写这篇小文章的缘由是之前做过一个项目,需要定期将文件转走,也许专业点的名词叫rollover。那么这就需要判断一个文件是否到了转走的时间,从而就需要知道文件的创建时间。 Linux文件分为状态改动时间ctime,修改时间mtime以及访问时间atime,那么它们是怎么变化的呢?需要注意这个ctime可不是创建时间,是Change Time的缩写,修改时间那就是文件修改的时间Modify Time,访问时间就是文件读取的时间Access Time。其实不然,这里面大有玄机。新建一个文件touch test,写入内容“abc”。我们可以通过stat test命令来查看文件的这三个时间。刚创建,可以发现三个时间是一样的。如图所示:
实际上,所谓状态改动,其实就是inode信息改动的时间。那么具体哪些操作会导致inode信息改动呢?我们知道linux文件inode中包含的信息有文件权限,访问时间,创建时间信息,文件大小,链接数,文件所属用户等信息,那么更改这些信息会导致ctime发生变化。
修改时间我们很容易想成文件有修改才改变,那其实也的确是这样,只是这个修改是指修改的操作,不是说文件内容不变它就不改变,而是需要文件没有进行过写操作。比如我们用命令vim test打开文件,在test中加一个字符‘d‘,然后再删除字符‘d‘,这个时候用:w保存文件,我们会发现虽然test文件内容没有变化,但是它的修改时间mtime已经更新。当然这个操作本身是先打开文件再修改的,所以atime也会更新, ctime肯定也要更新。
只要我们是读取文件,都会修改访问时间atime。比如more, cat命令等。为解决文件读取频繁的系统中atime更新所带来的开销问题,所以很多SA都在挂装文件系统的时候使用noatime属性来停止更新atime,这样可以把atime当做文件创建时间来使用。但是有些程序需要根据atime进行一些判断和操作,所以Linux在2.6新版本的内核就推出了一个relatime特性。使用这个特性来挂装文件系统后,只有当mtime比atime更新的时候,才会更新atime。也就是说单纯的more,cat命令并不会更新atime,只有当你修改过文件后再次读取才会更新atime。
使用了relatime特性后,比如你使用echo ‘hehe‘ >> test命令修改test文件内容,刚刚写入完,可以发现ctime和mtime都更新了,但是atime还没有更新。此时,你使用cat test或者more等命令打开test文件,这样就会更新atime了。如下图所示
原文:http://blog.csdn.net/sgbfblog/article/details/36517983