做素材歸檔和系統(tǒng)維護(hù)的人基本都繞不開(kāi)“文件的創(chuàng)建時(shí)間、修改時(shí)間、訪問(wèn)時(shí)間”這三個(gè)字段。我接到過(guò)不少求助很多人搞不清楚為什么文件明明復(fù)制過(guò)去資源管理器里顯示的日期卻總是不對(duì)也有人是想把某個(gè)項(xiàng)目的文件時(shí)間統(tǒng)一到一個(gè)節(jié)點(diǎn)方便后續(xù)按時(shí)間排序整理。這個(gè)需求看似簡(jiǎn)單真正做起來(lái)卻有不少門(mén)道Windows 自帶的右鍵屬性只能看不能改cmd 只能做到“把修改時(shí)間刷成當(dāng)前時(shí)間”真要精確指定過(guò)去某個(gè)時(shí)間點(diǎn)還得靠 PowerShell 或第三方小工具。Linux 下又有另一套規(guī)則訪問(wèn)時(shí)間和修改時(shí)間的查看方式也不太一樣。這篇文章我打算把“文件時(shí)間怎么改”這條線完整捋一遍覆蓋 Windows、Linux、WPS/Office 文檔里的創(chuàng)建者信息和創(chuàng)建時(shí)間、Excel VBA 調(diào)用外部命令等常見(jiàn)場(chǎng)景。我會(huì)把每一類(lèi)操作適合用什么工具、命令具體怎么寫(xiě)、踩過(guò)哪些坑都寫(xiě)出來(lái)盡量做到按圖索驥就能解決實(shí)際問(wèn)題。1. 內(nèi)容整體設(shè)計(jì)與思路拆解先把“時(shí)間”這件事搞明白1.1 三個(gè)時(shí)間戳分別代表什么為什么 Windows 下會(huì)有三個(gè)很多人在改時(shí)間之前最大的問(wèn)題不是“命令不會(huì)寫(xiě)”而是根本沒(méi)搞清楚自己到底要改哪一個(gè)時(shí)間。以 Windows 的 NTFS 文件系統(tǒng)為例一個(gè)文件在屬性層面真正存了三套時(shí)間創(chuàng)建時(shí)間CreationTime這個(gè)文件第一次在當(dāng)前目錄被建立的時(shí)間。注意如果是復(fù)制進(jìn)來(lái)的文件那么創(chuàng)建時(shí)間通常是復(fù)制動(dòng)作發(fā)生的時(shí)間不是原文件的創(chuàng)建時(shí)間。修改時(shí)間LastWriteTime / 修改日期文件內(nèi)容最后一次被寫(xiě)入的時(shí)間。多數(shù)時(shí)候我們?cè)谫Y源管理器里看到的“修改日期”就是它。訪問(wèn)時(shí)間LastAccessTime文件最后一次被程序讀取或打開(kāi)的時(shí)間但 Windows 出于性能考慮在很多版本下默認(rèn)會(huì)關(guān)閉對(duì)訪問(wèn)時(shí)間的實(shí)時(shí)更新所以這個(gè)值不一定可靠。拿生活里的例子類(lèi)比一個(gè)文檔就像是菜譜創(chuàng)建時(shí)間是這張紙剛打印出來(lái)的時(shí)間修改時(shí)間是你在上面用筆潦草改過(guò)幾輪的最新時(shí)間訪問(wèn)時(shí)間是最近一次有人翻開(kāi)它看的時(shí)間。三者彼此獨(dú)立但很多人經(jīng)常把“創(chuàng)建時(shí)間”和“修改時(shí)間”混為一談?dòng)谑菚?huì)出現(xiàn)一種很尷尬的情況文件內(nèi)容明明是去年寫(xiě)的復(fù)制到新電腦后修改時(shí)間還是去年創(chuàng)建時(shí)間卻變成了今天最后排序看起來(lái)亂七八糟。Linux 下則是另一個(gè)體系和 Windows 有一點(diǎn)非常關(guān)鍵的差別它沒(méi)有直接叫“創(chuàng)建時(shí)間”的字段stat輸出里的ctime全稱(chēng)是Change Time也就是文件元數(shù)據(jù)最后一次被系統(tǒng)變更的時(shí)間。比如你改了文件權(quán)限、改了屬主甚至執(zhí)行了touchctime就會(huì)更新。新手如果查資料看到“什么都能改”或“創(chuàng)建時(shí)間怎么改”很容易在ctime上栽跟頭所以我建議把概念層面的差異先記住后面實(shí)操才不會(huì)被執(zhí)行結(jié)果搞懵。1.2 什么場(chǎng)景需要?jiǎng)訒r(shí)間戳工具選型的基本思路在實(shí)際需求里“修改文件時(shí)間”通常不是單純折騰而是有明確目的。