如何在Linux操作系統查看文件創建時間

在Linux中，沒有文件創建時間的概念。只有文件的訪問時間、修改時間、狀態改變時間。也就是說不能知道文件的創建時間。但如果文件創建後就沒有修改過，修改時間=創建時間;如果文件創建後，狀態就沒有改變過，那麼狀態改變時間=創建時間;如果文件創建後，沒有被讀取過，那麼訪問時間=創建時間，這個基本不太可能。


　　與文件相關的幾個時間：


　　1、訪問時間，讀一次這個文件的內容，這個時間就會更新。比如對這個文件使用more命令。ls、stat命令都不會修改文件的訪問時間。


　　2、修改時間，對文件內容修改一次，這個時間就會更新。比如：vi後保存文件。ls -l列出的時間就是這個時間。


　　3、狀態改變時間。通過chmod命令更改一次文件屬性，這個時間就會更新。查看文件的詳細的狀態、準確的修改時間等，可以通過stat命令 文件名。


[root@bogon ~]# stat anaconda-ks.cfg 
  File: `anaconda-ks.cfg'
  Size: 2337            Blocks: 8          IO Block: 4096   regular file
Device: 802h/2050d      Inode: 98491       Links: 1
Access: (0600/-rw-------)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2012-06-08 11:31:39.111600945 -0700
Modify: 2012-06-08 11:31:39.121498870 -0700
Change: 2012-06-08 11:31:39.687042856 -0700


　　說明：Access訪問時間。Modify修改時間。Change狀態改變時間。可以stat *查看這個目錄所有文件的狀態。




stat函數講解


表頭文件:    #include <sys/stat.h>
             #include <unistd.h>
定義函數:    int stat(const char *file_name, struct stat *buf);
函數說明:    通過文件名filename獲取文件信息，並保存在buf所指的結構體stat中
返回值:      執行成功則返回0，失敗返回-1，錯誤代碼存於errno


錯誤代碼:
    ENOENT         參數file_name指定的文件不存在
    ENOTDIR        路徑中的目錄存在但卻非真正的目錄
    ELOOP          欲打開的文件有過多符號連接問題，上限爲16符號連接
    EFAULT         參數buf爲無效指針，指向無法存在的內存空間
    EACCESS        存取文件時被拒絕
    ENOMEM         核心內存不足
    ENAMETOOLONG   參數file_name的路徑名稱太長




#include <sys/stat.h>
#include <unistd.h>
#include <stdio.h>


int main() {
    struct stat buf;
    stat("/etc/hosts", &buf);
    printf("/etc/hosts file size = %d\n", buf.st_size);
}




-----------------------------------------------------
struct stat {
    dev_t         st_dev;       //文件的設備編號
    ino_t         st_ino;       //節點
    mode_t        st_mode;      //文件的類型和存取的權限
    nlink_t       st_nlink;     //連到該文件的硬連接數目，剛建立的文件值爲1
    uid_t         st_uid;       //用戶ID
    gid_t         st_gid;       //組ID
    dev_t         st_rdev;      //(設備類型)若此文件爲設備文件，則爲其設備編號
    off_t         st_size;      //文件字節數(文件大小)
    unsigned long st_blksize;   //塊大小(文件系統的I/O 緩衝區大小)
    unsigned long st_blocks;    //塊數
    time_t        st_atime;     //最後一次訪問時間
    time_t        st_mtime;     //最後一次修改時間
    time_t        st_ctime;     //最後一次改變時間(指屬性)
};


先前所描述的st_mode 則定義了下列數種情況：
    S_IFMT   0170000    文件類型的位遮罩
    S_IFSOCK 0140000    scoket
    S_IFLNK 0120000     符號連接
    S_IFREG 0100000     一般文件
    S_IFBLK 0060000     區塊裝置
    S_IFDIR 0040000     目錄
    S_IFCHR 0020000     字符裝置
    S_IFIFO 0010000     先進先出


    S_ISUID 04000     文件的(set user-id on execution)位
    S_ISGID 02000     文件的(set group-id on execution)位
    S_ISVTX 01000     文件的sticky位


    S_IRUSR(S_IREAD) 00400     文件所有者具可讀取權限
    S_IWUSR(S_IWRITE)00200     文件所有者具可寫入權限
    S_IXUSR(S_IEXEC) 00100     文件所有者具可執行權限


    S_IRGRP 00040             用戶組具可讀取權限
    S_IWGRP 00020             用戶組具可寫入權限
    S_IXGRP 00010             用戶組具可執行權限


