在windows下，一個文件有：創建時間、修改時間、訪問時間。
而在Linux下，一個文件也有三種時間，分別是：訪問時間、修改時間、狀態改動時間。
兩者有此不同，在Linux下沒有創建時間的概念，也就是不能知道文件的
建立時間，但如果文件建立后就沒有修改過，修改時間=建立時間;如果文件建立后，狀態就沒有改動過，那么狀態改動時間=建立時間;如果文件建立后，沒有被
讀取過，那么訪問時間=建立時間，因為不好判斷文件是否被改過、讀過、其狀態是否變過，所以判斷文件的建立時間基本上能為不可能。
如何查一個文件的三個時間呢？
先用下面的命令來建立一個文件
# date && echo "this is file be used test time of file" >filetime.txt && ll --full-time filetime.txt
Tue Aug 4 15:13:44 HKT 2009
-rw-r--r-- 1 root root 39 2009-08-04 15:13:44.000000000 +0800 filetime.txt
通過stat filename.txt來查，如：
# stat filetime.txt
File: `filetime.txt'
Size: 39 Blocks: 8 IO Block: 4096 Regular File
Device: 802h/2050d Inode: 17 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2009-08-04 15:13:44.000000000 +0800
Modify: 2009-08-04 15:13:44.000000000 +0800
Change: 2009-08-04 15:13:44.000000000 +0800
說明：Access訪問時間。Modify修改時間。Change狀態改動時間。可以stat *查看這個目錄所有文件的狀態。
ctime=change time
atime=access time
mtime=modifiy time
因為這是一個新的文件（filetime.txt），沒做過內容、屬性的更改，也沒讀過這個文件，所以三者（訪問時間、修改時間、狀態改動時間）的時間是一致的，這時文件的修改時間與這三個時間是一樣的，是沒有疑問的。
1、訪問時間，讀一次這個文件的內容，這個時間就會更新。比如對這個文件運用 more、cat等命令。ls、stat命令都不會修改文件的訪問時間。
2、修改時間，修改時間是文件內容最后一次被修改時間。比如：vi后保存文件。ls -l列出的時間就是這個時間。
3、狀態改動時間。是該文件的i節點最后一次被修改的時間，通過chmod、chown命令修改一次文件屬性，這個時間就會更新。
另個除了可以通過stat來查看文件的mtime,ctime,atime等屬性，也可以通過ls命令來查看，具體如下:
ls -lc filename 列出文件的 ctime （最后更改時間）
ls -lu filename 列出文件的 atime（最后存取時間）
ls -l filename 列出文件的 mtime （最后修改時間）
在linux中stat函數中，用st_atime表示文件數據最近的存取時間(last accessed
time)；用st_mtime表示文件數據最近的修改時間(last modified
time)；使用st_ctime表示文件i節點數據最近的修改時間(last i-node's status changed time)。
字段 說明 例子 ls(-l)
st_atime 文件數據的最后存取時間 read -u
st_mtime 文件數據的最后修改時間 write 缺省
st_ctime 文件數據的最后更改時間 chown,chmod -c
在linux系統中，系統把文件內容數據與i節點數據是分別存放的，i節點數據存放了文件權限與文件屬主之類的數據。
另外，可以格式化輸出文件的三種時間，如：
find . -name file -printf "%AY-%Am-%Ad %AH:%AM:%AS"
find . -name file -printf "%TY-%Tm-%Td %TH:%TM:%TS"
find . -name file -printf "%CY-%Cm-%Cd %CH:%CM:%CS"
linux的ctime代表的是文件修改時間，如果文件被修改過就很難知道文件的創建時間，在某些特殊情況下，需要查看文件的創建時間，正常情況下查看文件的ctime是無法實現的。可以使用一個變通的方法來實現保留文件創建時間，但是同時也會犧牲一些其它特性。
可以在mount文件的時候使用參數-o noatime，來把系統更新atime的特性關閉。使用了noatime參數掛載后，在文件被修改后文件的atime是不會被改變的，使用stat查看到的atime就是文件的創建時間。
如：
# / sbin/mkfs -t ext3 /dev/ram10
# mount -t ext3 -o noatime /dev/loop0 /mnt/foo
# mount
/dev/ram10 on /mnt/foo type ext3 (rw,noatime)
# cd /mnt/foo
# touch filetime1.txt
# stat filetime1.txt
File: `filetime1.txt'
Size: 0 Blocks: 0 IO Block: 4096 Regular File
Device: 10ah/266d Inode: 12 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2009-08-04 20:51:32.000000000 +0800
Modify: 2009-08-04 20:51:32.000000000 +0800
Change: 2009-08-04 20:51:32.000000000 +0800
