对每个文件维护3个时间字段,
st_atim 文件数据的最后访问时间(read)
st_mtim 文件数据的最后修改时间(write)
st_ctime i节点状态的最后更改时间(chmod、chown)
修改时间是文件内容最后一次被修改的时间,状态更改时间是该文件的i节点最后一次被修改的时间。
系统管理员常常使用访问时间来删除在一定时间范围内没有被访问过的文件。
典型的例子是删除在过去一周内没有被访问过的名为core或a.out的文件。find命令常被用来进行这种类型的操作。
影响到i节点的操作,如更改文件的访问权限、更改用户ID、更改链接数等,但他们并没有更改文件的实际内容。
find . -name a.out -type f -print0 -mtime -1 | xargs -0 rm -f