    S_IROTH 00004             其他用戶具可讀取權限
    S_IWOTH 00002             其他用戶具可寫入權限
    S_IXOTH 00001             其他用戶具可執行權限


    上述的文件類型在POSIX中定義了檢查這些類型的宏定義：
    S_ISLNK (st_mode)    判斷是否爲符號連接
    S_ISREG (st_mode)    是否爲一般文件
    S_ISDIR (st_mode)    是否爲目錄
    S_ISCHR (st_mode)    是否爲字符裝置文件
    S_ISBLK (s3e)        是否爲先進先出
    S_ISSOCK (st_mode)   是否爲socket




    若一目錄具有sticky位(S_ISVTX)，則表示在此目錄下的文件只能被該文件所有者、此目錄所有者或root來刪除或改名。


-----------------------------------------------------
struct statfs {
    long    f_type;          //文件系統類型
    long    f_bsize;         //塊大小
    long    f_blocks;        //塊多少
    long    f_bfree;         //空閒的塊
    long    f_bavail;        //可用塊
    long    f_files;         //總文件節點
    long    f_ffree;         //空閒文件節點
    fsid_t f_fsid;           //文件系統id
    long    f_namelen;       //文件名的最大長度
    long    f_spare[6];      //spare for later
};


stat、fstat和lstat函數(UNIX)




#include<sys/types.h>
#include<sys/stat.h>
int stat(const char *restrict pathname, struct stat *restrict buf);
提供文件名字，獲取文件對應屬性。感覺一般是文件沒有打開的時候這樣操作。
int fstat(int filedes, struct stat *buf);
通過文件描述符獲取文件對應的屬性。文件打開後這樣操作
int lstat(const char *restrict pathname, struct stat *restrict buf);
連接文件


三個函數的返回：若成功則爲0，若出錯則爲-1
給定一個pathname，stat函數返回一個與此命名文件有關的信息結構，fstat函數獲得已在描述符filedes上打開的文件的有關信息。lstat函數類似於stat，但是當命名的文件是一個符號連接時，lstat返回該符號連接的有關信息，而不是由該符號連接引用的文件的信息。


第二個參數是個指針，它指向一個我們應提供的結構。這些函數填寫由buf指向的結構。該結構的實際定義可能隨實現而有所不同，但其基本形式是：


struct stat{
mode_t st_mode;   /*file tpye &mode (permissions)*/
ino_t st_ino;     /*i=node number (serial number)*/
dev_t st_rdev;   /*device number for special files*/
nlink_t st_nlink; /*number of links*/
uid_t    st_uid; /*user id of owner*/
gid_t    st_gid; /*group ID of owner*/
off_t   st_size; /*size in bytes for regular files*/
time_t st_atime; /*time of last access*/
time_t st_mtime; /*time of last modification*/
time_t st_ctime; /*time of last file status change*/
long st_blksize; /*best I/O block size */
long st_blocks; /*number of 512-byte blocks allocated*/
};
   注意，除最後兩個以外，其他各成員都爲基本系統數據類型。我們將說明此結構的每個成員以瞭解文件屬性。
  
使用stat函數最多的可能是ls-l命令，用其可以獲得有關一個文件的所有信息。
1 函數都是獲取文件（普通文件，目錄，管道，socket，字符，塊（）的屬性。
函數原型
#include <sys/stat.h>


int stat(const char *restrict pathname, struct stat *restrict buf);
提供文件名字，獲取文件對應屬性。
int fstat(int filedes, struct stat *buf);
通過文件描述符獲取文件對應的屬性。
int lstat(const char *restrict pathname, struct stat *restrict buf);
連接文件描述命，獲取文件屬性。
2 文件對應的屬性
struct stat {
        mode_t     st_mode;       //文件對應的模式，文件，目錄等
        ino_t      st_ino;       //inode節點號
        dev_t      st_dev;        //設備號碼
        dev_t      st_rdev;       //特殊設備號碼
        nlink_t    st_nlink;      //文件的連接數
        uid_t      st_uid;        //文件所有者
        gid_t      st_gid;        //文件所有者對應的組
        off_t      st_size;       //普通文件，對應的文件字節數
        time_t     st_atime;      //文件最後被訪問的時間
        time_t     st_mtime;      //文件內容最後被修改的時間
        time_t     st_ctime;      //文件狀態改變時間
        blksize_t st_blksize;    //文件內容對應的塊大小
        blkcnt_t   st_blocks;     //偉建內容對應的塊數量
      };


可以通過上面提供的函數，返回一個結構體，保存着文件的信息。