Linux - változás fájl idő címke (hozzáférés, módosítás, változás)
Fájlokat a Linux 3 típusú időbélyegző: hozzáférési idő (Engl hozzáférési idő, rövid atime ..), a módosítási idő (Engl módosítás ideje, rövid mtime ..), és módosítás ideje (angol változás ideje, rövid ctime ..).
Egy lehet, hogy hamis időbélyeg bármilyen fájlt.
atime (elérési idő), mint mtime (módosítás ideje) könnyen módosítható a touch parancs. de hamisított címkéket ctime (idő változás) a szabványos megoldások nem léteznek.
Azonban, mint egy megoldás, akkor meg a rendszer időt az érték, amelynél meg kívánja változtatni a ctime fájlt, majd használja az érintőképernyő parancsot a fájlt, majd állítsa vissza a rendszer időben vissza.
A következő cikkben akkor megtanulják, hogyan kell fenntartani a névtelenségét változás fájl timestamps.
Ismerje időbélyeg fájl
Ahhoz, hogy információt kapjon az aktuális időbélyeg fájlt a parancs stat:
A különbség «atime», «mtime» és «ctime»
Amikor frissül?
Fájl elérési idő frissül, ha megnyit egy fájlt vagy ha olyan más műveletekhez, mint például a: grep, macska, fej, stb
fájl módosítási időpontja frissül, ha megváltoztatja a tartalmát, vagy mentse a fájlt.
fájl módosítási ideje rendszeresen frissítik, ahogy annak tulajdonságait megváltoztatni, mint a fájl tulajdonosa, a jobb oldalon, vagy mozog egy másik fájlrendszer. Azt is frissítik és változó fájl módosításának ideje.
Állítsa be az időt a „hozzáférés” és a „módosítás” Fájl
Változtassa meg a fájl atime (elérési idő):
Változtassa meg a fájl mtime (módosítás ideje):
Fake „Változások” Time Fájl
Ahogy azt korábban, nincs egységes megoldás hamisítás ctime (fájl módosításának ideje).
Azonban, ha hajlandó vállalni a kockázatot, hogy meg tudod csinálni.
Először is meg kell változtatni a rendszert időt valamit, ami meg akarja változtatni a ctime.
Akkor kell használni a touch parancs a fájlt, majd állítsa vissza a rendszer időben vissza.
Váratlan következmények: változtassa meg a rendszer időt okozhat váratlan következményei. Használja a következő parancsokat a saját kockázatára.
Menteni az aktuális dátumot és időt a változó most:
Telepítse a hamis rendszer idő (root):
Használja a touch parancs a fájl megváltoztatni az összes időbélyegző egy hamis:
Roll a alkalommal vissza (root):
Hogy növelje a sebességet a módosítások és ezáltal csökkenti a kockázatot a lehetséges következményeket, akkor végre a fenti parancsot az alábbiak szerint:
a razzia
Fedezésére a nyomaikat - értéke a tiszta és tisztítsa meg a naplók és a történelem.
Törölje az értéke MOST:
Fájlból a / var / log / messages törölni vonal információt a rendszer idő változása (root):
Előzmények törlése bejegyzéseket Linux (root):
Az előzmények az aktuális munkamenet: