linux——查看文件内容

简介: 查看

linux中如何查看文件创建时间

linux中默认可以查看到文件的mtime, ctime and atime,linux中对于对于EXT4文件系统类型,我们也可以查看文件的创建时间crtime,

mtime – last modification time 文件内容修改时间

ctime – last change time 这里不是createtime,是变动时间,例如文件内容、文件权限权限等的变更时间

atime – last access time 上次被访问时间

crtime– create time 文件创建时间

对于EXT4文件系统类型我们可以查看文件创建时间crtime,方法如下:

1,使用df -T 命令查看系统分区的文件系统类型

这个是最简单的命令,文件系统类型在Type列输出。只可以查看已经挂载的分区和文件系统类型。如下所示:

[root@root008 ~]# df -T 
/dev/sda1      xfs         508580    63024    445556  13% /boot
/dev/sdc1      ext4       139203080  8699072    123409840  7% /opt/app/log

2,查找文件的inode编号

查找使用下面的命令终端的任何文件的inode号。

# ls -i /opt/app/log/server.log

15 /opt/app/log/server.log


         

第2步:查找文件创建时间(crtime)

# debugfs -R 'stat ' /dev/sdc1

命令说明:其中inode_number就是上面2步骤中获取到的文件inode编号,

/dev/sdc1是文件所在的文件系统名称,这两个一定要和要查看的文件对应

执行命令,就可以看到crtime字段(文件创建时间):

# debugfs -R 'stat <15>' /dev/sdc1
debugfs 1.41.12 (17-May-2010)
Inode: 13377   Type: regular    Mode:  0600   Flags: 0x80000
Generation: 2326794244    Version: 0x00000000:00000001
User:     0   Group:     0   Size: 223317
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 440
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 0x5230b7ae:55efa068 -- Thu Sep 12 00:04:22 2013
 atime: 0x5230b7ae:55efa068 -- Thu Sep 12 00:04:22 2013
 mtime: 0x5230b7ae:55efa068 -- Thu Sep 12 00:04:22 2013
crtime: 0x4eeacc8a:0948eb58 -- Fri Dec 16 10:13:54 2011
Size of extra inode fields: 28
Extended attributes stored in inode body:
  selinux = "system_u:object_r:var_log_t:s0 00" (31)
EXTENTS:
(0-24): 35008-35032, (25-54): 164224-164253
引申阅读:
1,查看文件mtime, ctime and atime,转载自:  https://www.cnblogs.com/lfree/p/13930375.html#4753947

