stat command

stat 命令，查看某个文件的 inode 信息, 除了文件名以外的所有文件信息，都存在inode之中。

stat, linux 查看文件创建时间, 修改时间

1
stat file_0.txt

atime, mtime, ctime

简名     全名            中文名      含义
atime    access time    访问时间    文件中的数据库最后被访问的时间
mtime    modify time    修改时间    文件内容被修改的最后时间
ctime    change time    变化时间    文件的元数据发生变化。比如权限,所有者等

另外一种格式

1
2
3
4
Access: 2021-07-05 19:47:15.5638661078 +0800
Modify: 2021-07-04 19:29:15.563861472 +0800
Change: 2021-07-04 19:29:15.563861468 +0800
 Birth: 2021-07-04 19:29:15.563861472 +0800

Access: 最近一次读取文件内容的时间, 不一定意味着文件被修改，仅表示被读取过，例如用 cat file_0.txt。
Modify: 最近一次修改文件内容的时间, 如使用 echo something » file_0.txt 会更新这个时间。
Change: 最近一次修改文件inode 元数据（如权限、所有者）最后一次被更改的时间, 如使用 chmod 755 file_0.txt 会更新这个时间。只修改文件内容可能也会更新, 比如更新 inode(block分配等)。
Birth: 文件创建时间, 不是所有文件系统都支持这个字段。系统返回了它，说明使用的文件系统支持（如 btrfs, ext4（带特定挂载选项）或 xfs 带 crtime 补丁等）。本示例的创建时间可能不是真的, 有可能底层文件系统不支持.

1
2
3
4
5
# 输出创建时间（epoch 格式，-1 表示不支持）
# -c：自定义输出格式（即只显示我们想看的字段）。
# '%W'：表示输出文件的 创建时间（Birth time）
# 如果 文件系统不支持创建时间，则输出：-1
stat -c '%W' file_0.txt

在windows下,一个文件有: 创建时间、修改时间、访问时间。

而在Linux下,一个文件也有三种时间,分别是: 访问时间、修改时间、状态改动时间。

两者有此不同,在Linux下没有创建时间的概念,也就是不能知道文件的建立时间,

如果文件建立后就没有修改过,修改时间=建立时间;

如果文件建立后,状态就没有改动过,那么状态改动时间=建立时间;

如果文件建立后,没有被读取过,那么访问时间=建立时间,因为不好判断文件是否被改过、读过、其状态是否变过,所以判断文件的建立时间基本上能为不可能。

如何查一个文件的三个时间呢？

先用下面的命令来建立一个文件

1
date && echo "this is file be used test time of file" > filetime.txt && ll --full-time filetime.txt

Tue Aug 4 15:13:44 HKT 2009

-rw-r–r– 1 root root 39 2009-08-04 15:13:44.000000000 +0800 filetime.txt

通过stat 命令查 atime, mtime, ctime

1
stat filetime.txt

output

File:   filetime.txt
Size:   39                 Blocks: 8             IO Block: 4096   regular file
Device: 803h/2051d         Inode:  16280696    Links: 1
Access: (0644/-rw-r--r--)  Uid: ( 1000/  wiloon)   Gid: ( 1000/  wiloon)
Access: 2021-07-04 19:17:15.563865369 +0800
Modify: 2021-07-04 19:17:15.563865369 +0800
Change: 2021-07-04 19:17:15.563865369 +0800
Birth:  2021-07-04 19:17:15.563865369 +0800

File: 文件名
size: 文件大小, File size in bytes. Blocks: 文件所占用Block的块数 IO Block: 文件IO Block的大小 regular file: 文件的类型 Device: 设备号以八进制和十进制显示 Inode: inode号 Links: 硬链接数量 Access : 访问权限 Uid : 拥有者ID userid Gid : 所在的组的ID Access: 最后访问时间 Modify: 文件内容最后修改时间 -Change: 文件属性最后修改时间

作者：BlackChen 链接：https://www.jianshu.com/p/d7acd00945cd 来源：简书著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

说明: Access 访问时间(存取时间（access time）)。Modify修改时间。Change状态改动时间。可以stat *查看这个目录所有文件的状态。

ctime=change time

atime=access time

mtime=modifiy time

因为这是一个新的文件 (filetime.txt) ,没做过内容、属性的更改,也没读过这个文件,所以三者 (访问时间、修改时间、状态改动时间) 的时间是一致的,这时文件的修改时间与这三个时间是一样的,是没有疑问的。

访问时间,读一次这个文件的内容,这个时间就会更新。比如对这个文件运用 more、cat等命令。ls、stat命令都不会修改文件的访问时间。
修改时间,修改时间是文件内容最后一次被修改时间。比如: vi后保存文件。ls -l列出的时间就是这个时间。
状态改动时间。是该文件的inode最后一次被修改的时间,通过chmod、chown命令修改一次文件属性,这个时间就会更新。

另个除了可以通过stat来查看文件的mtime,ctime,atime等属性,也可以通过ls命令来查看,具体如下:

ls -lc filename 列出文件的 ctime (最后更改时间)

ls -lu filename 列出文件的 atime (最后存取时间)

ls -l filename 列出文件的 mtime (最后修改时间)

在linux中stat函数中,用st_atime表示文件数据最近的存取时间(last accessed time)；用st_mtime表示文件数据最近的修改时间(last modified time)；使用st_ctime表示文件inode数据最近的修改时间(last i-node’s status changed time)。

字段说明例子 ls(-l)

st_atime 文件数据的最后存取时间 read,cat -u

st_mtime 文件数据的最后修改时间 write,vi 缺省

st_ctime 文件数据的最后更改时间 chown,chmod,vi -c

在linux系统中,系统把文件内容数据与inode数据是分别存放的,inode存放了文件权限与文件属主之类的数据。

coreutils 8.31 stat 命令已经支持创建时间了。

ext4、xfs、btrfs 都支持创建时间

内核已经通过 4.11 版本引入的 statx 系统调用支持获取创建时间了。

http://blog.sina.com.cn/s/blog_605f5b4f01015k56.html https://man.linuxde.net/stat https://man.linuxde.net/stat/embed#?secret=0aBZM4XyiK https://blog.lilydjwg.me/2018/7/11/get-file-birth-time-in-linux.213101.html

Contents