文件的时间
与文件相关的三个时间值：
- 访问时间：最后一次访问文件的时间。例如,cat命令会修改这个时间。
- 修改时间：文件内容最后一次被修改的时间。
- 状态更改时间：文件的i节点最后一次被修改的时间。例如，更改文件的访问权限、更改用户ID、更改链接数都会修改i节点。
注意:系统并不维护对一个i节点的最后一次访问时间，所以access和stat函数并不更改这3个时间中的任一个。
使用ls命令可以查看这些时间：
- 显示文件修改时间
ls -l - 显示文件访问时间
ls -lu- 显示文件状态更改时间
ls -lc见下面的例子：
harlan@ubuntu:~$ stat .viminfoFile: '.viminfo'Size: 3253 Blocks: 8 IO Block: 4096 regular file
Device: 801h/2049d Inode: 1711895 Links: 1
Access: (0700/-rwx------) Uid: ( 1000/ harlan) Gid: ( 1000/ harlan)
Access: 2017-06-12 06:53:58.258545348 -0700
Modify: 2017-01-05 04:06:31.333572308 -0800
Change: 2017-06-12 06:55:12.990027381 -0700Birth: -harlan@ubuntu:~$ ls -lu .viminfo
-rwx------ 1 harlan harlan 3253 Jun 12 06:53 .viminfo
harlan@ubuntu:~$ ls -l .viminfo
-rwx------ 1 harlan harlan 3253 Jan 5 04:06 .viminfo
harlan@ubuntu:~$ ls -lc .viminfo
-rwx------ 1 harlan harlan 3253 Jun 12 06:55 .viminfo
如果再加一个参数-t，就会按照相应的时间降序排列显示：
harlan@ubuntu:~$ ls -lt
total 61856
-rw-rw-rw- 1 harlan harlan 4050 Jun 12 07:16 null
drwxr-xr-x 2 harlan harlan 4096 Jan 2 05:02 Downloads
drwxr-xr-x 2 harlan harlan 4096 Dec 24 20:43 Desktop
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Documents
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Music
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Pictures
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Public
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Templates
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Videos
-rw-r--r-- 1 harlan harlan 8980 Nov 28 2016 examples.desktop
-rw-r--r-- 1 root root 63289725 Dec 10 2014 go1.4.linux-amd64.tar.gz
harlan@ubuntu:~$ ls -lut
total 61856
-rw-rw-rw- 1 harlan harlan 4050 Jun 12 07:21 null
drwxr-xr-x 2 harlan harlan 4096 Jun 12 06:53 Downloads
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Pictures
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Public
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Templates
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Videos
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Documents
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Music
drwxr-xr-x 2 harlan harlan 4096 Jan 16 05:04 Desktop
-rw-r--r-- 1 root root 63289725 Jan 14 17:24 go1.4.linux-amd64.tar.gz
-rw-r--r-- 1 harlan harlan 8980 Jan 14 01:33 examples.desktop
harlan@ubuntu:~$ ls -lct
total 61856
-rw-rw-rw- 1 harlan harlan 4050 Jun 12 07:22 null
drwxr-xr-x 2 harlan harlan 4096 Jan 2 05:02 Downloads
drwxr-xr-x 2 harlan harlan 4096 Dec 24 20:43 Desktop
-rw-r--r-- 1 root root 63289725 Dec 24 20:34 go1.4.linux-amd64.tar.gz