我見(jiàn)過(guò)比較多的場(chǎng)景有這么幾類(lèi)資料歸檔整理項(xiàng)目結(jié)束以后甲方要求把所有交付文件的時(shí)間統(tǒng)一成某個(gè)驗(yàn)收節(jié)點(diǎn)避免看起來(lái)像臨時(shí)拼湊。素材庫(kù)去亂從網(wǎng)盤(pán)、微信、U盤(pán)拷來(lái)拷去的圖片和文檔修改時(shí)間被覆蓋成了系統(tǒng)下載時(shí)間需要按真實(shí)拍攝或編輯時(shí)間批量重排。測(cè)試環(huán)境/腳本依賴(lài)某些校驗(yàn)邏輯會(huì)拿目標(biāo)文件時(shí)間和當(dāng)前時(shí)間做比較測(cè)試時(shí)需要人為偽造“文件未過(guò)期”或“文件剛好過(guò)期”的狀態(tài)。開(kāi)發(fā)調(diào)試比如 SideQuest 這類(lèi)需要往 Android 設(shè)備推文件工具推送后文件時(shí)間往往變成實(shí)際推送時(shí)刻與本地原文件不一致也要通過(guò)命令行同步時(shí)間。正因?yàn)閳?chǎng)景不同選工具的思路也就不同單個(gè)文件且要精確到秒我首選 PowerShell批量幾百個(gè)文件且還要處理子目錄可以考慮寫(xiě)一小段循環(huán)或用圖形化小工具Linux 服務(wù)器上則用touch加參數(shù)。接下來(lái)我就按照 Windows、第三方工具、WPS/VBA 場(chǎng)景、Linux這條線逐個(gè)展開(kāi)。2. cmd 與 PowerShellWindows 自帶的“改時(shí)間”方案2.1 cmd 下快速把修改時(shí)間改成“現(xiàn)在”如果只是想給某個(gè)文件刷一個(gè)新的“當(dāng)前時(shí)間”傳統(tǒng) cmd 里有一個(gè)很經(jīng)典的技巧copy /b 文件名 ,,這條命令的寫(xiě)法看著有點(diǎn)反直覺(jué)理解起來(lái)也不難copy /b是二進(jìn)制模式復(fù)制,,表示后面沒(méi)有追加的源文件也不帶額外開(kāi)關(guān)。由于沒(méi)有目標(biāo)文件名copy會(huì)認(rèn)為目標(biāo)就是源文件本身于是它對(duì)文件做了一次“自己復(fù)制自己”的空操作。NTFS 在這個(gè)過(guò)程中會(huì)更新文件的修改時(shí)間從而把 LastWriteTime 刷新為系統(tǒng)當(dāng)前時(shí)間。注意這個(gè)命令只能把時(shí)間改成“現(xiàn)在”不能把修改時(shí)間改成任意指定的過(guò)去時(shí)刻更不能改創(chuàng)建和訪問(wèn)時(shí)間。如果只是想讓一個(gè)臨時(shí)生成的報(bào)告看起來(lái)是剛才輸出的那這一條就夠了。缺點(diǎn)是它本質(zhì)上可能觸發(fā)一次文件重寫(xiě)所以文件被占用、被鎖定或處于只讀狀態(tài)時(shí)會(huì)直接報(bào)錯(cuò)我在實(shí)際使用中基本只在本地非只讀文件上用它。還有一個(gè)小地方值得留意copy /b 文件名 ,,后面有空格和連續(xù)兩個(gè)逗號(hào)不要把逗號(hào)寫(xiě)成中文逗號(hào)也不要漏掉任何一段。有人圖省事寫(xiě)成copy /b 文件名這不會(huì)更新修改時(shí)間。cmd 對(duì)語(yǔ)法相當(dāng)死板經(jīng)常敲錯(cuò)命令還回顯一個(gè)“文件名、目錄名或卷標(biāo)語(yǔ)法不正確”排查時(shí)先檢查逗號(hào)格式。2.2 用 PowerShell 精確指定創(chuàng)建時(shí)間、修改時(shí)間、訪問(wèn)時(shí)間如果你想把時(shí)間改成某個(gè)具體的歷史時(shí)間比如將一份合同的修改時(shí)間統(tǒng)一回退回它的編輯日期cmd 就無(wú)能為力了這時(shí)候我用 PowerShell。最常見(jiàn)的單文件寫(xiě)法是這樣$file Get-Item -LiteralPath D:\測(cè)試\報(bào)告.docx $file.CreationTime 2024-01-15 09:30:00 $file.LastWriteTime 2024-01-15 10:00:00 $file.LastAccessTime 2024-01-15 10:00:00這里先通過(guò)Get-Item拿到了文件的 [System.IO.FileInfo] 對(duì)象然后依次給它的三個(gè)屬性賦值。