Linux下的文件时间详解

在Windows下，一个文件有：创建时间、修改时间、访问时间。
而在Linux下，一个文件也有三种时间，分别是：访问时间、修改时间、状态改动时间。

两者有此不同，在Linux下没有创建时间的概念，也就是不能知道文件的建立时间，但如果文件建立后就没有修改过，修改时间=建立时间;如果文件建立后，状态就没有改动过，那么状态改动时间=建立时间;如果文件建立后，没有被读取过，那么访问时间=建立时间，因为不好判断文件是否被改过、读过、其状态是否变过，所以判断文件的建立时间基本上能为不可能。

如何查一个文件的三个时间呢？
先用下面的命令来建立一个文件
# date && echo \"this is file be used test time of file\" >filetime.txt && ll --full-time filetime.txt
Tue Aug 4 15:13:44 HKT 2009
-rw-r--r--  1 root   root      39 2009-08-04 15:13:44.000000000 +0800 filetime.txt

通过stat filename.txt来查，如：
# stat filetime.txt
File: `filetime.txt'
Size: 39       Blocks: 8     IO Block: 4096  Regular File
Device: 802h/2050d   Inode: 17     Links: 1 
Access: (0644/-rw-r--r--) Uid: (  0/  root)  Gid: (  0/  root)
Access: 2009-08-04 15:13:44.000000000 +0800
Modify: 2009-08-04 15:13:44.000000000 +0800
Change: 2009-08-04 15:13:44.000000000 +0800

说明：Access访问时间。Modify修改时间。Change状态改动时间。可以stat *查看这个目录所有文件的状态。
ctime=change time
atime=access time
mtime=modifiy time

因为这是一个新的文件（filetime.txt），没做过内容、属性的更改，也没读过这个文件，所以三者（访问时间、修改时间、状态改动时间）的时间是一致的，这时文件的修改时间与这三个时间是一样的，是没有疑问的。

另个除了可以通过stat来查看文件的mtime,ctime,atime等属性，也可以通过ls命令来查看，具体如下:
ls -lc filename 列出文件的 ctime （最后更改时间）
ls -lu filename 列出文件的 atime（最后存取时间）
ls -l filename 列出文件的 mtime （最后修改时间）

在linux中stat函数中，用st_atime表示文件数据最近的存取时间(last accessed time)；用st_mtime表示文件数据最近的修改时间(last modified time)；使用st_ctime表示文件i节点数据最近的修改时间(last i-node's status changed time)。

字段      说明         例子      ls(-l)
st_atime 文件数据的最后存取时间    read      -u
st_mtime 文件数据的最后修改时间    write      缺省
st_ctime 文件数据的最后更改时间    chown,chmod   -c

在linux系统中，系统把文件内容数据与i节点数据是分别存放的，i节点数据存放了文件权限与文件属主之类的数据。

另外，可以格式化输出文件的三种时间，如：
find . -name file -printf \"%AY-%Am-%Ad %AH:%AM:%AS\"
find . -name file -printf \"%TY-%Tm-%Td %TH:%TM:%TS\"
find . -name file -printf \"%CY-%Cm-%Cd %CH:%CM:%CS\"

linux的ctime代表的是文件修改时间，如果文件被修改过就很难知道文件的创建时间，在某些特殊情况下，需要查看文件的创建时间，正常情况下查看文件的ctime是无法实现的。可以使用一个变通的方法来实现保留文件创建时间，但是同时也会牺牲一些其它特性。