linuxmtime
在Linux中，文件沒有「創建時間」這個說法。Linux中的文件的時間屬性只有三個：atime(Access time)、mtime(Modified time)、ctime(Change time)。不過，有時有人把ctime理解為create time（創建時間），這是不對的，為什麼呢？因為，我們知道一個文件的創建時間只有一次，按這個理論，創建時間是不允許修改的，即一個文件一旦創建，它的ctime值就固定不變；但事實呢？是可以改變的。 atime指用戶上次訪問該文件（打開文件查看其中的內容）時的時間，只要一個用戶訪問該文件（不管以什麼方式），atime的值都會改變，比如：修改一個文件的內容，必然要先打開文件，然後才會修改其中的內容，所以，修改一個文件時，不但會更新一個文件的mtime值，也會更新atime的值。 mtime指用戶上次修改該文件中的內容的時間，只要用戶修改該文件中的內容，那麼mtime的值就會被更新。 ctime指該文件的屬性上次被改變時的時間。要想查看文件的屬性，可以通過ls命令查看，比如：ls -l。例如：你修改該文件的許可權了或者改變該文件的硬鏈接數了，ctime的值都會被更新。但是有一點，ctime的值更新，並不代表atime和mtime的值也更新，比如：你修改文件的許可權，但並不代表你訪問或修改了文件中的內容。 在做一些相應的操作時，文件的atime、mtime、ctime的值都會自動被更新。 正如前面所說，這些值是可以改變的，所以，我們可以通過touch命令來修改這三個屬性的值。其實，touch並不是用來創建一個新的、空的文件的，而是用來修改這三個屬性的值的。但為什麼創建一個新的、空的文件呢？這是touch附帶的一個功能，原因是：如果你提供的目標文件參數並不存在的話，那麼touch就會出現錯誤，為了防止這種情況出現，touch命令就會默認創建一個所提供的目標文件參數；其實其他命令也是如此，有些命令，如果用戶沒有為它提供參數的話，它就會從標准輸入設備讀取參數，即讓用戶從標准輸入設備輸入參數，這樣的命令比比皆是。 要想修改一個文件下的所有文件的時間屬性，可以用touch命令，提供一個要修改時間屬性類型的參數和時間值，然後跟著該文件夾下的所有文件，引用方式是使用 *（星號），它可以匹配一個文件夾下的所有文件。
B. linux修改時間後會留下記錄嗎
會的，linux系統中文件有ctime（cmin）、mtime等時間屬性，ctime就代表了該文件的內容修改時間，mtime好像是代表了該文件的許可權修改時間；還有一個time，應該是創建時間；用ls
-al可以查看對比該文件的屬性及變化信息；
C. linux命令 find -mtime
很簡單，列出一天之前的文件的屬性用下面的命令：
find /u/* ! -mtime -1 -print |xargs ls -l
要刪除文件的話用下面的命令：
find /u/* ! -mtime -1 -exec rm {} \;
說明：
參數「!」表示非的意思。 "!"和後面的-mtime之間有個空格隔開。
參數「-exec」表示每找到一個文件，則執行「-exec」和「\;」之間的命令。「\;」是格式分隔符，和前面的命令之間有一個空格
命令「rm {}」表示刪除{}變數代表的文件，變數{}保存著當前匹配的文件名。
D. linux查看和修改文件的時間
1、查看文件大小：
# -sh filename
2、查看文件,文件夾屬性：
#ls -l filename
#ls -ld foldername
3、查看文件的三個時間 atime ,ctime, mtime
3.1、 mtime(modification time),修改時間: 這個時間指的是文件內容修改的時間，而不是文件屬性的修改，當數據內容修改時，這個時間就會改變，用命令ls -l默認顯示的就是這個時間
3.2、ctime(status time ),狀態時間：當一個文件的狀態改變時，這個時間就會改變，例如更改了文件的許可權與屬性等，它就會改變。
3.3、atime(access time),訪問時間:當讀取文件內容時，就會更改這個時間，例如使用cat 去讀取/etc/man.config,那麼該文件的atime就會改變。
3.4、查看命令：
# ls -l --full-time /etc/man.config mtime
# ls -l --time=atime --full-time /etc/man.config atime
# ls -l --time=ctime --full-time /etc/man.config ctime
4、其他
如果要一起查看文件的三個時間情況，可以用命令stat進行查看
# stat /etc/man.config
E. Linux必須學會的60個命令:文件處理1
