Linux命令行查看文件时间

• echo aaaa > 1.txt
• ls -l 1.txt（Modified time）
• ls -l --time=ctime 1.txt（Changed time）
• ls -l --time=atime 1.txt（Accessed time）
• stat 1.txt（直接查看三个更新时间）
• touch -d "2 days ago" 1.txt（修改Modified、Accessed时间，例子为：提前两天）
• touch -t 1501010101 1.txt（修改Modified、Accessed时间，例子为：15年1月1日1时1分）

Windows

• 还多一个Entry时间（大小、名称、目录位置、磁盘位置、创建日期都会触发，比如exe被注入代码被触发）