文件的时间
与文件相关的三个时间值:
- 访问时间:最后一次访问文件的时间。例如,cat命令会修改这个时间。
- 修改时间:文件内容最后一次被修改的时间。
- 状态更改时间:文件的i节点最后一次被修改的时间。例如,更改文件的访问权限、更改用户ID、更改链接数都会修改i节点。
注意:系统并不维护对一个i节点的最后一次访问时间,所以access和stat函数并不更改这3个时间中的任一个。
使用ls命令可以查看这些时间:
- 显示文件修改时间
ls -l
- 显示文件访问时间
ls -lu
- 显示文件状态更改时间
ls -lc
见下面的例子:
harlan@ubuntu:~$ stat .viminfo
File: '.viminfo'
Size: 3253 Blocks: 8 IO Block: 4096 regular file
Device: 801h/2049d Inode: 1711895 Links: 1
Access: (0700/-rwx------) Uid: ( 1000/ harlan) Gid: ( 1000/ harlan)
Access: 2017-06-12 06:53:58.258545348 -0700
Modify: 2017-01-05 04:06:31.333572308 -0800
Change: 2017-06-12 06:55:12.990027381 -0700
Birth: -
harlan@ubuntu:~$ ls -lu .viminfo
-rwx------ 1 harlan harlan 3253 Jun 12 06:53 .viminfo
harlan@ubuntu:~$ ls -l .viminfo
-rwx------ 1 harlan harlan 3253 Jan 5 04:06 .viminfo
harlan@ubuntu:~$ ls -lc .viminfo
-rwx------ 1 harlan harlan 3253 Jun 12 06:55 .viminfo
如果再加一个参数-t,就会按照相应的时间降序排列显示:
harlan@ubuntu:~$ ls -lt
total 61856
-rw-rw-rw- 1 harlan harlan 4050 Jun 12 07:16 null
drwxr-xr-x 2 harlan harlan 4096 Jan 2 05:02 Downloads
drwxr-xr-x 2 harlan harlan 4096 Dec 24 20:43 Desktop
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Documents
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Music
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Pictures
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Public
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Templates
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Videos
-rw-r--r-- 1 harlan harlan 8980 Nov 28 2016 examples.desktop
-rw-r--r-- 1 root root 63289725 Dec 10 2014 go1.4.linux-amd64.tar.gz
harlan@ubuntu:~$ ls -lut
total 61856
-rw-rw-rw- 1 harlan harlan 4050 Jun 12 07:21 null
drwxr-xr-x 2 harlan harlan 4096 Jun 12 06:53 Downloads
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Pictures
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Public
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Templates
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Videos
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Documents
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Music
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Desktop
-rw-r--r-- 1 root root 63289725 Jan 14 17:24 go1.4.linux-amd64.tar.gz
-rw-r--r-- 1 harlan harlan 8980 Jan 14 01:33 examples.desktop
harlan@ubuntu:~$ ls -lct
total 61856
-rw-rw-rw- 1 harlan harlan 4050 Jun 12 07:22 null
drwxr-xr-x 2 harlan harlan 4096 Jan 2 05:02 Downloads
drwxr-xr-x 2 harlan harlan 4096 Dec 24 20:43 Desktop
-rw-r--r-- 1 root root 63289725 Dec 24 20:34 go1.4.linux-amd64.tar.gz
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Documents
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Music
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Pictures
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Public
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Templates
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Videos
-rw-r--r-- 1 harlan harlan 8980 Nov 28 2016 examples.desktop
如何清理一周内没有被访问过的core?
使用find命令,下面介绍几个关键参数
-name pattern 过滤出匹配shell模式pattern的文件名。
-atime n 关于参数n:
- +n表示 (n+1)*24小时之前访问的文件
- n表示 (n+1)*24和n*24小时之间访问的文件
- -n表示 n*24小时以内访问的文件。
看下面的图,2017-06-20 08:41:30为当前时间,
- atime -1表示访问时间为1天以内的
- atime - 表示2天之前和1天之前之间的时间访问的文件
- atime +1表示2天之前的。
因此一周内没有被访问过的文件则是
atime +6
-exec command ;
执行command;所有接下来的find的参数都会传递给command,直到碰见包含;的参数。字符串"{}"被找到的文件名替换。
最终的结果如下:
find /文件路径 -name "core" -atime +6 -exec rm {} ;
- {}表示的是由下面的命令找到的内容,find的结果被放到{}中
find /文件路径 -name "core" -atime +6
- -exec一直到;关键字,代表find额外动作的开始(-exec)到结束(;),中间的就是额外动作。这里为rm,因为分号;在bash中是有特殊意义的,因此用反斜线来转义。
另外,
find命令中的-mtime和-ctime分别代表内容修改时间和状态更改时间,用来归档内容被修改或者i节点被更改的文件。
图4-20列出了我们已经说明的各种函数对这3个时间的作用。目录是包含目录项(文件名和相关的i节点编号)的文件,增加、删除或修改目录项会影响它所在目录相关的三个时间。因此图4-20包含两列,其中一列是与该文件(或目录)相关的3个时间,另一列是所引用的文件(或目录)的父目录相关的3个时间。
函数futimens、utimensat和utimes
#include <sys/stat.h>
int futimens(int fd,const struct timespec times[2]);
int utimensat(int fd,const char* path,const struct timespec times[2],int flag);
两个函数返回值:成功返回0;失败返回-1
- times[0]代表文件访问时间;
- times[1]代表文件内容修改时间。
时间戳按照下列4种方式之一进行指定。
- 如果times参数是空指针,两个时间都修改为当前时间。
- 如果times参数指向两个timespec结构的数组,任一数组元素的tv_nsec字段的值为UTIME_NOW,相应的时间戳就设置为当前时间,忽略相应的tv_sec字段。
- 如果times参数指向两个timespec结构的数组,任一数组元素的tv_nsec字段的值为UTIME_OMIT,相应的时间戳保持不变,忽略相应的tv_sec字段。
- 如果times参数指向两个timespec结构的数组,且tv_nsec字段的值都不上面两种值,在这种情况下,相应的时间戳设置为相应的tv_sec和tv_nsec字段的值。
执行这些函数所要求的优先权取决于times参数的值。
- 如果times是一个空指针,或者任一tv_nsec字段设置为UTIME_NOW,则进程的有效用户ID必须等于该文件的所有者ID,进程对该文件必须具有写权限,或者进程是超级用户进程。
- 如果times是非空指针,并且任一tv_nsec字段的值既不是UTIME_NOW也不是UTIME_OMIT,则进程的有效用户ID必须等于该文件的所有者ID,或者进程必须是一个超级用户进程。对文件只有写权限是不够的。
- 如果times是非指针,并且两个tv_nsec字段的值都为UTIME_OMIT,就不执行任何的权限检查。
utimensat的flag参数可用于进一步修改默认行为。如果设置了AT_SYMLINK_NOFOLLOW标志,则符号链接本身的时间会被修改(如果路径名指向符号链接)。默认行为是跟随符号链接,并把文件的时间修改为符号链接的时间。
utimes函数包含在Single UNIX Specification的XSI扩展选项中。
#include <sys/time.h>
int utimes(const char* pathname,const struct timeval times[2]);
函数返回值:成功返回0,失败返回-1。
times参数指向包含两个时间戳元素的数组的指针,两个时间戳用秒和微妙表示。
struct timeval{
time_t tv_sec;/*seconds*/
long tv_usec;/*microseconds*/
}
注意,我们不能对状态更改时间st_ctim(i节点最近被修改的时间)指定一个值,因为调用utimes函数时,此字段被自动更新。