linux文件属性atime,ctime,mtime介绍

Linux下文件的时间分atime,ctime,mtime

 

   atime是指access time，即文件被读取或者执行的时间，修改文件是不会改变access time的。

   ctime即change time文件状态改变时间，指文件的i结点被修改的时间，如通过chmod修改文件属性，ctime就会被修改。

   mtime即modify time，指文件内容被修改的时间。 

  

使用stat可以查看文件的atime、ctime、mtime。

 

[leibo@localhost logs]$ stat uploadlog.log.2014-03-27

  File: "uploadlog.log.2014-03-27"

  Size: 3502      Blocks: 8          IO Block: 4096   普通文件

Device: 801h/2049dInode: 959479      Links: 1

Access: (0664/-rw-rw-r--)  Uid: (  508/   leibo)   Gid: (  509/   leibo)

Access: 2014-06-10 15:54:40.263218920 +0800

Modify: 2014-03-27 19:30:21.590565438 +0800

Change: 2014-06-10 12:27:21.718744108 +0800

 

 

 我们也可以通过ll查看这些时间，通常情况下我们使用的ls –l指示的是文件的modify time。

 

 -t根据修改时间排序

 -u 同-lt 一起使用：按照访问时间排序并显示

同-l一起使用：显示访问时间并按文件名排序其他：按照访问时间排序

 -c 配合-lt：根据ctime 排序并显示ctime(文件状态最后更改的时间)

 

 [leibo@localhost logs]$ ll -t

总用量 88

-rw-rw-r--. 1 leibo leibo  1754 6月  10 12:27 uploadlog.log

-rw-rw-r--. 1 leibo leibo 58353 3月  27 19:31 boss.log

-rw-rw-r--. 1 leibo leibo  3502 3月  27 19:30 uploadlog.log.2014-03-27

-rw-rw-r--. 1 leibo leibo 12584 3月  26 18:05 uploadlog.log.2014-03-26

-rw-rw-r--. 1 leibo leibo  1272 3月  26 15:31 boss.log.2014-03-26

[leibo@localhost logs]$ ll -c

总用量 88

-rw-rw-r--. 1 leibo leibo 58353 3月  27 19:31 boss.log

-rw-rw-r--. 1 leibo leibo  1272 3月  27 19:21 boss.log.2014-03-26

-rw-rw-r--. 1 leibo leibo  1754 6月  10 12:27 uploadlog.log

-rw-rw-r--. 1 leibo leibo 12584 3月  27 19:27 uploadlog.log.2014-03-26

-rw-rw-r--. 1 leibo leibo  3502 6月  10 12:27 uploadlog.log.2014-03-27

[leibo@localhost logs]$ ll -u

总用量 88

-rw-rw-r--. 1 leibo leibo 58353 6月  10 17:04 boss.log

-rw-rw-r--. 1 leibo leibo  1272 6月  10 17:04 boss.log.2014-03-26

-rw-rw-r--. 1 leibo leibo  1754 6月  10 17:04 uploadlog.log

-rw-rw-r--. 1 leibo leibo 12584 6月  10 16:02 uploadlog.log.2014-03-26

-rw-rw-r--. 1 leibo leibo  3502 6月  10 15:54 uploadlog.log.2014-03-27

 

 

atime的说明

 

   有些资料说明cat、more等读取文件的命令会改变atime，但是我试验时却发现使用cat、more时atime没有被修改，在一个博客http://blog.csdn.net/cjf_iceking/article/details/11988525找到了答案

    起初我也怀疑过是不是OS的bug导致的，后来发现，在kernel版本2.6.30之前，linux的核心开发人员针对Ext3/Ext4文件系统的性能进行了讨论，其中包括atime。在kernel 2.6.30之前，文件系统中默认会及时的更新atime，这样会带来两个问题：

(1) 系统中大量的文件访问，将atime写入到磁盘中，消耗时间，从而降低性能

(2) 这样的操作也会消耗电能

 

在Linux上运行的，很少的应用程序需要获取精确的atime时间，并且Linux核心开发人员从Ext3/Ext4文件系统的性能角度出发，决定在2.6.30版本的内核中修改atime的更新方式，只有在以下三种情况之一才会更新atime:

(1) 如果将分区mount的挂载的时候指定采用非relatime方式(默认采用relatime方式)，如strictatime.

补充：在OS启动的时候，将各个分区挂载到不同的目录，在挂载(mount)的参数中采用strictatime，表明及时更新atime。在2.6.30之后mount添加了”relatime”和”strictatime”两个选项，详细的可以通过”man mount”查看。

(2) atime小于ctime或者小于mtime的时候

(3) 本次的access time和上次的atime超过24个小时

这种做法避免了频繁的更新atime，提高了文件系统的性能。果然做Linux内核的大牛无不从每一个细节抓起呢，敬佩。

 

 

 mtime的实用场景

 

    通常我们会使用log4j作为日志组件进行日志的记录，如每天一个日志文件，但存在存在一个问题即日志文件越来越多，在这种情况下log4j不会自动删除前面的日志文件。解决方式：你可以重写log4j，实现这种自动删除多少天的日志；当然我也可以巧用日志文件的mtime进行日志文件的删除，如以下命令

find /data/soft/xxx/logs  -type f -name "*.log*" -mtime +5 -exec rm -rf {} \;

　-type f是指定文件类型为普通文件。

　-mtime +5是指修改时间距离现在5天的文件。

   -exec rm -f指执行删除匹配出来的文件并且不提示，有的系统需要带单引号，有的不需要。

 

 这样可以实现删除5天前修改过的日志，5天之内修改过的日志不会进行任何处理