文件的 Access time，atime 是在读取文件或者执行文件时更改的。    

文件的 Modified time，mtime 是在写入文件时随文件内容的更改而更改的。文件的 Create time，ctime 是在写入文件、更改所有者、权限或链接设置时随 Inode 的内容更改而更改的。 

因此，更改文件的内容即会更改 mtime 和 ctime，但是文件的 ctime 可能会在 mtime 未发生任何变化时变化； 例如：在权限更改，但是文件内容没有变化的情况下。

ls或者ll命令可用来列出文件的 atime、ctime 和 mtime。ls -lc filename         列出文件的 ctimels -lu filename         列出文件的 atimels -l filename          列出文件的 mtime 

    atime不一定在访问文件之后被修改，因为：使用ext3文件系统的时候，如果在mount的时候使用了noatime参数那么就不会更新atime的信息。而这是加了 noatime 取消了, 不代表真實情況.反正, 這三個 time stamp 都放在 inode 中.若 mtime, atime 修改, inode 就一定會改, 既然 inode 改了, 那 ctime 也就跟著要改了.之所以在 mount option 中使用 noatime, 就是不想 file system 做太多的修改, 而改善讀取效能。

 

扩展：

列出最近5天的文件命令：

# find  /var/log/ -name "maillog*" -mtime -5

 

列出5天前的文件命令：

# find  /var/log/ -name "maillog*" -mtime +5