Linux系统stat指令用法

stat指令：文件/文件系统的详细信息显示。

stat命令主要用于显示文件或文件系统的详细信息，该命令的语法格式如下：

stat命令-->用来显示文件的详细信息，包括inode, atime, mtime, ctime

适用场景:

查看文件或目录的诸如atime,mtime,ctime等信息即可使用stat命令，也可使用ls命令，但相比而言，stat还可以看到设备号，环境等信息。

备注:

1) stat常用输出示意图：

2) 用于查看atime,mtime,ctime的ls命令用法：

3) stat命令的几点说明：

-f　　不显示文件本身的信息，显示文件所在文件系统的信息

-L　　显示符号链接

-C  文件权限

-t　　简洁模式，只显示摘要信息

　　事实上，stat命令显示的是文件的I节点信息。Linux文件系统以块为单位存储信息，为了找到某一个文件所在存储空间的位置，用I节点对每个文件进行索引。

　　　 所谓的I节点，是文件系统管理的一个数据结构，是一个64字节长的表，包含了描述文件所必要的全部信息，其中包含了文件的大小，类型，存取权限，文件的所有者

查询rc.d文件的信息

[root@redhat rc.d]# stat rc0.d/　　//可以清楚的分析文件或目录的信息
  File: `rc0.d/'
  Size: 4096       Blocks: 8          IO Block: 4096   directory
Device: fd00h/64768d Inode: 1309217     Links: 2
Access: (0755/drwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2014-06-26 21:02:26.776082938 +0800
Modify: 2014-06-12 15:16:57.848087079 +0800
Change: 2014-06-12 15:16:57.848087079 +0800

[root@redhat rc0.d]# du -sh 　　//这个目录下的所有文件共4K和上面大小差不多
4.0K .

查询ec.d文件所在文件系统的信息：

[root@redhat rc.d]# stat -f rc0.d/　　//这个显示的跟当前系统的文件系统信息一样，因为rc.0就在当前系统的文件系统
  File: "rc0.d/"
    ID: 303116b72802c784 Namelen: 255     Type: ext2/ext3
Block size: 4096       Fundamental block size: 4096
Blocks: Total: 7558388    Free: 5545748    Available: 5161800
Inodes: Total: 1921360    Free: 1850717

也可以查看硬盘的信息

[root@redhat rc.d]# stat /dev/sda
  File: `/dev/sda'
  Size: 0          Blocks: 0          IO Block: 4096   block special file
Device: 5h/5d Inode: 6308        Links: 1     Device type: 8,0
Access: (0660/brw-rw----)  Uid: (    0/    root)   Gid: (    6/    disk)
Access: 2014-06-27 20:57:07.213940088 +0800
Modify: 2014-06-27 20:57:05.037938949 +0800
Change: 2014-06-27 20:57:05.037938949 +0800

sda硬盘文件系统的信息

[root@redhat rc.d]# stat -f /dev/sda
  File: "/dev/sda"
    ID: 0        Namelen: 255     Type: tmpfs
Block size: 4096       Fundamental block size: 4096
Blocks: Total: 61793      Free: 61734      Available: 61734
Inodes: Total: 61793      Free: 61080

Linux下使用stat命令所显示出来的三个时间

#1. [root@localhost tmp]# stat 1.txt

File: `1.txt'
  Size: 8               Blocks: 8          IO Block: 4096   regular file
Device: 802h/2050d      Inode: 196617      Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2013-10-20 21:43:54.000000000 +0800
Modify: 2013-10-20 21:35:42.000000000 +0800
Change: 2013-10-20 21:35:42.000000000 +0800

#2. stat显示出inode的内容--inode包含文件的元信息，具体来说有以下内容：
　　* 文件的字节数
　　* 文件拥有者的User ID
　　* 文件的Group ID
　　* 文件的读、写、执行权限
　　* 文件的时间戳，共有三个
　　* 链接数，即有多少文件名指向这个inode
　　* 文件数据block的位置