# echo foo.ok >> filetime1.txt
[root@logs-bak foo]# stat filetime1.txt
File: `filetime1.txt'
Size: 14 Blocks: 2 IO Block: 4096 Regular File
Device: 10ah/266d Inode: 12 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2009-08-04 20:51:32.000000000 +0800
Modify: 2009-08-04 20:53:27.000000000 +0800
Change: 2009-08-04 20:53:27.000000000 +0800
# cat filetime1.txt
foo.ok
#stat filetime1.txt
File: `filetime1.txt'
Size: 14 Blocks: 2 IO Block: 4096 Regular File
Device: 10ah/266d Inode: 12 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2009-08-04 20:51:32.000000000 +0800
Modify: 2009-08-04 20:53:27.000000000 +0800
Change: 2009-08-04 20:53:27.000000000 +0800
# 通過以上實驗可以看出文件的access time 是不變的。
接著向下多測試一下.
# vi filetime1.txt
# stat filetime1.txt
File: `filetime1.txt'
Size: 23 Blocks: 2 IO Block: 4096 Regular File
Device: 10ah/266d Inode: 14 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2009-08-04 20:55:05.000000000 +0800
Modify: 2009-08-04 20:55:05.000000000 +0800
Change: 2009-08-04 20:55:05.000000000 +0800
# chmod 777 filetime1.txt
# stat filetime1.txt
File: `filetime1.txt'
Size: 23 Blocks: 2 IO Block: 4096 Regular File
Device: 10ah/266d Inode: 14 Links: 1
Access: (0777/-rwxrwxrwx) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2009-08-04 20:55:05.000000000 +0800
Modify: 2009-08-04 20:55:05.000000000 +0800
Change: 2009-08-04 20:57:36.000000000 +0800
可見，chmod后，Ctime的變化。
#########################################################
說到這里，大概大家也對在linux下文件的時間有所了解了吧！
那么以下的操作對文件的時間有什么影響呢？
操作 atime mtime ctime
----------------------------------------------------------
mv
----------------------------------------------------------
cp
----------------------------------------------------------
touch
----------------------------------------------------------
cat/more/less
----------------------------------------------------------
ls
----------------------------------------------------------
chmod/chown
----------------------------------------------------------
ln
----------------------------------------------------------
echo
----------------------------------------------------------
vi
----------------------------------------------------------
(請大家測試完成這個表吧！！！！做完測試可以給我留言啊！）
##############################################################
另外，從kernel2.6.29開，還默認集成了一個relatime的屬性。可能是因為在文件讀操作很頻繁的系統
中，atime更新所帶來的開銷很大，所以很多SA都在掛裝文件系統的時候使用noatime屬性來停止更新atime。但是有些程序需要根據atime進行一些判斷和操作，所以Linux就推出了一個relatime特性。
使
用這個特性來掛裝文件系統后，只有當mtime比atime更新的時候，才會更新atime。事實上，這個時候atime和mtime已經是同一個東西
了。所以這個選項就是為了實現對atime的兼容才推出的。并不是一個新的時間屬性。使用方法就是通過mount -o relatime
/dir來掛裝目錄。