linux学习笔记:Linux的时间戳命令touch实验汇总

Linux中的每个文件都有三个时间戳,“最近一次访问时间(Access)”,“最近一次修改时间(Modify)”和“最后一次改变时间(Change)”。虽然,很多人习惯把touch当作创建新文件的命令,其实它还可以改变文件的时间戳值。

实验一:touch命令基本操作

通过本实验,我们能掌握如何查看文件的时间戳,如何修改时间戳,以及如何手工指定文件时间戳属性。

1、先来查看一下文件的三个时间戳长啥样。对应的Access、Modify、Change。因为这是一个我刚创建的空文件,所以这三个时间戳都是一样的。

图片[1]-linux学习笔记:Linux的时间戳命令touch实验汇总-趣考网

2、用cat看一下,csy1.txt是一个空的文件,我们编辑一下,写点内容。使用vi 命令,进入编辑后,按“i” ,进入编辑文件模式,添加内容后,按“Esc”,再输入“:wq”,w是保存,q是退出。这个后面会说到。

图片[2]-linux学习笔记:Linux的时间戳命令touch实验汇总-趣考网

3、再看一下csy1的文件属性,因为刚才我cat了一下csy1.txt,所以Access(最后一次访问时间)属性就变化了。

图片[3]-linux学习笔记:Linux的时间戳命令touch实验汇总-趣考网

4、使用touch命令可以直接把三个时间戳变为系统当前时间。

图片[4]-linux学习笔记:Linux的时间戳命令touch实验汇总-趣考网

5、当然,我也可以单独修改某一个时间戳,比如:-m可以更改“最后一次修改时间”,-a 可以更改“最后一次访问时间”。敲个date先看一下当前系统时间,再stat加入 -m和-a的参数。

图片[5]-linux学习笔记:Linux的时间戳命令touch实验汇总-趣考网

可以观察到,无论是更改Access还是Modify,Change的属性都会跟着改变。

6、除了修改以系统时间为参考的时间戳,还可以手工指定文件的时间。我现在就要把“最后一次修改时间”手工指定为“2022年1月1日0点59分12秒”。

图片[6]-linux学习笔记:Linux的时间戳命令touch实验汇总-趣考网

这个就厉害了,试想一下,黑客访问完你的某个重要文件,或者修改完你的某个重要文件后,再利用touch把文件时间戳还原到原来时间,你是不是就无法发现文件被人动过了。

© 版权声明
THE END
喜欢就支持一下吧
点赞13 分享