PowerShell 底層傳給 .NET 之后最終會(huì)調(diào)用 Windows 的文件時(shí)間接口所以效果等同于系統(tǒng)的 API 直接修改不是什么旁門(mén)左道。怕文件路徑里有中文或空格我強(qiáng)烈建議加-LiteralPath。不加的時(shí)候路徑里的方括號(hào)會(huì)被當(dāng)成通配符處理比如你文件名本身叫報(bào)告[2024].docx用它基本會(huì)找不到文件。改成-LiteralPath以后字符串里特殊字符都會(huì)被當(dāng)成字面路徑解析這是我在腳本里踩過(guò)的比較典型的坑。另一個(gè)常見(jiàn)寫(xiě)法是把所有命令壓縮成一行如果是在 cmd 窗口里臨時(shí)應(yīng)急也可以直接這樣調(diào)用powershell -NoProfile -Command (Get-Item D:\test\a.txt).LastWriteTime2024-05-20 14:00:00這種一行寫(xiě)法適合臨時(shí)跑一次。但有兩個(gè)問(wèn)題第一命令太長(zhǎng)時(shí) PowerShell 對(duì)單引號(hào)和雙引號(hào)的嵌套解析比較麻煩路徑里有空格就更頭疼第二如果連續(xù)設(shè)置多個(gè)屬性每次都重新Get-Item會(huì)多一次文件枚舉。所以我更推薦把多行命令存成.ps1腳本文件運(yùn)行起來(lái)也更可控。2.3 批量修改整個(gè)文件夾或目錄樹(shù)有時(shí)需要改的不是一個(gè)文件而是整個(gè)目錄下面的所有文件。我之前整理老項(xiàng)目時(shí)遇到過(guò)這種情況幾十個(gè)文件夾里幾百份文檔全部時(shí)間都變成了遷移當(dāng)天的日期又沒(méi)法手動(dòng)一個(gè)個(gè)右鍵調(diào)整。這種情況我直接寫(xiě)一個(gè) PowerShell 循環(huán)$targetTime Get-Date 2024-06-01 10:00:00 Get-ChildItem -Path D:\歷史項(xiàng)目 -Recurse -Force | ForEach-Object { $_.CreationTime $targetTime $_.LastWriteTime $targetTime $_.LastAccessTime $targetTime }執(zhí)行完成后目錄里所有文件和子目錄的三項(xiàng)時(shí)間都會(huì)統(tǒng)一成腳本里指定的$targetTime。使用-Recurse就是為了遞歸處理-Force則能把隱藏文件和系統(tǒng)文件也納入范圍。如果不想動(dòng)隱藏文件把-Force去掉就行。這個(gè)方案里有幾個(gè)細(xì)節(jié)我建議額外關(guān)注如果某些文件正被 Excel、Word 或媒體播放器占用PowerShell 會(huì)拋出“對(duì)路徑的訪問(wèn)被拒絕”中斷整個(gè)循環(huán)。更穩(wěn)妥的做法是在腳本開(kāi)頭加-ErrorAction SilentlyContinue或者try/catch跳過(guò)被占用的文件不要在幾百個(gè)文件里剛跑到第 20 個(gè)就卡死。時(shí)間和時(shí)區(qū)也要注意。Windows 默認(rèn)顯示的是本地時(shí)間文件系統(tǒng)底層實(shí)際存的是 UTC 時(shí)間。我在做系統(tǒng)遷移時(shí)想統(tǒng)一成“北京時(shí)間 10 點(diǎn)”結(jié)果寫(xiě) UTC 時(shí)間執(zhí)行頁(yè)面顯示成了 18 點(diǎn)反而不對(duì)。用Get-Date 2024-06-01 10:00:00生成的字符串會(huì)被 PowerShell 按本地時(shí)區(qū)解析一般沒(méi)問(wèn)題但如果你自己拼接 UTC 時(shí)間就要小心偏移。對(duì)文件夾本身設(shè)置時(shí)間也會(huì)影響排序。在資源管理器中文件夾的“修改日期”列來(lái)自文件夾對(duì)象的 LastWriteTime所以如果只想讓文件時(shí)間改不要把Get-ChildItem的輸出范圍擴(kuò)大到了目錄對(duì)象但通常批量歸檔時(shí)連目錄一起改反而更符合預(yù)期。