linuxmtime
在Linux中，文件没有“创建时间”这个说法。Linux中的文件的时间属性只有三个：atime(Access time)、mtime(Modified time)、ctime(Change time)。不过，有时有人把ctime理解为create time（创建时间），这是不对的，为什么呢？因为，我们知道一个文件的创建时间只有一次，按这个理论，创建时间是不允许修改的，即一个文件一旦创建，它的ctime值就固定不变；但事实呢？是可以改变的。 atime指用户上次访问该文件（打开文件查看其中的内容）时的时间，只要一个用户访问该文件（不管以什么方式），atime的值都会改变，比如：修改一个文件的内容，必然要先打开文件，然后才会修改其中的内容，所以，修改一个文件时，不但会更新一个文件的mtime值，也会更新atime的值。 mtime指用户上次修改该文件中的内容的时间，只要用户修改该文件中的内容，那么mtime的值就会被更新。 ctime指该文件的属性上次被改变时的时间。要想查看文件的属性，可以通过ls命令查看，比如：ls -l。例如：你修改该文件的权限了或者改变该文件的硬链接数了，ctime的值都会被更新。但是有一点，ctime的值更新，并不代表atime和mtime的值也更新，比如：你修改文件的权限，但并不代表你访问或修改了文件中的内容。 在做一些相应的操作时，文件的atime、mtime、ctime的值都会自动被更新。 正如前面所说，这些值是可以改变的，所以，我们可以通过touch命令来修改这三个属性的值。其实，touch并不是用来创建一个新的、空的文件的，而是用来修改这三个属性的值的。但为什么创建一个新的、空的文件呢？这是touch附带的一个功能，原因是：如果你提供的目标文件参数并不存在的话，那么touch就会出现错误，为了防止这种情况出现，touch命令就会默认创建一个所提供的目标文件参数；其实其他命令也是如此，有些命令，如果用户没有为它提供参数的话，它就会从标准输入设备读取参数，即让用户从标准输入设备输入参数，这样的命令比比皆是。 要想修改一个文件下的所有文件的时间属性，可以用touch命令，提供一个要修改时间属性类型的参数和时间值，然后跟着该文件夹下的所有文件，引用方式是使用 *（星号），它可以匹配一个文件夹下的所有文件。
B. linux修改时间后会留下记录吗
会的，linux系统中文件有ctime（cmin）、mtime等时间属性，ctime就代表了该文件的内容修改时间，mtime好像是代表了该文件的权限修改时间；还有一个time，应该是创建时间；用ls
-al可以查看对比该文件的属性及变化信息；
C. linux命令 find -mtime
很简单，列出一天之前的文件的属性用下面的命令：
find /u/* ! -mtime -1 -print |xargs ls -l
要删除文件的话用下面的命令：
find /u/* ! -mtime -1 -exec rm {} \;
说明：
参数“!”表示非的意思。 "!"和后面的-mtime之间有个空格隔开。
参数“-exec”表示每找到一个文件，则执行“-exec”和“\;”之间的命令。“\;”是格式分隔符，和前面的命令之间有一个空格
命令“rm {}”表示删除{}变量代表的文件，变量{}保存着当前匹配的文件名。
D. linux查看和修改文件的时间
1、查看文件大小：
# -sh filename
2、查看文件,文件夹属性：
#ls -l filename
#ls -ld foldername
3、查看文件的三个时间 atime ,ctime, mtime
3.1、 mtime(modification time),修改时间: 这个时间指的是文件内容修改的时间，而不是文件属性的修改，当数据内容修改时，这个时间就会改变，用命令ls -l默认显示的就是这个时间
3.2、ctime(status time ),状态时间：当一个文件的状态改变时，这个时间就会改变，例如更改了文件的权限与属性等，它就会改变。
3.3、atime(access time),访问时间:当读取文件内容时，就会更改这个时间，例如使用cat 去读取/etc/man.config,那么该文件的atime就会改变。
3.4、查看命令：
# ls -l --full-time /etc/man.config mtime
# ls -l --time=atime --full-time /etc/man.config atime
# ls -l --time=ctime --full-time /etc/man.config ctime
4、其他
如果要一起查看文件的三个时间情况，可以用命令stat进行查看
# stat /etc/man.config
E. Linux必须学会的60个命令:文件处理1
