linux之stat命令

小灰灰 2021-06-24 14:37 405阅读 0赞

每一个文件都有3中时间（称为时间戳timestamps），对这3种时间，很多时候容易混淆不清，因此 这里要说明下：

*  **Access time(atime)**:是指取用文件的时间，所谓取用，常见的操作有：使用编辑器查看文件内容，使用cat命令显示文件内容，使用cp命令把该文件（即来源文件）复制成其他文件，或者在这个文件上运用grep sed more less tail head 等命令，凡是读取而不修改文件的操作，均衡改变文件的Access time.
 *  **Modify time(mtime)**：是指修改文件内容的时间，只要文件内容有改动（如使用转向输出或转向附加的方式）或存盘的操作，就会改变文件的Modify time,平常我们使用ls –l查看文件时，显示的时间就是Modify time
 *  **Change time(ctime)**:是指文件属性或文件位置改动的时间，如使用chmod，chown,mv指令集使用ln做文件的硬是连接，就会改变文件的Change time.

如果修改文件（使用编辑器存盘或使用） >>转向操作）,则Modify time和Change time  
会同步更新成写入的时间，但Access time不变。  
如果执行touch文件，则3中时间全部改变  
使用ln –s做文件的软式连接，会改变文件的取用时间  
使用ls –la查看一般文件，不会更改这三种时间，但如果这个文件时符号链接文件，则会改变取用的时间（Access time）  
   
关于时间戳的使用，在系统运维中，时间戳是至关重要的，尤其是配合find命令使用更是大大简化了我们的工作。

Stat是获取关于文件的额外信息，获得两种信息：  
1、 文件系统  
2、 文件  
基本用法：  
1）取得文件系统属性  
Stat –f /dev/sda1  
\-f :表示取用的是文件系统（分区）而不是文件

可选用的格式码有：

%a     普通用户可用的块数
    %b     文件系统的全部数据块数
    %c     文件系统的全部文件节点数
    %d     文件系统的可用文件节点数
    %f     文件系统的可用节点数
    %C     SELinux 的安全上下文
    %i     十六进制表示的文件系统 ID
    %l     文件名的最大长度
    %n     文件系统的文件名
    %s     块大小（用于更快的传输）
    %S     基本块大小（用于块计数）
    %t     十六进制表示的文件系统类型
    %T     可读格式表示的文件系统类型

2）取得文件属性  
Stat –c 格式代码 文件

–c ：表示文件；

格式码如下：

%a     八进制表示的访问权限
    %A     可读格式表示的访问权限
    %b     分配的块数（参见 %B）
    %B     %b 参数显示的每个块的字节数
    %d     十进制表示的设备号
    %D     十六进制表示的设备号
    %f     十六进制表示的 Raw 模式
    %F     文件类型
    %g     属主的组 ID
    %G     属主的组名
    %h     硬连接数
    %i     Inode 号
    %n     文件名
    %N     如果是符号链接，显示器所链接的文件名
    %o     I/O 块大小
    %s     全部占用的字节大小
    %t     十六进制的主设备号
    %T     十六进制的副设备号
    %u     属主的用户 ID
    %U     属主的用户名
    %x     最后访问时间
    %X     最后访问时间，自 Epoch 开始的秒数
    %y     最后修改时间
    %Y     最后修改时间，自 Epoch 开始的秒数
    %z     最后改变时间
    %Z     最后改变时间，自 Epoch 开始的秒数

例子：

# stat testfile                #输入命令
      File: `testfile'
      Size: 102             Blocks: 8          IO Block: 4096   regular file
    Device: 807h/2055d      Inode: 1265161     Links: 1
    Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
    Access: 2014-08-13 14:07:20.000000000 +0800
    Modify: 2014-08-13 14:07:07.000000000 +0800
    Change: 2014-08-13 14:07:07.000000000 +0800

查看文件的修改时间：

# stat -c %Y zk-jaas.conf 
    1482740854

判断文件修改后进行操作：

a=`stat -c %Y filename`
    b=`date +%s`
    if [ $[ $b - $a ] -gt 180 ];then 
    	command
    else 
    	othercommand
    fi