3. Windows 圖形化工具不想寫(xiě)命令時(shí)的批量方案3.1 用小工具處理 Windows 10/11 的文件夾時(shí)間有的朋友看到 PowerShell 就頭大更希望在資源管理器里點(diǎn)點(diǎn)鼠標(biāo)就完成。說(shuō)實(shí)話Windows 自帶界面里確實(shí)沒(méi)提供“手動(dòng)輸入創(chuàng)建時(shí)間/修改時(shí)間”的入口第三方小工具在這塊反而做得更順手。我用過(guò)比較多的一款叫 BulkFileChanger它可以針對(duì)多個(gè)文件統(tǒng)一修改創(chuàng)建時(shí)間、修改時(shí)間、訪問(wèn)時(shí)間。操作邏輯基本是打開(kāi)工具通過(guò)菜單里的“Add Files”把需要處理的一個(gè)或多個(gè)文件加進(jìn)來(lái)。用 Ctrl 或 Shift 多選目標(biāo)文件。在菜單中選擇修改時(shí)間相關(guān)操作比如設(shè)置時(shí)間、設(shè)置為當(dāng)前時(shí)間、按文件名替換時(shí)間等。填寫(xiě)想指定的“創(chuàng)建時(shí)間、最后修改時(shí)間、最后訪問(wèn)時(shí)間”點(diǎn)擊應(yīng)用。和 PowerShell 相比最大的優(yōu)勢(shì)是可以可視化看到每個(gè)文件的原有時(shí)間減少誤操作。而且這類(lèi)工具批量處理大數(shù)量文件時(shí)內(nèi)部邏輯往往已經(jīng)考慮過(guò)跳過(guò)系統(tǒng)文件、隱藏文件或只讀文件等情況比手寫(xiě)腳本更省心。既然是第三方工具就一定要選正規(guī)來(lái)源。下載時(shí)注意核對(duì)軟件名稱(chēng)很多下載站會(huì)捆綁安裝包。還有工具盡量以管理員身份運(yùn)行否則遇到受保護(hù)的系統(tǒng)文件或權(quán)限受限目錄時(shí)點(diǎn)擊應(yīng)用可能沒(méi)有反應(yīng)。工具只是調(diào)用了系統(tǒng)接口并不會(huì)繞過(guò) NTFS 權(quán)限這點(diǎn)需要提前有心理準(zhǔn)備。3.2 Attribute Changer右鍵菜單直接改目錄時(shí)間如果你的需求集中在“Windows 10 更改文件夾修改時(shí)間”我比較推薦 Attribute Changer。這款工具裝完以后會(huì)在文件夾右鍵菜單里多出一項(xiàng)“Change Attributes”可以對(duì)文件夾自身時(shí)間、內(nèi)部所有文件或子目錄時(shí)間進(jìn)行設(shè)置。窗口里的“Date/Time”標(biāo)簽頁(yè)長(zhǎng)這樣有可勾選的日期時(shí)間輸入框下面還能選“Only apply to files”“Only apply to folders”“Apply to all files/folders”等范圍。對(duì)于不熟悉命令行的朋友這個(gè)界面比 BulkFileChanger 更直白因?yàn)樗选笆欠衲苓f歸到子目錄”做成了圖形化開(kāi)關(guān)。勾選以后可以直接把文件夾的創(chuàng)建時(shí)間和修改時(shí)間改成指定值也能把里面的所有文件時(shí)間一起改掉。我記得有一次幫朋友整理一個(gè)幾千張照片的相冊(cè)照片分布在多層目錄里如果用資源管理器排序根本看不出拍攝時(shí)間我就用 Attribute Changer 把最外層相冊(cè)文件夾的“修改日期”統(tǒng)一到一個(gè)拍攝節(jié)點(diǎn)然后再配合 EXIF 工具處理內(nèi)部照片。這里有個(gè)需要注意的地方圖形化工具在處理超大文件量時(shí)會(huì)比較占資源屏幕看起來(lái)像“卡死”其實(shí)是后臺(tái)正在逐文件刷新元數(shù)據(jù)不要急著強(qiáng)制結(jié)束進(jìn)程。先拿一個(gè)包含少量文件的測(cè)試目錄跑一遍確認(rèn)范圍選擇正確再正式執(zhí)行。4. WPS/Office 文檔里的時(shí)間與作者信息VBA 聯(lián)動(dòng)的實(shí)操思路4.1 WPS 文檔里“創(chuàng)建時(shí)間、創(chuàng)建者”要怎么徹底刪除很多找“wps怎么徹底刪除創(chuàng)建時(shí)間及創(chuàng)建者”的朋友實(shí)際上是被文檔的內(nèi)嵌元數(shù)據(jù)坑了。文件在資源管理器里顯示的創(chuàng)建時(shí)間只是文件系統(tǒng)層面的屬性而 Office 或 WPS 文檔內(nèi)部還會(huì)存著一套“文檔屬性”里面包括作者、單位、創(chuàng)建時(shí)間和最后保存者。這套信息會(huì)跟著文檔文件一起被發(fā)送出去別人拿到文件后在“文件—屬性—詳細(xì)信息”里就能看到創(chuàng)建者相關(guān)信息所以有時(shí)候你改了文件系統(tǒng)時(shí)間但文檔屬性里的創(chuàng)建時(shí)間依然頑固。如果只是想清理 WPS 文檔里的創(chuàng)建者和作者信息建議按下面兩步走在 WPS 中打開(kāi)文檔點(diǎn)擊“文件”—“屬性”打開(kāi)“摘要”標(biāo)簽頁(yè)把“作者”“單位”“備注”這些字段里的內(nèi)容刪掉然后保存。用組織檢查類(lèi)的清理功能。WPS 里通?？梢詮摹拔募薄傲泶鏋椤钡膶?duì)話框里找到“工具”—“安全選項(xiàng)”之類(lèi)的隱私清理入口在較新的版本里也可以從“審閱”或“文檔安全”下拉菜單里找到“權(quán)限和元數(shù)據(jù)清理”“一鍵清理文檔隱私信息”等選項(xiàng)不同版本的位置略有差異。需要說(shuō)明的是清理文檔屬性不等于清理文件系統(tǒng)里的“創(chuàng)建時(shí)間”。文檔屬性里的創(chuàng)建時(shí)間通常在新建文檔時(shí)寫(xiě)入一次之后就算刪掉作者這個(gè)字段也可能仍保留。最徹底的辦法是把內(nèi)容全部復(fù)制到一個(gè)全新的空白文檔中并另存為新文檔會(huì)繼承當(dāng)前用戶(hù)信息創(chuàng)建時(shí)間也會(huì)變成另存為的時(shí)間但這樣做會(huì)丟掉一部分內(nèi)嵌歷史記錄。如果只是要求不高、追求干凈交付這是最省事的兜底方案。這里還有一點(diǎn)需要提醒把文檔作者清空只影響往后的文檔屬性并不能追溯刪除別人電腦上緩存過(guò)的“歷史版本”。另外文件系統(tǒng)三時(shí)間和文檔“創(chuàng)建時(shí)間”不是一回事操作前想清楚到底要清的是哪一層避免白忙活。4.2 Excel VBA 能不能改文件時(shí)間怎么寫(xiě)更可靠網(wǎng)上一搜“excelvba修改文件時(shí)間”不少人以為用 VBA 的一行FileDateTime函數(shù)就能實(shí)現(xiàn)修改。實(shí)際上FileDateTime是只讀函數(shù)它只能返回一個(gè)文件最后寫(xiě)入的時(shí)間不能反向賦值。VBA 本身也沒(méi)有直接暴露創(chuàng)建時(shí)間或訪問(wèn)時(shí)間的修改接口。那是不是就沒(méi)辦法了也不是。更通用的做法是讓 VBA 調(diào)用 PowerShell由 PowerShell 去修改目標(biāo)文件時(shí)間。下面是一個(gè)示例腳本# 假設(shè)這是 Set-Time.ps1 $target D:\測(cè)試\report.xlsx $item Get-Item -LiteralPath $target $item.CreationTime Get-Date 2024-03-10 09:00:00 $item.LastWriteTime Get-Date 2024-03-10 09:00:00 $item.LastAccessTime Get-Date 2024-03-10 09:00:00然后在 Excel 的 VBA 編輯器里這樣調(diào)用Sub ChangeFileTimeByPS() Dim sh As Object Set sh CreateObject(WScript.Shell) sh.Run powershell -NoProfile -ExecutionPolicy Bypass -File D:\測(cè)試\Set-Time.ps1, 0, True End SubVBA 里的Shell或WScript.Shell不會(huì)等 PowerShell 執(zhí)行完再繼續(xù)代碼所以我會(huì)把第二個(gè)參數(shù)設(shè)成True實(shí)現(xiàn)同步等待避免 VBA 代碼都跑完了文件時(shí)間還沒(méi)改完。路徑中有空格時(shí)外層要用雙引號(hào)把整條命令行包起來(lái)內(nèi)層給具體文件和腳本路徑加雙引號(hào)因此代碼里出現(xiàn)了連續(xù)兩個(gè)雙引號(hào)的寫(xiě)法這在 VBA 字符串里代表一個(gè)真正的雙引號(hào)缺少任何一個(gè)都會(huì)讓命令解析失敗。不過(guò)這個(gè)方法有一個(gè)前提你需要允許 Excel 執(zhí)行.ps1如果公司電腦有策略限制PowerShell 默認(rèn)可能運(yùn)行失敗。更保險(xiǎn)的替換辦法是在 VBA 里直接調(diào)用 C# 風(fēng)格的 Windows APISetFileTime但聲明 API、獲取句柄的代碼量比較長(zhǎng)對(duì)普通用戶(hù)不夠友好。我的個(gè)人建議是偶爾用一次就走 PowerShell 腳本經(jīng)常做批量處理就干脆把邏輯寫(xiě)成 PowerShell 文件不必依賴(lài) Excel VBA。4.3 順帶說(shuō)說(shuō) SideQuest 備份文件的時(shí)間錯(cuò)亂問(wèn)題搜索“sidequest 修改時(shí)間”的朋友里一部分可能是做 VR 游戲存檔備份時(shí)發(fā)現(xiàn)從 Quest 設(shè)備或 SideQuest 拉下來(lái)的文件在電腦上看時(shí)間都變成了備份當(dāng)下的時(shí)間。這個(gè)問(wèn)題的本質(zhì)是跨系統(tǒng)文件復(fù)制。SideQuest 在 Windows 上通過(guò) USB 把 Android 文件系統(tǒng)里的文件復(fù)制到 NTFS 時(shí)Windows 只會(huì)給文件分配一個(gè)全新的創(chuàng)建時(shí)間修改時(shí)間則可能保留原值也可能因?yàn)樵O(shè)備驅(qū)動(dòng)不同而丟失。處理這類(lèi)設(shè)備文件的通用思路是把文件先放到本地電腦再用本文前面提到的方法統(tǒng)一定制時(shí)間如果必須在設(shè)備目錄里直接修改在 Android shell 里面也可以執(zhí)行touch命令來(lái)修改時(shí)間只不過(guò) Windows 下沒(méi)法直接對(duì)一個(gè) adb 路徑生效。所以我通常建議先拉回本地整理好再推回去。這樣既能保留文件內(nèi)容又能用上面 PowerShell 或圖形工具按自己的規(guī)則設(shè)定時(shí)間整個(gè)過(guò)程更可控。5. Linux 下查看與修改“訪問(wèn)時(shí)間、修改時(shí)間”一起說(shuō)清楚5.1 用 stat 查看訪問(wèn)時(shí)間和修改時(shí)間Linux 用戶(hù)搜索“l(fā)inux查看文件的訪問(wèn)時(shí)間”最常見(jiàn)的答案就是stat。在終端里執(zhí)行stat /var/log/syslog輸出會(huì)很像這樣File: /var/log/syslog Size: 1048576 Blocks: 2048 IO Block: 4096 regular file Device: ... Access: (0644/-rw-r--r--) Uid: ( 0/root) Gid: ( 0/root) Access: 2024-06-01 10:00:00.000000000 0800 Modify: 2024-06-01 09:15:00.000000000 0800 Change: 2024-06-01 09:15:00.000000000 0800 Birth: 2024-05-30 14:00:00.000000000 0800這里唯一讀起來(lái)容易混淆的就是Access、Modify、Change三行。默認(rèn)情況下很多發(fā)行版開(kāi)啟了relatime掛載參數(shù)所以Access不一定每次打開(kāi)文件都刷新而是僅在訪問(wèn)時(shí)間早于修改時(shí)間或已經(jīng)超過(guò)一定時(shí)限時(shí)報(bào)一次因此 stat 拿到的訪問(wèn)時(shí)間可能不是“剛剛”的時(shí)間。如果想明確看到某一時(shí)間段內(nèi)有沒(méi)有人讀取過(guò)文件建議先用stat看當(dāng)前值再在觸發(fā)訪問(wèn)后重新用stat對(duì)比不要一上來(lái)就懷疑命令有問(wèn)題。如果是寫(xiě)腳本想直接抽取時(shí)間我喜歡用stat -c按格式輸出stat -c 訪問(wèn)時(shí)間: %x%n修改時(shí)間: %y%nChange時(shí)間: %z test.txt%x是訪問(wèn)時(shí)間%y是修改時(shí)間%z是狀態(tài)變更時(shí)間%n是文件名。這樣輸出更干凈方便進(jìn)一步拼接交給其他工具處理。5.2 touch把訪問(wèn)時(shí)間、修改時(shí)間改成指定值或當(dāng)前時(shí)間Linux 下修改文件時(shí)間的主命令是touch它同時(shí)支持改 atime 和 mtime也可以改 btime很遺憾不行touch沒(méi)有直接修改“創(chuàng)建時(shí)間/出生時(shí)間”的標(biāo)準(zhǔn)選項(xiàng)。最基本的用法是把一個(gè)已存在文件的訪問(wèn)時(shí)間和修改時(shí)間都改成當(dāng)前時(shí)間touch test.txt如果只想修改訪問(wèn)時(shí)間用touch -a test.txt只想修改修改時(shí)間用touch -m test.txt把時(shí)間指定成某個(gè)歷史時(shí)間點(diǎn)同時(shí)改 atime 和 mtimetouch -a -m -d 2024-05-01 08:30:00 test.txt使用-t也可以指定格式例如202405010830.00代表 2024 年 05 月 01 日 08 點(diǎn) 30 分 00 秒touch -a -m -t 202405010830.00 test.txt-d的字符串寫(xiě)法更自然能直接解析“2024-05-01 08:30:00”實(shí)際中不容易寫(xiě)錯(cuò)我更常用它。還有一個(gè)非常好用的-r選項(xiàng)可以把參考文件的時(shí)間原樣復(fù)制過(guò)來(lái)touch -r /path/ref-file.txt /path/target-file.txt這在批量同步素材時(shí)特別合適先挑出一個(gè)正確時(shí)間的主文件再把其他文件通通對(duì)齊到它邏輯清晰也不用腦內(nèi)反復(fù)換算時(shí)間格式。5.3 為什么 Linux 的 ctime 不能被手動(dòng)指定很多人看到stat里Change時(shí)間就以為它是“創(chuàng)建時(shí)間”并嘗試修改實(shí)際上它無(wú)法通過(guò)touch -d直接設(shè)置。ctime記錄的是 inode 變更的時(shí)間只要你對(duì)文件做過(guò)一次chmod、chown甚至touch本身ctime就跳到了當(dāng)前時(shí)刻。你可以理解為登錄網(wǎng)站時(shí)看到的“最后修改個(gè)人資料時(shí)間”由系統(tǒng)自動(dòng)更新而不是自己手動(dòng)指定的“注冊(cè)日期”這兩個(gè)東西不能混為一談。如果你想改的是文件內(nèi)容里的某個(gè)日期字段那touch也幫不上忙得用 sed、vim、python 等去改內(nèi)容本身。很多測(cè)試腳本想偽造成“一天前修改”常規(guī)操作是touch -m -d 1 day ago file這個(gè)簡(jiǎn)單有效但別指望能通過(guò)命令偽造“系統(tǒng)層面的 Change 時(shí)間”除非你能控制文件系統(tǒng)層實(shí)現(xiàn)那已經(jīng)跑出常規(guī)運(yùn)維范疇了。在實(shí)際的運(yùn)維排障中還需要關(guān)注掛載參數(shù)。比如mount -o noatime時(shí)文件和目錄的訪問(wèn)時(shí)間不會(huì)隨讀取而更新relatime模式下只有 atime 早于 mtime 或被訪問(wèn)了一段時(shí)間后才更新。所以你在某個(gè)系統(tǒng)上做實(shí)驗(yàn)時(shí)發(fā)現(xiàn)touch -a設(shè)置完以后過(guò)一會(huì)兒 atime 又被刷新了別急著判斷是命令寫(xiě)錯(cuò)先看一下掛載選項(xiàng)。6. 常見(jiàn)問(wèn)題與排查技巧實(shí)錄6.1 改完時(shí)間之后資源管理器沒(méi)有立刻刷新這個(gè)現(xiàn)象不止一次遇到PowerShell 里明明執(zhí)行成功返回了輸出再看資源管理器日期還是老樣子。原因通常有三種資源管理器緩存了視圖元數(shù)據(jù)還沒(méi)有重新讀取目錄。按 F5 刷新一下通常就好了。該目錄被 OneDrive、堅(jiān)果云、Dropbox 等同步軟件接管文件由同步代理層提供虛擬視圖改的是本地緩存里的時(shí)間云端狀態(tài)沒(méi)同步回來(lái)時(shí)界面可能仍是舊值。文件被其他進(jìn)程把持PowerShell 寫(xiě)入時(shí)報(bào)錯(cuò)但被靜默忽略。