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Documents
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Music
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Pictures
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Public
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Templates
drwxr-xr-x 2 harlan harlan 4096 Nov 28 2016 Videos
-rw-r--r-- 1 harlan harlan 8980 Nov 28 2016 examples.desktop
如何清理一周内没有被访问过的core？
使用find命令，下面介绍几个关键参数
-name pattern 过滤出匹配shell模式pattern的文件名。
-atime n 关于参数n:
- +n表示 (n+1)*24小时之前访问的文件
- n表示 (n+1)*24和n*24小时之间访问的文件
- -n表示 n*24小时以内访问的文件。
看下面的图，2017-06-20 08:41:30为当前时间，
- atime -1表示访问时间为1天以内的
- atime - 表示2天之前和1天之前之间的时间访问的文件
- atime +1表示2天之前的。
因此一周内没有被访问过的文件则是
atime +6-exec command ;
执行command;所有接下来的find的参数都会传递给command，直到碰见包含；的参数。字符串"{}"被找到的文件名替换。
最终的结果如下：
find /文件路径 -name "core" -atime +6 -exec rm {} \;- {}表示的是由下面的命令找到的内容，find的结果被放到{}中
find /文件路径 -name "core" -atime +6- -exec一直到;关键字，代表find额外动作的开始（-exec）到结束（;）,中间的就是额外动作。这里为rm,因为分号；在bash中是有特殊意义的，因此用反斜线来转义。
参考鸟哥私房菜-find
另外，
find命令中的-mtime和-ctime分别代表内容修改时间和状态更改时间，用来归档内容被修改或者i节点被更改的文件。
图4-20列出了我们已经说明的各种函数对这3个时间的作用。目录是包含目录项（文件名和相关的i节点编号）的文件，增加、删除或修改目录项会影响它所在目录相关的三个时间。因此图4-20包含两列，其中一列是与该文件（或目录）相关的3个时间，另一列是所引用的文件（或目录）的父目录相关的3个时间。
函数futimens、utimensat和utimes
#include <sys/stat.h>
int futimens(int fd,const struct timespec times[2]);
int utimensat(int fd,const char* path,const struct timespec times[2],int flag);
两个函数返回值：成功返回0；失败返回-1- times[0]代表文件访问时间；
- times[1]代表文件内容修改时间。
时间戳按照下列4种方式之一进行指定。
- 如果times参数是空指针，两个时间都修改为当前时间。
- 如果times参数指向两个timespec结构的数组，任一数组元素的tv_nsec字段的值为UTIME_NOW,相应的时间戳就设置为当前时间，忽略相应的tv_sec字段。
- 如果times参数指向两个timespec结构的数组，任一数组元素的tv_nsec字段的值为UTIME_OMIT,相应的时间戳保持不变，忽略相应的tv_sec字段。
- 如果times参数指向两个timespec结构的数组，且tv_nsec字段的值都不上面两种值，在这种情况下，相应的时间戳设置为相应的tv_sec和tv_nsec字段的值。
执行这些函数所要求的优先权取决于times参数的值。
- 如果times是一个空指针，或者任一tv_nsec字段设置为UTIME_NOW,则进程的有效用户ID必须等于该文件的所有者ID，进程对该文件必须具有写权限，或者进程是超级用户进程。
- 如果times是非空指针，并且任一tv_nsec字段的值既不是UTIME_NOW也不是UTIME_OMIT,则进程的有效用户ID必须等于该文件的所有者ID,或者进程必须是一个超级用户进程。对文件只有写权限是不够的。
- 如果times是非指针，并且两个tv_nsec字段的值都为UTIME_OMIT,就不执行任何的权限检查。
utimensat的flag参数可用于进一步修改默认行为。如果设置了AT_SYMLINK_NOFOLLOW标志，则符号链接本身的时间会被修改（如果路径名指向符号链接）。默认行为是跟随符号链接，并把文件的时间修改为符号链接的时间。
utimes函数包含在Single UNIX Specification的XSI扩展选项中。
#include <sys/time.h>
int utimes(const char* pathname,const struct timeval times[2]);
函数返回值：成功返回0，失败返回-1。times参数指向包含两个时间戳元素的数组的指针，两个时间戳用秒和微妙表示。
struct timeval{
time_t tv_sec;/\*seconds\*/
long tv_usec;/\*microseconds\*/
}注意，我们不能对状态更改时间st_ctim(i节点最近被修改的时间)指定一个值，因为调用utimes函数时，此字段被自动更新。
