Структура stat(2) отслеживает все дату / время файла:
struct stat {
dev_t st_dev; /* ID of device containing file */
ino_t st_ino; /* inode number */
mode_t st_mode; /* protection */
nlink_t st_nlink; /* number of hard links */
uid_t st_uid; /* user ID of owner */
gid_t st_gid; /* group ID of owner */
dev_t st_rdev; /* device ID (if special file) */
off_t st_size; /* total size, in bytes */
blksize_t st_blksize; /* blocksize for file system I/O */
blkcnt_t st_blocks; /* number of 512B blocks allocated */
time_t st_atime; /* time of last access */
time_t st_mtime; /* time of last modification */
time_t st_ctime; /* time of last status change */
};
st_atime - это время доступа , обновляется при вызовах read(2) (и, возможно,также, когда open(2) открывает файл для чтения) - он НЕ обновляется, когда файлы читаются через mmap(2).(Именно поэтому я предполагаю, что open(2) будет отмечать время доступа.)
st_mtime - это data время модификации, либо через write(2) или truncate(2), либо open(2)для записи.(Опять же, он НЕ обновляется, когда файлы записываются с помощью mmap(2).)
st_ctime - это время модификации метаданных : когда любые другие данные в struct stat получаютизменено.
Вы можете изменить временные метки для файлов с помощью utime(2):
struct utimbuf {
time_t actime; /* access time */
time_t modtime; /* modification time */
};
Обратите внимание, что вы можете изменять только время доступа и время изменения (данных).Вы можете установить любое из этих значений на произвольное время, но ctime будет установлено на текущее время - потому что вы изменили метаданные для файла.
В этой структуре нет времени создания,поэтому невозможно определить, когда файл был создан непосредственно из системы.
Если вам действительно нужно знать время создания, вы можете сузить его до диапазона, посмотрев свои резервные копии - предполагая, чторезервное копирование файла, в котором вы заинтересованы, вместе с его метаданными.