建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，文件的內(nèi)容、權(quán)限、時(shí)間戳等屬性是非常重要的。其中最重要的一個(gè)屬性是時(shí)間戳，因?yàn)樗梢杂脕碛涗浳募膭?chuàng)建、修改和訪問時(shí)間。在許多情況下，時(shí)間戳可以幫助我們追溯文件的歷史記錄，例如查看文件何時(shí)被創(chuàng)建、修改或者訪問過。但是有時(shí)候我們會(huì)意外地修改了文件的時(shí)間戳，這可能會(huì)影響我們的數(shù)據(jù)分析，或者誤導(dǎo)我們的調(diào)試。那么如何恢復(fù)被修改的文件時(shí)間呢？在這篇文章中，我們將介紹幾個(gè)方法來恢復(fù)被修改的文件時(shí)間。
方法一：使用touch命令
touch命令可以修改一個(gè)文件的時(shí)間戳，包括最后修改時(shí)間和最后訪問時(shí)間。我們可以使用touch命令來恢復(fù)被修改的文件時(shí)間。我們需要確定文件的原始時(shí)間。我們可以使用ls命令來查看文件的元數(shù)據(jù)：
$ ls -l filename
這將會(huì)顯示文件的權(quán)限、用戶、組、大小以及最后修改時(shí)間等信息。如果文件的修改時(shí)間被修改了，那么我們可以使用touch命令來恢復(fù)原始的修改時(shí)間。例如，如果我們想把文件的修改時(shí)間設(shè)置為2023年1月1日的19點(diǎn)30分，我們可以這樣做：
$ touch -t 202301011930 filename
這將會(huì)把文件的修改時(shí)間設(shè)置為2023年1月1日的19點(diǎn)30分。同樣的，如果我們想把文件的訪問時(shí)間設(shè)置為原始的訪問時(shí)間，我們可以使用以下命令：
$ touch -a -t 202301011930 filename
這將會(huì)把文件的訪問時(shí)間設(shè)置為2023年1月1日的19點(diǎn)30分。請(qǐng)注意，我們需要使用sudo命令來執(zhí)行touch命令，以獲得足夠的權(quán)限來修改文件的元數(shù)據(jù)。
方法二：使用cp命令
cp命令通常用于復(fù)制文件，但它也可以用來恢復(fù)被修改的文件時(shí)間。我們可以將一個(gè)備份文件的時(shí)間戳復(fù)制到目標(biāo)文件中。我們需要使用cp命令創(chuàng)建一個(gè)備份文件：
$ cp filename filename.bak
這將會(huì)在當(dāng)前目錄下創(chuàng)建一個(gè)名為filename.bak的備份文件?，F(xiàn)在，我們可以使用cp命令來復(fù)制備份文件的時(shí)間戳：
$ cp -p filename.bak filename
這將會(huì)把備份文件的時(shí)間戳復(fù)制到目標(biāo)文件中。請(qǐng)注意，我們需要使用sudo命令來執(zhí)行cp命令，以獲得足夠的權(quán)限來復(fù)制文件的元數(shù)據(jù)。
方法三：使用stat命令
stat命令可以用來查看文件的元數(shù)據(jù)，包括最后訪問時(shí)間、最后修改時(shí)間、最后狀態(tài)改變時(shí)間和文件大小等信息。我們可以使用stat命令來查看文件的原始時(shí)間：
$ stat filename
這將會(huì)顯示文件的所有元數(shù)據(jù)信息，包括文件類型、權(quán)限、創(chuàng)建時(shí)間、最后訪問時(shí)間和最后修改時(shí)間等信息。如果我們發(fā)現(xiàn)文件的修改時(shí)間被修改了，那么我們可以使用以下命令來恢復(fù)原始的修改時(shí)間：
$ sudo touch -m -t “YYYYMMDDHHMM” filename
其中，“YYYYMMDDHHMM”是原始的修改時(shí)間。請(qǐng)注意，在這種情況下，我們需要使用sudo命令來執(zhí)行touch命令，以獲得足夠的權(quán)限來修改文件的元數(shù)據(jù)。
方法四：使用find命令
find命令可以用來查找符合條件的文件，并對(duì)這些文件執(zhí)行特定的操作。我們可以使用find命令來查找文件，并恢復(fù)它們的時(shí)間戳。例如，如果我們想查找所有修改時(shí)間在2023年1月1日之前的文件，并恢復(fù)它們的修改時(shí)間，我們可以使用以下命令：
$ sudo find /path/to/folder -type f -mtime +365 -exec touch -t 202301010000 {} \;
這將會(huì)查找所有在/path/to/folder目錄下的文件，并找到所有修改時(shí)間在2023年1月1日之前的文件。然后，它將使用touch命令來把這些文件的修改時(shí)間設(shè)置為2023年1月1日的零點(diǎn)整。請(qǐng)注意，我們需要使用sudo命令來執(zhí)行find和touch命令，以獲得足夠的權(quán)限來訪問和修改文件。
在Linux系統(tǒng)中，文件的時(shí)間戳是非常重要的元數(shù)據(jù)之一。它可以用來記錄文件的創(chuàng)建、修改和訪問時(shí)間等信息。如果意外修改了文件的時(shí)間戳，可能會(huì)影響我們的數(shù)據(jù)分析或者調(diào)試工作。在這篇文章中，我們介紹了幾種恢復(fù)被修改文件時(shí)間的方法，包括使用touch、cp、stat和find命令。請(qǐng)注意，在執(zhí)行任何一種方法時(shí)，我們都需要使用sudo命令來獲得足夠的權(quán)限來訪問和修改文件。
相關(guān)問題拓展閱讀：
- linux下怎樣修改系統(tǒng)時(shí)間設(shè)置
- linux 時(shí)間被偷偷修改了,怎么查詢到相關(guān)的修改日志?
- Linux怎樣修改系統(tǒng)時(shí)間
linux下怎樣修改系統(tǒng)時(shí)間設(shè)置
使用“date -s”命令來修改系統(tǒng)時(shí)間
比如將系統(tǒng)時(shí)間設(shè)定成2023年8月1日的命令如下。
# date -s 08/01/2023
將系統(tǒng)時(shí)間設(shè)定成下午5點(diǎn)10分0秒的命令如下。
# date -s 17:10:00
這里說的是系統(tǒng)時(shí)間，是linux由操作系統(tǒng)維護(hù)的。
在系統(tǒng)啟動(dòng)時(shí)，Linux操作系統(tǒng)將時(shí)間從CMOS中讀到系統(tǒng)時(shí)間變量中，以后修改時(shí)間通過修改系統(tǒng)時(shí)間實(shí)現(xiàn)。為了保持系統(tǒng)時(shí)間與CMOS時(shí)間的一致性，Linux每隔一段時(shí)間會(huì)將系統(tǒng)時(shí)間寫入CMOS。由于該同步是每隔一段時(shí)間（大約是11分鐘）進(jìn)行的，在我們執(zhí)行date -s后，如果馬上重起機(jī)器，修改時(shí)間就有可能沒有被寫入CMOS，這就是問題的原因。
如果要確保修改生效可以執(zhí)行如下命令。
# clock -w
或者
# hwclock
這個(gè)命令強(qiáng)制把系統(tǒng)時(shí)間寫入CMOS。
***************************************************************************
Linux時(shí)鐘的分類
Windows時(shí)鐘大家可能十分熟悉了，Linux時(shí)鐘在概念上類似Windows時(shí)鐘顯示當(dāng)前系統(tǒng)時(shí)間，但在時(shí)鐘分類和設(shè)置上卻和Windows大相徑庭。和Windows不同的是，Linux將時(shí)鐘分為系統(tǒng)時(shí)鐘(System Clock)和硬件(Real Time Clock，簡(jiǎn)稱RTC)時(shí)鐘兩種。系統(tǒng)時(shí)間是指當(dāng)前Linux Kernel中的時(shí)鐘，而硬件時(shí)鐘則是主板上由電池供電的那個(gè)主板硬件時(shí)鐘，這個(gè)時(shí)鐘可以在BIOS的“Standard BIOS Feture”項(xiàng)中進(jìn)行設(shè)置。
既然Linux有兩個(gè)時(shí)鐘系統(tǒng)，那么大家所使用的Linux默認(rèn)使用哪種時(shí)鐘系統(tǒng)呢？會(huì)不回出現(xiàn)耐鄭兩種系統(tǒng)時(shí)鐘沖突的情況呢？這些疑問和擔(dān)心不無道理。首先，Linux并沒有默認(rèn)哪個(gè)時(shí)鐘系統(tǒng)。當(dāng)Linux啟動(dòng)時(shí)，硬件時(shí)鐘會(huì)去讀取系統(tǒng)時(shí)鐘的設(shè)置，然后系統(tǒng)時(shí)鐘就會(huì)獨(dú)立于硬件運(yùn)作。
從Linux啟動(dòng)過程來看，系統(tǒng)時(shí)鐘和硬件時(shí)鐘不會(huì)發(fā)生沖突，但Linux中的所有命令(包括函數(shù))都是采用的系統(tǒng)時(shí)鐘設(shè)置。不僅如此，系統(tǒng)時(shí)鐘和硬件時(shí)鐘還可以采用異步方式，見圖1所示，即系統(tǒng)時(shí)間和硬件時(shí)間可以不同。這樣做的好處對(duì)于普通用戶意義不大，但對(duì)于Linux網(wǎng)絡(luò)管理員卻有很大的用處。例如，要將一個(gè)很大的網(wǎng)絡(luò)中(跨越若干時(shí)區(qū))的服務(wù)器同步散拍，假如位于美國(guó)紐約的Linux服務(wù)器和北京的Linux服務(wù)器，其中一臺(tái)服務(wù)器無須改變硬件時(shí)鐘而只需臨時(shí)設(shè)置一個(gè)系統(tǒng)時(shí)間，如要將北京服務(wù)器上的時(shí)間設(shè)置為紐約時(shí)間，兩臺(tái)服務(wù)器完成文件的同步后，再與原來的時(shí)鐘同步一下即可。這樣系統(tǒng)和硬件時(shí)鐘就提供了更為靈活的操作。
設(shè)置Linux的時(shí)鐘
在Linux中，用于時(shí)鐘查看和設(shè)置的命令主要有date、hwclock和clock。其中，clock和hwclock用法相近，只不過clock命令除了支持x86硬件昌掘頌體系外，還支持Alpha硬件體系。由于目前絕大多數(shù)用戶使用x86硬件體系，所以可以視這兩個(gè)命令為一個(gè)命令來學(xué)習(xí)。
1.在虛擬終端中使用date命令來查看和設(shè)置系統(tǒng)時(shí)間
查看系統(tǒng)時(shí)鐘的操作：
# date
設(shè)置系統(tǒng)時(shí)鐘的操作：
# date.30
通用的設(shè)置格式：
# date 月日時(shí)分年.秒
2.使用hwclock或clock命令查看和設(shè)置硬件時(shí)鐘
查看硬件時(shí)鐘的操作：
# hwclock –show 或
# clock –show
2023年09月17日 星期三 13時(shí)24分11秒 -0.seconds
設(shè)置硬件時(shí)鐘的操作：
# hwclock –set –date=”09/17/:26:00″
或者
# clock –set –date=”09/17/:26:00″
通用的設(shè)置格式：hwclock/clock –set –date=“月/日/年 時(shí)：分：秒”。
3.同步系統(tǒng)時(shí)鐘和硬件時(shí)鐘
Linux系統(tǒng)(筆者使用的是Red Hat 8.0，其它系統(tǒng)沒有做過實(shí)驗(yàn))默認(rèn)重啟后，硬件時(shí)鐘和系統(tǒng)時(shí)鐘同步。如果不大方便重新啟動(dòng)的話(服務(wù)器通常很少重啟)，使用clock或hwclock命令來同步系統(tǒng)時(shí)鐘和硬件時(shí)鐘。
硬件時(shí)鐘與系統(tǒng)時(shí)鐘同步：
# hwclock –hctosys
或者
# clock –hctosys
上面命令中，–hctosys表示Hardware Clock to SYStem clock。
系統(tǒng)時(shí)鐘和硬件時(shí)鐘同步：
# hwclock –systohc
或者
linux 時(shí)間被偷偷修改了,怎么查詢到相關(guān)的修改日志?