Linux系统信息存放在文件里，文件与普通的公务文件类似。每个文件都有自己的裤悔名字、内容、存放地址及其它一些管理信息，如文件的用户、文戚纯姿件的大小等。文件可以是一封信、一个通讯录，或者是程序的源语句、程序的数据，甚至可以包括可执行的程序和其它非正文内容。Linux文件系统具有良好的结构，系统提供了很多文件处理程序。这里主要介绍常用的文件处理命令。
file 1.作用file通过探测文件内容判断文件类型，使用权限是所有用户。
2.格式file [options]文件名3.[options]主要参数-v：在标准输出后显示版本信息，并且退出。
-z：探测压缩过的文件类型。
-L：允许符合连接。
-f name：从文件namefile中读取要分析的文件名列表。
4.简单说明使用file命令可以知道某个文件究竟是二进制（ELF格式）的可执行文件,还是Shell Script文件，或者是其它的什么格式。file能识别的文件类型有目录、Shell脚本、英文文本、二进制可执行文件、C语言源文件、文本文件、DOS的可执行文件。
5.应用实例如果我们看到一个没有后缀的文件grap，可以使用下面命令：
$ file grap grap：English text 此时系统显示这是一个英文文本文件。需要说明的是，file命令不能探测包括图形、音频、视频等多媒体文件类型。
mkdir 1.作用mkdir命令的作用是建立名称为dirname的子目录，与MS DOS下的md命令类似，它的使用权限是所有用户。
2.格式mkdir [options]目录名3.[options]主要参数－m,－－mode=模式：设定权限<模式>，与chmod类似。
－p,－－parents：需要时创建上层目录；如果目录早已存在，则不当作错误。
－v,－－verbose：每次创建新目录都显示信息。
－－version：显示版本信息后离开。
4.应用实例在进行目录创建时可以设置目录的权限，此时使用的参数是“－m”。假设要创建的目录名是“tsk”，让所有用户都有rwx(即读、写、执行的权限)，那么可以使用以下命令：
$ mkdir－m 777 tsk grep 1.作用grep命令可以指定文件中搜索特定的内容，并将含有这些内容的行标准输出。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。
2.格式grep [options] 3.主要参数[options]主要参数：
－c：只输出匹配行的计数。
－I：不区分大小写（只适用于单字符）。
－h：查询多文件时不显示文件名。
－l：查询多文件时只输出包含匹配字符的文件名。
－n：显示匹配行及行号。
－s：不显示不存在或无高绝匹配文本的错误信息。
－v：显示不包含匹配文本的所有行。
pattern正则表达式主要参数：
：忽略正则表达式中特殊字符的原有含义。
^：匹配正则表达式的开始行。
$:匹配正则表达式的结束行。
<：从匹配正则表达式的行开始。
>：到匹配正则表达式的行结束。
[ ]：单个字符，如[A]即A符合要求。
[ - ]：范围，如[A-Z]，即A、B、C一直到Z都符合要求。
。：所有的单个字符。
*：有字符，长度可以为0。
正则表达式是Linux/Unix系统中非常重要的概念。正则表达式（也称为“regex”或“regexp”）是一个可以描述一类字符串的模式（Pattern）。如果一个字符串可以用某个正则表达式来描述，我们就说这个字符和该正则表达式匹配（Match）。这和DOS中用户可以使用通配符“*”代表任意字符类似。在Linux系统上，正则表达式通常被用来查找文本的模式，以及对文本执行“搜索－替换”操作和其它功能。4.应用实例查询DNS服务是日常工作之一，这意味着要维护覆盖不同网络的大量IP地址。有时IP地址会超过2000个。如果要查看nnn.nnn网络地址，但是却忘了第二部分中的其余部分，只知到有两个句点，例如nnn nn..。要抽取其中所有nnn.nnn IP地址，使用[0－9 ]{3 }.[0－0{3}。含义是任意数字出现3次，后跟句点，接着是任意数字出现3次，后跟句点。
$grep '[0－9 ]{3 }.[0－0{3}' ipfile 补充说明，grep家族还包括fgrep和egrep。fgrep是fix grep，允许查找字符串而不是一个模式；egrep是扩展grep，支持基本及扩展的正则表达式，但不支持q模式范围的应用及与之相对应的一些更加规范的模式。
dd 1.作用dd命令用来复制文件，并根据参数将数据转换和格式化。
2.格式dd [options] 3.[opitions]主要参数bs=字节：强迫ibs=<字节>及obs=<字节>。
cbs=字节：每次转换指定的<字节>。
conv=关键字：根据以逗号分隔的关键字表示的方式来转换文件。
count=块数目：只复制指定<块数目>的输入数据。