Linux系統信息存放在文件里，文件與普通的公務文件類似。每個文件都有自己的褲悔名字、內容、存放地址及其它一些管理信息，如文件的用戶、文戚純姿件的大小等。文件可以是一封信、一個通訊錄，或者是程序的源語句、程序的數據，甚至可以包括可執行的程序和其它非正文內容。Linux文件系統具有良好的結構，系統提供了很多文件處理程序。這里主要介紹常用的文件處理命令。
file 1.作用file通過探測文件內容判斷文件類型，使用許可權是所有用戶。
2.格式file [options]文件名3.[options]主要參數-v：在標准輸出後顯示版本信息，並且退出。
-z：探測壓縮過的文件類型。
-L：允許符合連接。
-f name：從文件namefile中讀取要分析的文件名列表。
4.簡單說明使用file命令可以知道某個文件究竟是二進制（ELF格式）的可執行文件,還是Shell Script文件，或者是其它的什麼格式。file能識別的文件類型有目錄、Shell腳本、英文文本、二進制可執行文件、C語言源文件、文本文件、DOS的可執行文件。
5.應用實例如果我們看到一個沒有後綴的文件grap，可以使用下面命令：
$ file grap grap：English text 此時系統顯示這是一個英文文本文件。需要說明的是，file命令不能探測包括圖形、音頻、視頻等多媒體文件類型。
mkdir 1.作用mkdir命令的作用是建立名稱為dirname的子目錄，與MS DOS下的md命令類似，它的使用許可權是所有用戶。
2.格式mkdir [options]目錄名3.[options]主要參數－m,－－mode=模式：設定許可權<模式>，與chmod類似。
－p,－－parents：需要時創建上層目錄；如果目錄早已存在，則不當作錯誤。
－v,－－verbose：每次創建新目錄都顯示信息。
－－version：顯示版本信息後離開。
4.應用實例在進行目錄創建時可以設置目錄的許可權，此時使用的參數是「－m」。假設要創建的目錄名是「tsk」，讓所有用戶都有rwx(即讀、寫、執行的許可權)，那麼可以使用以下命令：
$ mkdir－m 777 tsk grep 1.作用grep命令可以指定文件中搜索特定的內容，並將含有這些內容的行標准輸出。grep全稱是Global Regular Expression Print，表示全局正則表達式版本，它的使用許可權是所有用戶。
2.格式grep [options] 3.主要參數[options]主要參數：
－c：只輸出匹配行的計數。
－I：不區分大小寫（只適用於單字元）。
－h：查詢多文件時不顯示文件名。
－l：查詢多文件時只輸出包含匹配字元的文件名。
－n：顯示匹配行及行號。
－s：不顯示不存在或無高絕匹配文本的錯誤信息。
－v：顯示不包含匹配文本的所有行。
pattern正則表達式主要參數：
：忽略正則表達式中特殊字元的原有含義。
^：匹配正則表達式的開始行。
$:匹配正則表達式的結束行。
<：從匹配正則表達式的行開始。
>：到匹配正則表達式的行結束。
[ ]：單個字元，如[A]即A符合要求。
[ - ]：范圍，如[A-Z]，即A、B、C一直到Z都符合要求。
。：所有的單個字元。
*：有字元，長度可以為0。
正則表達式是Linux/Unix系統中非常重要的概念。正則表達式（也稱為「regex」或「regexp」）是一個可以描述一類字元串的模式（Pattern）。如果一個字元串可以用某個正則表達式來描述，我們就說這個字元和該正則表達式匹配（Match）。這和DOS中用戶可以使用通配符「*」代表任意字元類似。在Linux系統上，正則表達式通常被用來查找文本的模式，以及對文本執行「搜索－替換」操作和其它功能。4.應用實例查詢DNS服務是日常工作之一，這意味著要維護覆蓋不同網路的大量IP地址。有時IP地址會超過2000個。如果要查看nnn.nnn網路地址，但是卻忘了第二部分中的其餘部分，只知到有兩個句點，例如nnn nn..。要抽取其中所有nnn.nnn IP地址，使用[0－9 ]{3 }.[0－0{3}。含義是任意數字出現3次，後跟句點，接著是任意數字出現3次，後跟句點。
$grep '[0－9 ]{3 }.[0－0{3}' ipfile 補充說明，grep家族還包括fgrep和egrep。fgrep是fix grep，允許查找字元串而不是一個模式；egrep是擴展grep，支持基本及擴展的正則表達式，但不支持q模式范圍的應用及與之相對應的一些更加規范的模式。
dd 1.作用dd命令用來復制文件，並根據參數將數據轉換和格式化。
2.格式dd [options] 3.[opitions]主要參數bs=位元組：強迫ibs=<位元組>及obs=<位元組>。
cbs=位元組：每次轉換指定的<位元組>。
conv=關鍵字：根據以逗號分隔的關鍵字表示的方式來轉換文件。