試試用history查一下本掘鬧用戶輸過的命令
一般root用戶才能改系統(tǒng)時(shí)間吧判晌罩？謹(jǐn)賣
再對(duì)照last登錄時(shí)間段和IP，就知道是誰了。
如果是用命芹陸令行修改的話應(yīng)該是查不到的，你可以看下這段時(shí)間登氏首雹錄過的用戶（殲帆用last查看）
如果是修改時(shí)間的配置文件，你可以看上配置文件上次保存是什么時(shí)候
Linux怎樣修改系統(tǒng)時(shí)間
可以使用date命令。date用于打印或設(shè)置系統(tǒng)日期和時(shí)間。
設(shè)置系統(tǒng)喚哪時(shí)間需要root權(quán)限。用法示例：
設(shè)置系統(tǒng)日期成2023年08月13日橡褲，這樣會(huì)把具梁鏈簡(jiǎn)體時(shí)間設(shè)置清空成00:00:00
$ sudo date -s
設(shè)置系統(tǒng)時(shí)間為12:23:23
$ sudo date -s 12:23:23
同時(shí)設(shè)置日期和時(shí)間
$ sudo date -s “:12:23″
1、修改系統(tǒng)時(shí)間。
linux系統(tǒng)時(shí)鐘有兩個(gè)，一個(gè)是硬件時(shí)鐘，即BIOS時(shí)間，就是我們進(jìn)行CMOS設(shè)置時(shí)看到的時(shí)間，另一個(gè)是系統(tǒng)時(shí)鐘，是linux系統(tǒng)Kernel時(shí)間。當(dāng)Linux啟動(dòng)時(shí)，系統(tǒng)Kernel會(huì)去讀取硬件時(shí)鐘的設(shè)置，然后系統(tǒng)時(shí)鐘就會(huì)獨(dú)立于硬件運(yùn)作。有時(shí)我們會(huì)發(fā)現(xiàn)系統(tǒng)時(shí)鐘和硬件時(shí)鐘不一致，因此需要執(zhí)行時(shí)間同步，下面就分享一下時(shí)間設(shè)置及時(shí)鐘同步的命令使用方法。
date命令將日期設(shè)置為2023年6月18日
date -s 06/18/14
將時(shí)間設(shè)置為14點(diǎn)20分50秒
date -s 14:20:50
將時(shí)間設(shè)置為2023年6月18日14點(diǎn)16分30秒（MMDDhhmmYYYY.ss）
—-date.30
2、 hwclock/clock 命令查看、設(shè)置硬件時(shí)間
查看系統(tǒng)硬件時(shí)鐘
hwclock –show 或者
clock –show
設(shè)置硬件時(shí)間
hwclock –set –date=”06/18/14 14:55″ （月/日/年時(shí):分:秒）或者# clock –set –date=”06/18/14 14:55″ （月/日/年時(shí):分:秒）
3、 同步系統(tǒng)及硬件時(shí)鐘。
下圖中可以看到硬件和系統(tǒng)時(shí)鐘相差半小時(shí)。可以使用hwclock或者clock進(jìn)行同步，
硬件時(shí)鐘與系統(tǒng)納者時(shí)鐘同步：
# hwclock –hctosys 或者 # clock –hctosys hc代表硬件時(shí)間，sys代表系統(tǒng)時(shí)間，即用硬件時(shí)鐘同步系統(tǒng)時(shí)鐘
系統(tǒng)時(shí)虛茄信鐘和硬件時(shí)鐘同步：
# hwclock –systohc或者# clock –systohc 即用系統(tǒng)時(shí)鐘同步硬件時(shí)差輪鐘
關(guān)于linux下修改時(shí)間怎么恢復(fù)的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊(cè)、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
新聞標(biāo)題：Linux如何恢復(fù)被修改的文件時(shí)間(linux下修改時(shí)間怎么恢復(fù))
本文網(wǎng)址：http://www.dlmjj.cn/article/dhoepis.html
