一、查看文件时间及相关命令
1、stat查看文件时间
而我们想要查看某文件的三个时间中的具体某个时间，并以年月日时分秒的格式保存。我们可以使用下面的命令：
2、ls查看文件时间
相应的通过ls 查看时也有三个时间：
二、修改文件时间
创建文件我们可以通过touch来创建。同样，我们也可以使用touch来修改文件时间。touch的相关参数如下：
因为我之前运行过这个命令一次，所以会出现覆盖，不过这个覆盖出的好，刚才让我们看到了atime和ctime的时间的差别。
我们再回到touch利用touch修改文件时间：
同时修改文件的修改时间和访问时间
touch -d “2010-05-31 08:10:30” install.log只修改文件的修改时间
touch -m -d “2010-05-31 08:10:30” install.log只修改文件的访问时间
touch -a -d “2010-05-31 08:10:30” install.log下面再给一个rootkit木马常用的伎俩。就是把后一个文件的时间修改成和前一个相同。
最后总结下常用的文件操作与时间的关系：