count=塊數目：只復制指定<塊數目>的輸入數據。
ibs=位元組：每次讀取指定的<位元組>。
if=文件：讀取<文件>內容，而非標准輸入的數據。
obs=位元組：每次寫入指定的<位元組>。
of=文件：將數據寫入<文件>，而不在標准輸出顯示。
seek=塊數目：先略過以obs為單位的指定<塊數目>的輸出數據。
skip=塊數目：先略過以ibs為單位的指定<塊數目>的輸入數據。
4.應用實例
dd命令常常用來製作Linux啟動盤。先找一個可引導內核，令它的根設備指向正確的根分區，然後使用dd命令將其寫入軟盤：
$ rdev vmlinuz /dev/hda $dd if＝vmlinuz of＝/dev/fd0
上面代碼說明，使用rdev命令將可引導內核vmlinuz中的根設備指向/dev/hda，請把「hda」換成自己的根分區，接下來用dd命令將該內核寫入軟盤。
find 1.作用find命令的作用是在目錄中搜索文件，它的使用許可權是所有用戶。
2.格式find [path][options][expression] path指定目錄路徑，系統從這里開始沿著目錄樹向下查找文件。它是一個路徑列表，相互用空格分離，如果不寫path，那麼默認為當前目錄。
3.主要參數[options]參數：
－depth：使用深度級別的查找過程方式，在某層指定目錄中優先查找文件內容。
－maxdepth levels：表示至多查找到開始目錄的第level層子目錄。level是一個非負數，如果level是0的話表示僅在當前目錄中查找。
－mindepth levels：表示至少查找到開始目錄的第level層子目錄。
－mount：不在其它文件系統（如Msdos、Vfat等）的目錄和文件中查找。
－version：列印版本。
[expression]是匹配表達式，是find命令接受的表達式，find命令的所有操作都是針對表達式的。它的參數非常多，這里只介紹一些常用的參數。
—name：支持統配符*和?。
－atime n：搜索在過去n天讀取過的文件。
－ctime n：搜索在過去n天修改過的文件。
－group grpoupname：搜索所有組為grpoupname的文件。
－user用戶名：搜索所有文件屬主為用戶名（ID或名稱）的文件。
－size n：搜索文件大小是n個block的文件。
－print：輸出搜索結果，並且列印。
4.應用技巧find命令查找文件的幾種方法：
（1）根據文件名查找例如，我們想要查找一個文件名是lilo.conf的文件，可以使用如下命令：
find /－name lilo.conf find命令後的「/」表示搜索整個硬碟。
（2）快速查找文件根據文件名查找文件會遇到一個實際問題，就是要花費相當長的一段時間，特別是大型Linux文件系統和大容量硬碟文件放在很深的子目錄中時。如果我們知道了這個文件存放在某個目錄中，那麼只要在這個目錄中往下尋找就能節省很多時間。比如smb.conf文件，從它的文件後綴「.conf」可以判斷這是一個配置文件，那麼它應該在/etc目錄內，此時可以使用下面命令：
find /etc－name smb.conf 這樣，使用「快速查找文件」方式可以縮短時間。
（3）根據部分文件名查找方法有時我們知道只某個文件包含有abvd這4個字，那麼要查找系統中所有包含有這4個字元的文件可以輸入下面命令：
find /－name '*abvd*'
輸入這個命令以後，Linux系統會將在/目錄中查找所有的包含有abvd這4個字元的文件（其中*是通配符），比如abvdrmyz等符合條件的文件都能顯示出來。
(4)使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如，我們想在/etc目錄中查找大於500000位元組，並且在24小時內修改的某個文件，則可以使用-and (與)把兩個查找參數鏈接起來組合成一個混合的查找方式。
find /etc -size +500000c -and -mtime +1
mv 1.作用mv命令用來為文件或目錄改名，或者將文件由一個目錄移入另一個目錄中，它的使用許可權是所有用戶。該命令如同DOS命令中的ren和move的組合。
2.格式mv[options]源文件或目錄目標文件或目錄3.[options]主要參數－i：交互方式操作。如果mv操作將導致對已存在的目標文件的覆蓋，此時系統詢問是否重寫，要求用戶回答「y」或「n」，這樣可以避免誤覆蓋文件。
－f：禁止交互操作。mv操作要覆蓋某個已有的目標文件時不給任何指示，指定此參數後i參數將不再起作用。
4.應用實例（1）將/usr/cbu中的所有文件移到當前目錄（用「.」表示）中：
$ mv /usr/cbu/ * . （2）將文件cjh.txt重命名為wjz.txt：
$ mv cjh.txt wjz.txtls 1.作用ls命令用於顯示目錄內容，類似DOS下的dir命令，它的使用許可權是所有用戶。