--//大家都知道linux 文件系统的文件存在3个时间mtime, ctime and atime。简单解析如下: --//https://linoxide.com/file-system/file-timestamps-mtime-ctime-atime-linux/ mtime – Last modification time Mtime or modification time is the time of the last change to the file contents. 'Modification' means something inside the file was amended or deleted, or new data was added. ctime – last change time Ctime is the changed timestamp referring to changes made to attribute of a file such as ownership, access permission. It's the time at which the metadata related to the file changed. --//以前我总是理解c表示create,这是不对的。 atime – last access time Atime or access timestamp is the last time a file was read, read by one of the processes directly or through commands and scripts. --//通过一个简单的例子说明: \1. 使用stat命令,这个是最简单的方法: $ stat z6.txt File: z6.txt' Size: 2652 Blocks: 8 IO Block: 4096 regular file Device: 6802h/26626d Inode: 9209574 Links: 1 Access: (0644/-rw-r--r--) Uid: ( 502/ oracle) Gid: ( 502/oinstall) Access: 2020-04-29 08:51:47.000000000 +0800 Modify: 2019-12-30 09:41:44.000000000 +0800 Change: 2019-12-30 09:41:44.000000000 +0800 $ chmod 664 z6.txt --//相当于修改ctime时间。 $ stat z6.txt File:z6.txt' Size: 2652 Blocks: 8 IO Block: 4096 regular file Device: 6802h/26626d Inode: 9209574 Links: 1 Access: (0664/-rw-rw-r--) Uid: ( 502/ oracle) Gid: ( 502/oinstall) Access: 2020-04-29 08:51:47.000000000 +0800 Modify: 2019-12-30 09:41:44.000000000 +0800 Change: 2020-11-05 10:11:28.000000000 +0800 2.使用ls: $ echo -l -lc -lu | tr ' ' '\n' |xargs -I Q ls --color=auto --time-style=+"%Y-%m-%d %H:%M:%S" Q z6.txt -rw-rw-r-- 1 oracle oinstall 2652 2019-12-30 09:41:44 z6.txt --> mtime -rw-rw-r-- 1 oracle oinstall 2652 2020-11-05 10:11:28 z6.txt --> ctime -rw-rw-r-- 1 oracle oinstall 2652 2020-04-29 08:51:47 z6.txt --> atime --//注意这个参数不能连用。也就是ls -l 缺省显示的mtime时间。 3.使用debugfs,不推荐这样的方式: # mount | column -t /dev/cciss/c0d0p2 on / type ext3 (rw) proc on /proc type proc (rw) sysfs on /sys type sysfs (rw) devpts on /dev/pts type devpts (rw,gid=5,mode=620) /dev/cciss/c0d0p6 on /u01 type ext3 (rw) /dev/cciss/c0d0p1 on /boot type ext3 (rw) tmpfs on /dev/shm type tmpfs (rw) none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw) sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw) tmpfs on /mnt/ramdisk type tmpfs (rw,size=8G) # debugfs -R 'stat /home/oracle/hrp430/testz/z6.txt' /dev/cciss/c0d0p2 debugfs 1.39 (29-May-2006) Inode: 9209574 Type: regular Mode: 0664 Flags: 0x0 Generation: 1719813277 User: 502 Group: 502 Size: 2652 File ACL: 0 Directory ACL: 0 Links: 1 Blockcount: 8 Fragment: Address: 0 Number: 0 Size: 0 ctime: 0x5fa35f50 -- Thu Nov 5 10:11:28 2020 atime: 0x5ea8cfa3 -- Wed Apr 29 08:51:47 2020 mtime: 0x5e0955d8 -- Mon Dec 30 09:41:44 2019 BLOCKS: (0):9216200 TOTAL: 1 4.补充测试: $ cat z6.txt $ stat z6.txt File: z6.txt' Size: 2652 Blocks: 8 IO Block: 4096 regular file Device: 6802h/26626d Inode: 9209574 Links: 1 Access: (0664/-rw-rw-r--) Uid: ( 502/ oracle) Gid: ( 502/oinstall) Access: 2020-11-05 10:19:23.000000000 +0800 -->改变了atime时间 Modify: 2019-12-30 09:41:44.000000000 +0800 Change: 2020-11-05 10:11:28.000000000 +0800 $ echo -l -lc -lu | tr ' ' '\n' |xargs -I Q ls --color=auto --time-style=+"%Y-%m-%d %H:%M:%S" Q z6.txt -rw-rw-r-- 1 oracle oinstall 2652 2019-12-30 09:41:44 z6.txt -rw-rw-r-- 1 oracle oinstall 2652 2020-11-05 10:11:28 z6.txt -rw-rw-r-- 1 oracle oinstall 2652 2020-11-05 10:19:23 z6.txt -->atime. --//实际上了解这些时间属性,可以知道什么时候做了一些改动,正常系统还是没有问题。 --//不过对于高手可以通过touch改动。 \# man touch ... DESCRIPTION Update the access and modification times of each FILE to the current time. Mandatory arguments to long options are mandatory for short options too. -a change only the access time -c, --no-create do not create any files -d, --date=STRING parse STRING and use it instead of current time -f (ignored) -m change only the modification time -r, --reference=FILE use this file's times instead of current time -t STAMP use [[CC]YY]MMDDhhmm[.ss] instead of current time --time=WORD change the specified time: WORD is access, atime, or use: equivalent to -a WORD is modify or mtime: equivalent to -m --help display this help and exit --version output version information and exit Note that the -d and -t options accept different time-date formats. If a FILE is -, touch standard output. --// -a 改变atime,-m 改变mtime,ctime如何使用touch修改不知道。简单测试: $ touch -a z6.txt $ stat z6.txt File:z6.txt' Size: 2652 Blocks: 8 IO Block: 4096 regular file Device: 6802h/26626d Inode: 9209574 Links: 1 Access: (0664/-rw-rw-r--) Uid: ( 502/ oracle) Gid: ( 502/oinstall) Access: 2020-11-05 10:26:49.000000000 +0800

