stat命令是Linux查看文件元数据的核心工具，精准展示atime（访问时间）、mtime（修改时间）和ctime（状态变更时间）三个时间戳及其触发条件与区别。
stat 命令是 Linux 下查看文件元数据最直接的工具，尤其擅长清晰展示文件的三个核心时间戳：访问时间（atime）、修改时间（mtime）和状态变更时间（ctime）。理解它们的区别与触发条件，比单纯看数值更重要。
看清三者本质区别
三个时间戳记录的是不同事件，且不会被用户随意修改（除非用 touch -a/-m/-c 显式设置）：
-
atime（Access time）：文件内容被读取时更新。例如
cat file、less file、grep pattern file。注意：某些挂载选项（如noatime或relatime）会抑制 atime 更新以提升性能。 -
mtime（Modify time）：文件内容被修改时更新。例如
echo "new" >> file、vim file并保存、cp -f source dest（覆盖目标）。这是ls -l默认显示的时间。 -
ctime（Change time）：文件的inode 元数据发生变更时更新。包括：权限变更（
chmod）、所有者变更（chown）、链接数变化（ln/rm）、重命名（mv）、甚至touch -m（改 mtime 也会触发 ctime 更新）。它不是“创建时间”（Linux 文件系统通常不记录创建时间）。
用 stat 查看详细时间信息
默认执行 stat filename 会输出完整字段，其中时间部分明确标注：
Access: 2024-05-12 10:23:45.123456789 +0800 Modify: 2024-05-11 15:30:22.987654321 +0800 Change: 2024-05-12 09:15:01.111222333 +0800
若只需时间字段，可精简输出：
-
stat -c "%x %y %z" file→ 分别输出 atime、mtime、ctime（人类可读格式） -
stat -c "%X %Y %Z" file→ 输出对应秒级 Unix 时间戳，便于脚本比较 -
stat -f -c "Filesystem: %n, Mount: %m" file→ 查看该文件所在文件系统及其挂载选项（判断是否启用 noatime）
验证时间变化的关键操作示例
通过简单命令观察各时间戳如何响应：
- 仅读取：
cat test.txt→ atime 变（若未禁用），mtime/ctime 不变 - 仅改内容：
echo "more" >> test.txt→ mtime 和 ctime 变，atime 可能变（取决于挂载选项） - 仅改权限：
chmod 644 test.txt→ ctime 变，atime/mtime 不变 - 重命名：
mv test.txt test_new.txt→ ctime 变（目录项变更属于元数据更新），atime/mtime 不变
注意实际环境中的常见干扰
真实使用中需留意几个易混淆点：
-
没有创建时间（crtime）：ext4/xfs 等现代文件系统虽支持存储创建时间，但
stat默认不显示；需用debugfs（ext4）或xfs_db（xfs）等工具底层查询，且非所有系统启用该字段。 -
atime 不一定实时更新：主流发行版默认挂载为
relatime，即仅当 atime 早于 mtime/ctime，或距上次更新超 24 小时才更新，避免频繁磁盘写入。 -
符号链接的特殊性：对软链接本身运行
stat linkname显示链接文件的元数据；加-L参数（stat -L linkname）则显示其指向目标文件的时间戳。
