写这篇小文章的缘由是之前做过一个项目，需要定期将文件转走，也许专业点的名词叫rollover。那么这就需要判断一个文件是否到了转走的时间，从而就需要知道文件的创建时间，这也是这篇文章的由来。
1 Linux文件的三种时间
Linux文件分为状态改动时间ctime，修改时间mtime以及访问时间atime，那么它们是怎么变化的呢？需要注意这个ctime可不是创建时间，是Change Time的缩写，修改时间那就是文件修改的时间Modify Time，访问时间就是文件读取的时间Access Time。其实不然，这里面大有玄机。新建一个文件touch test，写入内容“abc”。我们可以通过stat test命令来查看文件的这三个时间。刚创建，可以发现三个时间是一样的。如图所示：
2 状态改动时间
实际上，所谓状态改动，其实就是inode信息改动的时间。那么具体哪些操作会导致inode信息改动呢？我们知道linux文件inode中包含的信息有文件权限，访问时间，创建时间信息，文件大小，链接数，文件所属用户等信息，那么更改这些信息会导致ctime发生变化。
我们改变文件test的权限，会导致ctime变化。接着图之前的例子，我们执行chmod -w test, 再次执行stat test可以看到结果如下图所示，状态改动时间ctime发生了变化，而修改时间和访问时间不变。同理，我们使用chown命令修改文件所属用户和组等信息，也会导致ctime发生变化。此外创建硬链接如ln test test1，修改文件内容如echo 'hehe' >> test都会使得ctime发生变化(需要注意的是，创建符号连接ln -s test test2并不会导致ctime变化，因为软连接相当于是另外一个文件，并不影响本身这个文件了)。
那么总结起来，修改状态改动时间ctime的情况有如下几种情况：
- a.修改文件权限或者所有者、链接数等属性，如
chmod，chown，ln等操作（不包括ln -s）。 - b.修改文件内容。（当然也会改变mtime，如果是使用vim等工具打开文件再修改，同时也会修改atime。如果只是用
echo 'hehe' >> test这个命令进行追加写入，则只会修改ctime，mtime，不影响atime）。
3 修改时间
修改时间我们很容易想成文件有修改才改变，那其实也的确是这样，只是这个修改是指修改的操作，不是说文件内容不变它就不改变，而是需要文件没有进行过写操作。比如我们用命令vim test打开文件，在test中加一个字符'd'，然后再删除字符'd'，这个时候用:w保存文件，我们会发现虽然test文件内容没有变化，但是它的修改时间mtime已经更新。当然这个操作本身是先打开文件再修改的，所以atime也会更新, ctime肯定也要更新。
4 访问时间
只要我们是读取文件，都会修改访问时间atime。比如more, cat命令等。为解决文件读取频繁的系统中atime更新所带来的开销问题，所以很多SA都在挂装文件系统的时候使用noatime属性来停止更新atime，这样可以把atime当做文件创建时间来使用。但是有些程序需要根据atime进行一些判断和操作，所以Linux在2.6新版本的内核就推出了一个relatime特性。使用这个特性来挂装文件系统后，只有当mtime比atime更新的时候，才会更新atime。也就是说单纯的more，cat命令并不会更新atime，只有当你修改过文件后再次读取才会更新atime。
使用了relatime特性后，比如你使用echo 'hehe' >> test命令修改test文件内容，刚刚写入完，可以发现ctime和mtime都更新了，但是atime还没有更新。此时，你使用cat test或者more等命令打开test文件，这样就会更新atime了。如下图所示
当然，如果你挂载的分区设置的不是relatime，而是noatime的话，那么atime是始终不会变的，这个时候atime就可以当做文件创建时间来用了。（可以通过mount -l来查看文件系统挂载状态）