2.格式ls [options][filename] 3.options主要參數－a,－－all：不隱藏任何以「.」字元開始的項目。
－A,－－almost－all：列出除了「.」及「..」以外的任何項目。
－b,－－escape：以八進制溢出序列表示不可列印的字元。
－－block－size=大小：塊以指定<大小>的位元組為單位。－B,－－ignore－backups：不列出任何以~字元結束的項目。
－f：不進行排序，－aU參數生效，－lst參數失效。
－F,－－classify：加上文件類型的指示符號(*/=@|其中一個)。
－g：like－l, but do not list owner。
－G,－－no－group：inhibit display of group information。
－i,－－inode：列出每個文件的inode號。
－I,－－ignore=樣式：不印出任何符合Shell萬用字元<樣式>的項目。
－k：即－－block－size=1K。
－l：使用較長格式列出信息。
－L,－－dereference：當顯示符號鏈接的文件信息時，顯示符號鏈接所指示的對象，而並非符號鏈接本身的信息。
－m：所有項目以逗號分隔，並填滿整行行寬。
－n,－－numeric－uid－gid：類似－l，但列出UID及GID號。
－N,－－literal：列出未經處理的項目名稱，例如不特別處理控制字元。
－p,－－file－type：加上文件類型的指示符號(/=@|其中一個)。
－Q,－－quote－name：將項目名稱括上雙引號。
－r,－－reverse：依相反次序排列。
－R,－－recursive：同時列出所有子目錄層。
－s,－－size：以塊大小為序。
diff 1.作用diff命令用於兩個文件之間的比較，並指出兩者的不同，它的使用許可權是所有用戶。
F. Linux文件系統的mtime, ctime有什麼區別
首先可以使用stat 命令來查詢文件的inode信息，其中包括ctime atime mtime
1.文件的容易理解：
文件的 Access time，atime 是在讀取文件或者執行文件時更改的任何對inode的早納訪問都會使此處改變。
文件的 Modified time，mtime 是在寫入文件時隨文件內容的更改而更改的。
文件的 Change time，ctime 是在寫入文件、更改所有者、許可權或鏈接設置時隨 Inode 的內容更改而更改的。只要stat出來的內容發生改變就會發生改變。mtime的改變必然導致ctime的改變。
2.文件夾的：
文件夾的 Access time，atime 是在讀取文件或者執行文件時更改的（我們只cd進入一個目錄然後cd ..不會引起atime的改變，但ls一下就不同了）。
文件夾的 Modified time，mtime 是在文件夾中有文件的新建、***才會改變（如果只是改變文件內容不會引起mtime的改變，換句話說如果ls -f <directory>的結果發生改變mtime就會被刷新。這里可能有人要爭論了：我進入dd這個文件夾vi了一個文件然後退出，前後ls -f <directory>的結果沒有改變但是文件夾的mtime發生改變了……這液晌點請主意vi命令在編輯文鬧睜鋒件時會在本文件夾下產生一 個」.file.swp」臨時文件，該文件隨著vi的退出而被***……這就導致了mtime的改變 [Auxten:p]不信你可以用nano修改文件來試驗）。
文件夾的 Change time，ctime 基本同文件的ctime，其體現的是inode的change time。
這里還要補充一點：
mount -o noatime(mount -o remount,atime /
可以在線重新掛載根目錄)可以選擇不記錄文件的atime的改變，這意味著什麼呢？
當你創建了這個文件後這個文件的atime就定格了，除非你用 touch或者touch -a強制刷新文件的atime。
這樣在可以在一定程度上提升文件系統的讀寫性能，特別是網站這種系統中在fstab裡面加上noatime是個好主意 O(∩_∩)O
如我的
/dev/sda3 / ext3 noatime 0 1
如果你想了解更詳細內容，建議看看劉遄老師的另外就是劉遄老師的《linux就該這么學》,書籍當中有詳細的描述
G. linux查看文件生成時間的命令
利用stat指令查看文件信息
三種時間的介紹
ATime ——文件的最近訪問時間
只要讀取時間，ATime就會更新
MTime ——文件的內容最近修改的時間
當文件進行被寫的時候，CTime就會更新
CTime——文件屬性最近修改的時間 《Linux就該這么學》
當文件的目錄被修改，或者文件的所有者，許可權等被修改時
CTime也就會更新