等发生改变时的时间,当文件的这种属性被改变是都会修改这个时间,通过chmod、chown命令更改一次文件属性,这个时间都会更新。

linux命令行创建文件夹_linux用命令创建文件夹_linux创建文件夹 命令

文件创建时间

好多人误将linux系统上文件的ctime对标成windows系统上的创建时间,这是不对的,ctime里的字母c是change的简写而非create的简写。在Linux下没有创建时间的概念,也就是不能否晓得文件的构建时间,关于linux系统上为何不记录文件的创建时间,有好多的讨论,有人觉得文件的创建时间对于大多数人来说是无用的,可以用其他来取代:

虽然由于不好判定文件是否被改过、读过、其状态是否变过,所以判定文件的构建时间基本上为不大可能。而且假如你的Linux文件系统的格式是ext4,文件创建时间是会储存在ext4文件系统的inode中,所以ext4文件系统使用特殊技巧还是可以获取文件的创建时间的。

1.通过“df-T”命令查看Linux文件系统是否为ext4格式,但是查看文件所在c盘路径。

2.通过“ls-i”命令获取到文件的inode值,其实stat命令也可以查看到。

linux命令行创建文件夹_linux用命令创建文件夹_linux创建文件夹 命令

3.通过“debugfs-R‘stat’磁盘路径”命令便可查看文件创建时间cttime。

linux用命令创建文件夹_linux创建文件夹 命令_linux命令行创建文件夹

Find命令借助时间属性常见操作

Linux系统中find命令拿来在指定目录下查找文件,这么我们就可以借助这三个时间属性做一些日常运维操作。

比如我们须要将指定目录下所有近来20天内有更新过的文件都列下来。

find /data -ctime -20

查找指定目录下所有修改时间在7天曾经并以log结尾的小于1M的文件。

linux命令行创建文件夹_linux创建文件夹 命令_linux用命令创建文件夹

find /data -type f -name "*.log" -mtime +7 -size +1M

通过find命令将这种文件查找下来后,再可以结合xargs或则exec命令做进一步的操作,例如想把上述查找下来的文件删除。

find /data -type f -name "*.log" -mtime +7 -size +1M | xargs rm -f

find /data -type f -name "*.log" -mtime +7 -size +1M -exec rm -f {} ;

将上述查找下来的文件联通到指定目录下。

find /data -type f -name "*.log" -mtime +7 -size +1M -exec mv {} /tmp/ ;

以上就是关于Linux系统文件时间属性的一些介绍了linux创建文件夹 命令,如有问题欢迎一起学习交流咯~

Author

这篇优质的内容由TA贡献而来

刘遄

《Linux就该这么学》书籍作者,RHCA认证架构师,教育学(计算机专业硕士)。

发表回复