ibs=字节：每次读取指定的<字节>。
if=文件：读取<文件>内容，而非标准输入的数据。
obs=字节：每次写入指定的<字节>。
of=文件：将数据写入<文件>，而不在标准输出显示。
seek=块数目：先略过以obs为单位的指定<块数目>的输出数据。
skip=块数目：先略过以ibs为单位的指定<块数目>的输入数据。
4.应用实例
dd命令常常用来制作Linux启动盘。先找一个可引导内核，令它的根设备指向正确的根分区，然后使用dd命令将其写入软盘：
$ rdev vmlinuz /dev/hda $dd if＝vmlinuz of＝/dev/fd0
上面代码说明，使用rdev命令将可引导内核vmlinuz中的根设备指向/dev/hda，请把“hda”换成自己的根分区，接下来用dd命令将该内核写入软盘。
find 1.作用find命令的作用是在目录中搜索文件，它的使用权限是所有用户。
2.格式find [path][options][expression] path指定目录路径，系统从这里开始沿着目录树向下查找文件。它是一个路径列表，相互用空格分离，如果不写path，那么默认为当前目录。
3.主要参数[options]参数：
－depth：使用深度级别的查找过程方式，在某层指定目录中优先查找文件内容。
－maxdepth levels：表示至多查找到开始目录的第level层子目录。level是一个非负数，如果level是0的话表示仅在当前目录中查找。
－mindepth levels：表示至少查找到开始目录的第level层子目录。
－mount：不在其它文件系统（如Msdos、Vfat等）的目录和文件中查找。
－version：打印版本。
[expression]是匹配表达式，是find命令接受的表达式，find命令的所有操作都是针对表达式的。它的参数非常多，这里只介绍一些常用的参数。
—name：支持统配符*和?。
－atime n：搜索在过去n天读取过的文件。
－ctime n：搜索在过去n天修改过的文件。
－group grpoupname：搜索所有组为grpoupname的文件。
－user用户名：搜索所有文件属主为用户名（ID或名称）的文件。
－size n：搜索文件大小是n个block的文件。
－print：输出搜索结果，并且打印。
4.应用技巧find命令查找文件的几种方法：
（1）根据文件名查找例如，我们想要查找一个文件名是lilo.conf的文件，可以使用如下命令：
find /－name lilo.conf find命令后的“/”表示搜索整个硬盘。
（2）快速查找文件根据文件名查找文件会遇到一个实际问题，就是要花费相当长的一段时间，特别是大型Linux文件系统和大容量硬盘文件放在很深的子目录中时。如果我们知道了这个文件存放在某个目录中，那么只要在这个目录中往下寻找就能节省很多时间。比如smb.conf文件，从它的文件后缀“.conf”可以判断这是一个配置文件，那么它应该在/etc目录内，此时可以使用下面命令：
find /etc－name smb.conf 这样，使用“快速查找文件”方式可以缩短时间。
（3）根据部分文件名查找方法有时我们知道只某个文件包含有abvd这4个字，那么要查找系统中所有包含有这4个字符的文件可以输入下面命令：
find /－name '*abvd*'
输入这个命令以后，Linux系统会将在/目录中查找所有的包含有abvd这4个字符的文件（其中*是通配符），比如abvdrmyz等符合条件的文件都能显示出来。
(4)使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如，我们想在/etc目录中查找大于500000字节，并且在24小时内修改的某个文件，则可以使用-and (与)把两个查找参数链接起来组合成一个混合的查找方式。
find /etc -size +500000c -and -mtime +1
mv 1.作用mv命令用来为文件或目录改名，或者将文件由一个目录移入另一个目录中，它的使用权限是所有用户。该命令如同DOS命令中的ren和move的组合。
2.格式mv[options]源文件或目录目标文件或目录3.[options]主要参数－i：交互方式操作。如果mv操作将导致对已存在的目标文件的覆盖，此时系统询问是否重写，要求用户回答“y”或“n”，这样可以避免误覆盖文件。
－f：禁止交互操作。mv操作要覆盖某个已有的目标文件时不给任何指示，指定此参数后i参数将不再起作用。
4.应用实例（1）将/usr/cbu中的所有文件移到当前目录（用“.”表示）中：
$ mv /usr/cbu/ * . （2）将文件cjh.txt重命名为wjz.txt：
$ mv cjh.txt wjz.txtls 1.作用ls命令用于显示目录内容，类似DOS下的dir命令，它的使用权限是所有用户。