如果腳本加了-ErrorAction SilentlyContinue你看到的是沒(méi)有異常但文件其實(shí)沒(méi)改成功。所以重要文件改完后我習(xí)慣用Get-Item再讀一遍Get-Item -LiteralPath D:\測(cè)試\a.txt | Format-List CreationTime, LastWriteTime, LastAccessTime只有回讀確認(rèn)正確才算真的完成了。6.2 權(quán)限不足、只讀文件、被占用時(shí)的備用辦法遇到“拒絕訪問(wèn)的”錯(cuò)誤時(shí)很多人第一時(shí)間想的是用管理員權(quán)限運(yùn)行工具。PowerShell 窗口確實(shí)要以管理員身份運(yùn)行才能修改一些系統(tǒng)目錄里的文件但同等問(wèn)題還有只讀屬性。只讀文件的數(shù)據(jù)流中可以寫(xiě)入元數(shù)據(jù)但部分第三方工具會(huì)直接把只讀文件跳過(guò)。被 Excel/WPS 打開(kāi)著的文件尤其頑固辦公軟件會(huì)以獨(dú)占方式鎖定文件句柄PowerShell 往往只能讀取時(shí)間而無(wú)法寫(xiě)入。我的解決方案是先通知相關(guān)人員關(guān)閉文件實(shí)在沒(méi)法關(guān)閉的就先把文件復(fù)制一份臨時(shí)副本對(duì)副本執(zhí)行時(shí)間修改再把它改回原文件名覆蓋。覆蓋后文件的創(chuàng)建時(shí)間會(huì)再次變化所以最后還要再對(duì)覆蓋后的文件重新做一次時(shí)間設(shè)置。如果是文件夾本身權(quán)限不足可以在文件夾屬性的“安全”標(biāo)簽頁(yè)給當(dāng)前用戶(hù)添加“修改”授權(quán)。命令行下可以快速通過(guò)icacls處理但我不建議隨便對(duì)系統(tǒng)盤(pán)根目錄交權(quán)容易引發(fā)安全問(wèn)題。一般修改自己用戶(hù)目錄下的文件很少遇到這套麻煩。6.3 快速定位問(wèn)題常見(jiàn)需求速查表你想做的事推薦做法注意事項(xiàng)Windows 把文件修改時(shí)間改成“現(xiàn)在”cmd中使用copy /b 文件名 ,,只能刷新為當(dāng)前時(shí)間不能指定過(guò)去時(shí)間Windows 指定某個(gè)文件的創(chuàng)建/修改/訪問(wèn)時(shí)間PowerShell 給CreationTime、LastWriteTime、LastAccessTime賦值路徑含中文/空格時(shí)用-LiteralPath批量修改整個(gè)目錄樹(shù)的三時(shí)間PowerShell 結(jié)合Get-ChildItem -Recurse先排除占用文件回讀驗(yàn)證結(jié)果Windows 圖形化批量改文件夾時(shí)間BulkFileChanger / Attribute Changer用官方或正規(guī)來(lái)源管理員身份運(yùn)行WPS 文檔里清除創(chuàng)建者和創(chuàng)建時(shí)間文件屬性里的作者信息清除 文檔隱私清理文檔內(nèi)部元數(shù)據(jù)和文件系統(tǒng)時(shí)間是兩回事Excel VBA 改外部文件時(shí)間VBA 調(diào)用 PowerShell.ps1腳本被打開(kāi)/占用的文件無(wú)法修改Linux 查看訪問(wèn)時(shí)間和修改時(shí)間stat/stat -c區(qū)分ctime和文件創(chuàng)建時(shí)間Linux 指定修改 atime/mtimetouch -a -m -d 2024-01-01 08:00:00 文件touch不修改 btime/創(chuàng)建時(shí)間我做這類(lèi)文件時(shí)間處理時(shí)最深的體會(huì)是不要只盯著“工具能不能改”先確認(rèn)你改的是文件系統(tǒng)層時(shí)間還是文檔內(nèi)部元數(shù)據(jù)時(shí)間確認(rèn)要改的是單文件還是目錄樹(shù)確認(rèn)文件是否正被其他程序占用。把這幾個(gè)問(wèn)題問(wèn)清楚剩下的事情基本就是一條命令或一個(gè)圖形工具勾選的事。如果你要經(jīng)常處理這類(lèi)問(wèn)題我建議把 PowerShell 的那段批量腳本保存成模板再把stat和touch的幾個(gè)常用參數(shù)寫(xiě)進(jìn)自己的速記本下一次使用時(shí)能少走不少?gòu)澛贰?