Modify: 2019-12-30 09:41:44.000000000 +0800 Change: 2020-11-05 10:26:49.000000000 +0800 --//实际上ctime,atime都修改了。 $ touch -m z6.txt $ stat z6.txt File: z6.txt' Size: 2652 Blocks: 8 IO Block: 4096 regular file Device: 6802h/26626d Inode: 9209574 Links: 1 Access: (0664/-rw-rw-r--) Uid: ( 502/ oracle) Gid: ( 502/oinstall) Access: 2020-11-05 10:27:40.000000000 +0800 Modify: 2020-11-05 10:28:41.000000000 +0800 Change: 2020-11-05 10:28:41.000000000 +0800 --//实际上ctime,mtime都修改了。 $ touch --time=ctime z6.txt touch: invalid argumentctime' for `--time' Valid arguments are:

  • atime',access', `use'
  • mtime',modify' Try `touch --help' for more information.

2,linux查看分区文件系统类型的几种方法,转载自:https://blog.csdn.net/weixin_43223076/article/details/84454756

Linux 中如何查看分区的文件系统类型,下面总结几种查看分区文件系统类型的方法。

1、df -T 命令查看

这个是最简单的命令,文件系统类型在Type列输出。只可以查看已经挂载的分区和文件系统类型。如下所示:

[root@mylnx008 ~]# df -T /dev/sdb
Filesystem     Type 1K-blocks    Used Available Use% Mounted on
/dev/sdb       xfs  315467264 4356404 311110860   2% /mysql
[root@mylnx008 ~]# df -T
Filesystem     Type     1K-blocks     Used Available Use% Mounted on
/dev/sda2      xfs       30929148 22455300   8473848  73% /
devtmpfs       devtmpfs   1746644        0   1746644   0% /dev
tmpfs          tmpfs      1757220        0   1757220   0% /dev/shm
tmpfs          tmpfs      1757220    24868   1732352   2% /run
tmpfs          tmpfs      1757220        0   1757220   0% /sys/fs/cgroup
/dev/sda1      xfs         508580    63024    445556  13% /boot
/dev/sdc1      ext4     139203080  8699072 123409840   7% /mnt/resource
tmpfs          tmpfs       351448        0    351448   0% /run/user/1000
/dev/sdb       xfs      315467264  4356404 311110860   2% /mysql

2、parted -l命令查看

如下所示,parted -l 命令会输出文件系统类型(File system), 其中参数l表示列出所有设备的分区信息。

[root@DB-Server ~]# parted -l
Model: ATA ST500DM002-1BD14 (scsi)
Disk /dev/sda: 500GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Number  Start   End    Size   Type     File system  Flags
1      32.3kB  107MB  107MB  primary  ext3         boot
2      107MB   500GB  500GB  primary               lvm

3、blkid命令查看

查看已格式化分区的UUID和文件系统。使用blkid可以输出分区或分区的文件系统类型,查看TYPE字段输出。

[root@DB-Server ~]# blkid
/dev/mapper/VolGroup00-LogVol01: TYPE="swap"
/dev/mapper/VolGroup00-LogVol00: UUID="1c0d5470-1503-4a18-b184-53483466d948" TYPE="ext3"
/dev/sda1: LABEL="/boot" UUID="582b189c-396c-4da8-a7a3-1effaa3e4000" TYPE="ext3"
/dev/VolGroup00/LogVol00: UUID="1c0d5470-1503-4a18-b184-53483466d948" TYPE="ext3"
/dev/VolGroup00/LogVol01: TYPE="swap"
/dev/mapper/VolGroup00-LogVol03: UUID="f037ba1e-77a1-439a-8a10-b78c3cca68ec" SEC_TYPE="ext2" TYPE="ext3"
[root@DB-Server ~]# blkid  /dev/sda1
/dev/sda1: LABEL="/boot" UUID="582b189c-396c-4da8-a7a3-1effaa3e4000" TYPE="ext3"

4、命令lsblk -f 查看

有些系统可能没有这个命令,需要安装。注意:lsblk -f也可以查看未挂载的文件系统类型

[root@mylnx008 ~]# lsblk -f
NAME   FSTYPE LABEL UUID                                 MOUNTPOINT
fd0
sda
├─sda1 xfs          b98659b2-5f8c-493e-9304-658905ef1391 /boot
└─sda2 xfs          b7559ac5-b3a4-4b00-b98a-a2a2611806d0 /
sdb    xfs          6fcc5417-3c1b-4c71-aac7-344bac7654a4 /mysql
sdc
└─sdc1 ext4         1ad7da45-2366-4c4f-acd4-484600c4153a /mnt/resource


