stat命令 – 显示文件的状态信息
stat命令来自英文单词status的缩写,其功能是显示文件的状态信息。在Linux系统中,每个文件都有3个“历史时间”——最后访问时间(ATIME)、最后修改时间(MTIME)、最后更改时间(CTIME),用户可以使用stat命令查看到它们,进而判别有没有其他人修改过文件内容。
使用touch命令可以轻易修改文件的ATIME和MTIME,因此请勿单纯以文件历史时间作为判别系统有无被他人入侵的唯一标准。
语法格式:stat 参数 文件名
常用参数:
-c | 设置显示格式 | -Z | 显示SELinux安全上下文值 | |
-f | 显示文件系统信息 | --help | 显示帮助信息 | |
-L | 支持符号链接 | --version | 显示版本信息 | |
-t | 设置以简洁方式显示 |
参考示例
查看指定文件的状态信息(含ATIME、MTIME与CTIME):
[root@linuxcool ~]# stat File.cfg File: File.cfg Size: 1388 Blocks: 8 IO Block: 4096 regular file Device: fd00h/64768d Inode: 35314179 Links: 1 Access: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root) Context: system_u:object_r:admin_home_t:s0 Access: 2023-10-17 02:59:34.692395342 +0800 Modify: 2023-10-17 02:32:41.346972365 +0800 Change: 2023-10-17 02:32:41.346972365 +0800 Birth: -
仅查看指定文件的文件系统信息:
[root@linuxcool ~]# stat -f File.cfg File: "File.cfg" ID: fd0000000000 Namelen: 255 Type: xfs Block size: 4096 Fundamental block size: 4096 Blocks: Total: 4452864 Free: 3442276 Available: 3442276 Inodes: Total: 8910848 Free: 8792229
以简洁的方式查看指定文件的状态信息:
[root@linuxcool ~]# stat -t File.cfg File.cfg 1388 8 8180 0 0 fd00 35314179 1 0 0 1665946774 1665945161 1665945161 0 4096 system_u:object_r:admin_home_t:s0