#3. IO Block：逻辑块的大小为4096个字节
    Blocks：物理最小块是512，而IO Block为4096，所以这里就占用了8个物理块的意思
    Access：atime
    Modify：mtime，修改时间，注意这个不是建立时间，m不是make的意思
    Change：ctime，改变时间

#4. 通过ls怎么查询这三个时间？
    ls -lc filename         列出文件的 ctime
    ls -lu filename         列出文件的 atime
    ls -l filename          列出文件的 mtime --ll默认显示的就是这个时间

#5. 这三个时间不好区别，但必须区别好，因为很多应用会考虑到这些时间，比如在做同步备份时，会判断时间，大于上次备份时间的文件要再次同步等，或在查找文件何时变化，何时被黑客入侵，都会用到这个。
    atime:访问时间，读取文件或者执行文件时会更改，命令如cat,vi
    mtime:修改时间，文件的内容被改变时，就会更改，如vi
    ctime:改变时间，文件的标签如属性、用户、用户组、权限、内容等被改变时，就会更改，如chmod,chown,vi

#6. 文件的时间戳（timestamp）是inode的内容之一，从inode来理解：ctime指inode上一次改变的时间，mtime指文件内容上一次修改的时间，atime指文件上一次打开的时间。

#7. atime不一定在访问文件之后被修改，因为：使用ext3文件系统的时候，如果在mount的时候使用了noatime参数那么就不会更新atime的信息，就是不想filesystem做太多的修改，而改善读取效能。

在linux系统下，使用stat（显示inode信息）命令可以查看一个文件的某些信息，我们先来尝试一下。 
 
简单的介绍一下stat命令显示出来的文件其他信息： 
- File：显示文件名 
- Size：显示文件大小 
- Blocks：文件使用的数据块总数 
- IO Block：IO块大小 
- regular file：文件类型（常规文件） 
- Device：设备编号 
- Inode：Inode号 
- Links：链接数 
- Access：文件的权限 
- Gid、Uid：文件所有权的Gid和Uid。

Linux下的三个时间： 
1. Access Time：简写为atime，表示文件的访问时间。当文件内容被访问时，更新这个时间 
2. Modify Time：简写为mtime，表示文件内容的修改时间，当文件的数据内容被修改时，更新这个时间。 
3. Change Time：简写为ctime，表示文件的状态时间，当文件的状态被修改时，更新这个时间，例如文件的链接数，大小，权限，Blocks数。

上面最开始的三个时间是一模一样的，原因是我在创建它的同时修改了它的内容，所以它的大小，Blocks也发生变化，也相当于一次访问，所以，我退出保存后三个时间一致。

下面进行一一验证。

1.atime（访问时间）的更新 
 
2.mtime（修改时间）的更新 
 
这里我使用echo指令向hello.cpp文件中写入了一行内容，惊讶的发现，不止mtime被更新了，而且ctime也被更新了。这是问什么呢？原因很简单，前面说过，ctime在文件大小，Blocks发生变化时也会被更新，所以仔细观察上图，这两项信息是否发生变化了呢？ 
3.ctime（状态时间）的更新

 
使用chmod指令修改hello.cpp的文件权限后，状态时间再次更新。 
那如果不采取这些操作导致系统自己更新这三个时间，有没有办法人为改变这三个时间呢？答案是有的，请继续往下看~

touch命令 
我们都知道touch命令是用来创建文件的，其实它的用法还有一个，就是修改文件的时间戳。 
用法： 
-a 或–time=atime或–time=access或–time=use 只更改访问时间。 
-m 或–time=mtime或–time=modify 　只更改修改时间 
-d、-t 　使⽤指定的⽇期时间，⽽⾮现在的时间 
我们来试一试： 
 
通过上图可以发现，我只是通过-a选项试图修改hello.cpp的访问时间，结果ctime（状态时间）也发生了改变。虽然实际上我用touch操作只改变了atime，但是由于文件的状态发生了变化，所以ctime就自己更新了。 
 
没错，和上面一样，我只是通过-m选项改了文件的修改时间，ctime依然更新了。touch指令依然只是修改了修改时间，而状态时间是系统自己更新的。