目录
打赏
0
0
0
0
47
分享
相关文章
7种比较Linux中文本文件的最佳工具
7种比较Linux中文本文件的最佳工具
7种比较Linux中文本文件的最佳工具
|
2月前
|
【Linux】 Linux文件I/O常见操作技巧
以上就是Linux文件I/O操作的一些技巧,接纳它们,让它们成为你在Linux世界中的得力伙伴,工作会变得轻松许多。不过记住,技巧的运用也需要根据实际情况灵活掌握,毕竟,最适合的才是最好的。
90 28
|
2月前
|
"unzip"命令解析:Linux下如何处理压缩文件。
总的来说,`unzip`命令是Linux系统下一款实用而方便的ZIP格式文件处理工具。本文通过简明扼要的方式,详细介绍了在各类Linux发行版上安装 `unzip`的方法,以及如何使用 `unzip`命令进行解压、查看和测试ZIP文件。希望本文章能为用户带来实际帮助,提高日常操作的效率。
288 12
linux文件重命名命令
本指南介绍Linux文件重命名方法,包括单文件操作的`mv`命令和批量处理的`rename`命令。`mv`可简单更改文件名并保留扩展名,如`mv old_file.txt new_name.txt`;`rename`支持正则表达式,适用于复杂批量操作,如`rename &#39;s/2023/2024/&#39; *.log`。提供实用技巧如大小写转换、数字序列处理等,并提醒覆盖风险与版本差异,建议使用`-n`参数预览效果。
|
3月前
|
Linux系统下快速批量创建和删除文件的方法
总的来说,使用shell脚本来批量处理文件是一种非常强大的工具,只要你愿意花时间学习和实践,你会发现它能大大提高你的工作效率。
180 19
|
4月前
|
Linux基础:文件和目录类命令分析。
总的来说,这些基础命令,像是Linux中藏匿的小矮人,每一次我们使用他们,他们就把我们的指令准确的传递给Linux,让我们的指令变为现实。所以,现在就开始你的Linux之旅,挥动你的命令之剑,探索这个充满神秘而又奇妙的世界吧!
108 19
|
4月前
|
Linux 常用文件查看命令
`cat` 命令用于连接文件并打印到标准输出,适用于快速查看和合并文本文件内容。常用示例包括:`cat file1.txt` 查看单个文件,`cat file1.txt file2.txt` 合并多个文件,`cat &gt; filename` 创建新文件,`cat &gt;&gt; filename` 追加内容。`more` 和 `less` 命令用于分页查看文件,`tail` 命令则用于查看文件末尾内容,支持实时追踪日志更新,如 `tail -f file.log`。
119 5
Linux 常用文件查看命令
|
3月前
|
如何创建Linux交换文件?Linux交换文件最新创建方法
Swap是Linux中的虚拟内存空间,用于在物理内存不足时将非活动进程移至磁盘,从而优化活动进程的性能。通过创建交换文件(如1GB),可灵活调整交换空间而无需重新分区。步骤包括:使用`fallocate`或`dd`创建文件、设置权限 (`chmod 600`)、格式化 (`mkswap`)、启用交换 (`swapon`)、修改`/etc/fstab`以持久化配置,以及调整`vm.swappiness`值(默认60,建议从10开始)来平衡内存与交换的使用。最后通过`swapon -s`检查状态并重启生效。此方法适用于VPS和专用服务器,需以root用户操作。
102 2
Linux|Transfer.sh 轻松实现文件共享
Linux|Transfer.sh 轻松实现文件共享
Linux|Transfer.sh 轻松实现文件共享
【Linux】进程IO|系统调用|open|write|文件描述符fd|封装|理解一切皆文件
本文详细介绍了Linux中的进程IO与系统调用,包括 `open`、`write`、`read`和 `close`函数及其用法,解释了文件描述符(fd)的概念,并深入探讨了Linux中的“一切皆文件”思想。这种设计极大地简化了系统编程,使得处理不同类型的IO设备变得更加一致和简单。通过本文的学习,您应该能够更好地理解和应用Linux中的进程IO操作,提高系统编程的效率和能力。
213 34
AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等