我记不住的Linux那些时间及区别

背景：总是搞不明白Linux系统中这些相关的时间及区别，通过查看网上的资料发现很多都是人云亦云，没有任何新意，所以这里根据自己的试验及资料，再次总结一下，在这里记录一下。

一、介绍

标准的POSIX文件有三个时间戳，分别是 访问时间atime(access time),修改时间mtime(modification time), 改变时间ctime(change time)。

访问时间atime用于标记上一次访问的时间，修改时间mtime用于标记上一次修改的时间，改变时间ctime用于标识文件的元信息的上一次改变的时间。  有一些系统提供第四种时间birthtime.

改变一个文件的权限，而不会访问这个文件，所以 ctime会变化，而atime不会变化。

二、重点

 为了效率的原因，很多系统偏向于懒更新atime，当一个程序访问了一个文件，这些系统可能延时更新文件的访问时间atime，或 如果近期访问过则不更新文件的访问时间atime，再或 是不更新文件的访问时间atime。 相似于懒变化，mtime和ctime的更新也不会那么极端。

这也是为什么，我们多次访问一个文件，而atime没有变化的原因

案例：

1、mtime(modify time)

ls -l    // 显示上一次文件内容修改的时间mtime，排序按照名字进行

ls -lt   // t 代表使用mtime进行排序，最新的排在第一个

2、atime(access time)

ls -lu  // 显示上一次读取文件的时间 atime

3、ctime(change time)

ls -lc  //  显示上一次文件权限等元数据修改的时间ctime

4、显示某个文件的所有相关的时间

stat  xxxFile

5.  更新atime时间

touch -a xxxFile

6.  更新mtime时间

touch -m xxxFile

三、结论

1.当你使用vim修改了同一个文件，atime和mtime必定变化，而ctime变化是由于文件inode也变更了，也就是说这三个时间都会变化。

2. 使用mv命令进行改变名字，文件将会改动 ctime，而atime和mtime不会变化

3.  使用cp命令复制一个新的文件，原文件将会改动atime，ctime和mtime不变，新文件ctime/atime/mtime将使用本机当前的时间。

4. 当你最近多次读取了一个文件，将不会更新atime，原因是为了效率问题，懒更新。

参考资料：

1.  File timestamps

2.  Basic Unix Commands