如何修改“上次状态更改” Unix 中文件的 (ctime) 属性？

Question

我知道有一种方法可以同时修改“修改”(mtime) 和“上次访问”(atime)使用“touch”命令获取 Unix 系统中给定文件的时间属性。 但我想知道是否也存在修改“上次状态更改”(ctime) 属性的方法？

Answer 1

ctime 是文件 inode 上次更改的时间。 mtime 是文件内容最后一次更改的时间。要修改 ctime，您必须对 inode 执行某些操作，例如对文件执行 chmod 或 chown。

更改文件的内容必然也会更新 ctime，因为 atime/mtime/ctime 值存储在 inode 中。修改 mtime 意味着 ctime 也会更新。

Answer 2

使用“utime”系统调用。如果您查找其联机帮助页，还会发现具有微秒分辨率的 utimes，以及具有纳秒分辨率的 utimensat 的链接。

对 inode 的任何更改（例如对时间的更改）都会将“ctime”设置为当前时间，因此将 ctime 设置为过去的时间会立即将其翻转回当前时间。他们很早就意识到了这一点，所以没有设置ctime的接口。

这也有助于维护系统的完整性：你可以乱搞 atime 和 mtime，但 ctime 是由系统维护的。
（例如，即使您删除了他的 /etc/passwd 条目，黑客也可能会修改您的 /bin/login 以允许他访问。由于文件上的异常 mtime，您发现了他。下次他将 mtime 更改回系统时已安装，但他无法隐藏 ctime！）。

Answer 3

ln 命令将 ctime 设置为当前时间，因为使用次数发生了更改。我将它用于以下名为 /usr/local/bin/ctouch 的脚本：

#!/usr/bin/env bash

for file in "$@"
do
    [[ -f "$file" ]] || continue
    src="$( readlink -m "$file" )"
    temp="$( mktemp "${src%/*}/ctouch-XXXXXXXX.tmp" )" || exit 1
    #echo "$src  =>  $temp"
    ln -f "$src" "$temp"
    rm -f "$temp"
done

错误管理有点差。