stat命令来自英文单词status的缩写,其功能是显示文件的状态信息。在Linux系统中,每个文件都有3个“历史时间”——最后访问时间(ATIME)、最后修改时间(MTIME)、最后更改时间(CTIME),用户可以使用stat命令查看到它们,进而判别有没有其他人修改过文件内容。

使用touch命令可以轻易修改文件的ATIME和MTIME,因此请勿单纯以文件历史时间作为判别系统有无被他人入侵的唯一标准。

语法格式:stat 参数 文件名

常用参数

-c设置显示格式 -Z显示SELinux安全上下文值
-f显示文件系统信息--help显示帮助信息
-L支持符号链接--version显示版本信息
-t设置以简洁方式显示  

参考示例

查看指定文件的状态信息(含ATIME、MTIME与CTIME):

[root@linuxcool ~]# stat 
  File.cfg File: File.cfg 
  Size: 1388           Blocks: 8          IO Block: 4096   regular file 
Device: fd00h/64768d   Inode: 35314179    Links: 1 
Access: (0600/-rw-------) Uid: (    0/    root) Gid: (    0/    root) 
Context: system_u:object_r:admin_home_t:s0 
Access: 2023-10-17 02:59:34.692395342 +0800 
Modify: 2023-10-17 02:32:41.346972365 +0800 
Change: 2023-10-17 02:32:41.346972365 +0800 
  Birth: -

仅查看指定文件的文件系统信息:

[root@linuxcool ~]# stat -f File.cfg 
  File: "File.cfg" 
    ID: fd0000000000 Namelen: 255     Type: xfs 
Block size: 4096       Fundamental block size: 4096 
Blocks: Total: 4452864    Free: 3442276    Available: 3442276 
Inodes: Total: 8910848    Free: 8792229

以简洁的方式查看指定文件的状态信息:

[root@linuxcool ~]# stat -t File.cfg 
File.cfg 1388 8 8180 0 0 fd00 35314179 1 0 0 1665946774 1665945161 1665945161 
0 4096 system_u:object_r:admin_home_t:s0
Author

这篇优质的内容由TA贡献而来

刘遄

《Linux就该这么学》书籍作者,RHCA认证架构师,教育学(计算机专业硕士)。