2.格式ls [options][filename] 3.options主要参数－a,－－all：不隐藏任何以“.”字符开始的项目。
－A,－－almost－all：列出除了“.”及“..”以外的任何项目。
－b,－－escape：以八进制溢出序列表示不可打印的字符。
－－block－size=大小：块以指定<大小>的字节为单位。－B,－－ignore－backups：不列出任何以~字符结束的项目。
－f：不进行排序，－aU参数生效，－lst参数失效。
－F,－－classify：加上文件类型的指示符号(*/=@|其中一个)。
－g：like－l, but do not list owner。
－G,－－no－group：inhibit display of group information。
－i,－－inode：列出每个文件的inode号。
－I,－－ignore=样式：不印出任何符合Shell万用字符<样式>的项目。
－k：即－－block－size=1K。
－l：使用较长格式列出信息。
－L,－－dereference：当显示符号链接的文件信息时，显示符号链接所指示的对象，而并非符号链接本身的信息。
－m：所有项目以逗号分隔，并填满整行行宽。
－n,－－numeric－uid－gid：类似－l，但列出UID及GID号。
－N,－－literal：列出未经处理的项目名称，例如不特别处理控制字符。
－p,－－file－type：加上文件类型的指示符号(/=@|其中一个)。
－Q,－－quote－name：将项目名称括上双引号。
－r,－－reverse：依相反次序排列。
－R,－－recursive：同时列出所有子目录层。
－s,－－size：以块大小为序。
diff 1.作用diff命令用于两个文件之间的比较，并指出两者的不同，它的使用权限是所有用户。
F. Linux文件系统的mtime, ctime有什么区别
首先可以使用stat 命令来查询文件的inode信息，其中包括ctime atime mtime
1.文件的容易理解：
文件的 Access time，atime 是在读取文件或者执行文件时更改的任何对inode的早纳访问都会使此处改变。
文件的 Modified time，mtime 是在写入文件时随文件内容的更改而更改的。
文件的 Change time，ctime 是在写入文件、更改所有者、权限或链接设置时随 Inode 的内容更改而更改的。只要stat出来的内容发生改变就会发生改变。mtime的改变必然导致ctime的改变。
2.文件夹的：
文件夹的 Access time，atime 是在读取文件或者执行文件时更改的（我们只cd进入一个目录然后cd ..不会引起atime的改变，但ls一下就不同了）。
文件夹的 Modified time，mtime 是在文件夹中有文件的新建、***才会改变（如果只是改变文件内容不会引起mtime的改变，换句话说如果ls -f <directory>的结果发生改变mtime就会被刷新。这里可能有人要争论了：我进入dd这个文件夹vi了一个文件然后退出，前后ls -f <directory>的结果没有改变但是文件夹的mtime发生改变了……这液晌点请主意vi命令在编辑文闹睁锋件时会在本文件夹下产生一 个”.file.swp”临时文件，该文件随着vi的退出而被***……这就导致了mtime的改变 [Auxten:p]不信你可以用nano修改文件来试验）。
文件夹的 Change time，ctime 基本同文件的ctime，其体现的是inode的change time。
这里还要补充一点：
mount -o noatime(mount -o remount,atime /
可以在线重新挂载根目录)可以选择不记录文件的atime的改变，这意味着什么呢？
当你创建了这个文件后这个文件的atime就定格了，除非你用 touch或者touch -a强制刷新文件的atime。
这样在可以在一定程度上提升文件系统的读写性能，特别是网站这种系统中在fstab里面加上noatime是个好主意 O(∩_∩)O
如我的
/dev/sda3 / ext3 noatime 0 1
如果你想了解更详细内容，建议看看刘遄老师的另外就是刘遄老师的《linux就该这么学》,书籍当中有详细的描述
G. linux查看文件生成时间的命令
利用stat指令查看文件信息
三种时间的介绍
ATime ——文件的最近访问时间
只要读取时间，ATime就会更新
MTime ——文件的内容最近修改的时间
当文件进行被写的时候，CTime就会更新
CTime——文件属性最近修改的时间 《Linux就该这么学》
当文件的目录被修改，或者文件的所有者，权限等被修改时
CTime也就会更新