Linux不支持为单个文件设置绝对过期时间，只能通过find+crontab定期清理（基于-mtime/-atime）、systemd-tmpfiles管理临时目录生命周期，或inotifywait事件驱动监控实现间接过期处理，所有方案均依赖外部逻辑而非文件自身时效属性。
Linux 本身不提供“为单个文件设置绝对过期时间”的内建机制（比如 setexptime /path/to/file 2026-12-31 这样的命令不存在），所有可行方案都依赖外部逻辑或间接手段。你真正能做的，是让文件在某个时间点之后**被自动清理**，而不是让文件自身“失效”或“拒绝访问”。
用 find + crontab 定期清理过期文件
这是最通用、最可靠的方式，适用于任意目录下的普通文件（-type f）或目录（-type d）。核心是基于文件的修改时间（-mtime）或访问时间（-atime）做判断。
-
-mtime +N表示“最后修改时间早于 N 天前”，即超过 N 天未修改的文件会被匹配 —— 注意：这不是按日历日期比对，而是按距今多少天计算 - 若需按“创建后第 N 天过期”，必须确保文件创建后不再被写入；否则
-mtime会重置，导致误判 - 删除前务必先测试：把
rm -f换成ls -la看匹配结果是否符合预期 - 示例命令（删除
/tmp/uploads/下 7 天前修改的文件）：find /tmp/uploads/ -type f -mtime +7 -exec rm -f {} \;
用 systemd-tmpfiles 管理临时目录生命周期
适合系统级临时文件（如 /run、/var/tmp），或你自定义的临时目录。它支持按路径、模式、年龄精确控制清理行为，且由 systemd 原生调度，无需手动维护 cron。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 配置文件放在
/etc/tmpfiles.d/或/usr/lib/tmpfiles.d/，后缀为.conf - 一行配置可定义路径、类型、权限、属主、清理阈值；例如：
f /var/lib/myapp/tempfile - - - - 7d表示该文件存在满 7 天后被清理 - 注意：
systemd-tmpfiles --clean不会立即执行，它只在 systemd 定时器（如systemd-tmpfiles-clean.timer）触发时运行，默认每天一次 - 若要立刻生效，可手动运行：
systemd-tmpfiles --clean /etc/tmpfiles.d/myapp.conf
用 inotifywait 实现事件驱动的过期监控
当文件“过期”不是靠时间推算，而是由外部事件（如某服务写入标记文件、数据库更新状态）触发时，轮询式清理（find）效率低，更适合用 inotify 监听变化后立即处理。
-
inotifywait只监听事件，不判断时间，所以必须配合时间戳检查逻辑（如读取文件名中的日期、解析文件内容里的过期字段） - 常见陷阱：脚本里用
stat -c %y获取的是“最后修改时间”，不是“创建时间”；Linux 文件系统通常不存创建时间（ext4 除外，但需用stat -c %w且内核 ≥ 4.11） - 示例逻辑片段：
if [ $(($(date +%s) - $(stat -c %Y "$file"))) -gt $((7 * 86400)) ]; then rm "$file"; fi - 必须搭配
while true; do ...; sleep 1; done或 systemd service 的Restart=always来长期运行
为什么不能直接给文件设“过期时间”？
因为 Linux VFS 层没有“文件过期”属性。文件的元数据只有 atime、mtime、ctime 和扩展属性（xattr），而 xattr 不被任何标准工具识别为“过期标识”。即使你用 setfattr 写入一个 user.expiry=2026-12-31，也没有内核或 libc 会据此阻止 open() 或 read()。
- 应用层自己解析 xattr 并拒绝访问？可以，但需所有访问该文件的程序主动支持，不现实
- 用 overlayfs 或 FUSE 挂载实现？技术可行但运维成本高，远超需求
- 真正接近“过期即不可用”的方案，其实是 ACL + 定时 chmod：比如过期后
chmod 000，但这仍依赖外部清理逻辑，且权限变更可能被绕过
所以，所谓“设置文件过期时间”，本质是“安排一个未来动作去删它或改它”，而不是赋予文件某种内在时效性。动手前先想清楚：你是要自动删、自动归档、还是仅提醒？选错方式会导致定时任务漏删、或频繁扫描拖慢 I/O。
