在Linux中atime,ctime,mtime都是与文件相关的时间戳
-
Access Time (
atime
):- 表示文件最后一次被访问的时间。当文件的内容被读取时,
atime
会被更新。这个属性通常用于跟踪文件的使用情况。
- 表示文件最后一次被访问的时间。当文件的内容被读取时,
-
Modification Time (
mtime
):- 表示文件内容最后一次被修改的时间。当文件的内容发生变化时,
mtime
会被更新。这个属性是判断文件是否被修改的重要依据。
- 表示文件内容最后一次被修改的时间。当文件的内容发生变化时,
-
Change Time (
ctime
):- 表示文件状态信息最后一次被修改的时间。这个状态信息包括文件的元数据(如权限、所有者、组等),以及文件内容的修改。因此,即使只是更改了文件的权限或所有者,
ctime
也会被更新。
- 表示文件状态信息最后一次被修改的时间。这个状态信息包括文件的元数据(如权限、所有者、组等),以及文件内容的修改。因此,即使只是更改了文件的权限或所有者,
在find命令中,可以使用atime,ctime,mtime来进行查询
atime n
:查找在过去n
天内被访问过的文件。atime +n
:查找在n
天前被访问过,但今天没有被访问过的文件。atime -n
:查找在n
天前被访问过,包括今天在内的文件。
ctime和mtime同理
使用正号(+)时,表示时间范围不包括当前日期,而使用负号(-)时,包括当前日期。如果不使用正负号,仅使用数字,则表示时间范围包括当前日期。