Linux如何恢复被修改的文件时间 (linux下修改时间怎么恢复)
在Linux系统中，文件的内容、权限、时间戳等属性是非常重要的。其中最重要的一个属性是时间戳，因为它可以用来记录文件的创建、修改和访问时间。在许多情况下，时间戳可以帮助我们追溯文件的历史记录，例如查看文件何时被创建、修改或者访问过。但是有时候我们会意外地修改了文件的时间戳，这可能会影响我们的数据分析，或者误导我们的调试。那么如何恢复被修改的文件时间呢？在这篇文章中，我们将介绍几个方法来恢复被修改的文件时间。
方法一：使用touch命令
touch命令可以修改一个文件的时间戳，包括最后修改时间和最后访问时间。我们可以使用touch命令来恢复被修改的文件时间。我们需要确定文件的原始时间。我们可以使用ls命令来查看文件的元数据：
$ ls -l filename
这将会显示文件的权限、用户、组、大小以及最后修改时间等信息。如果文件的修改时间被修改了，那么我们可以使用touch命令来恢复原始的修改时间。例如，如果我们想把文件的修改时间设置为2023年1月1日的19点30分，我们可以这样做：
$ touch -t 202301011930 filename
这将会把文件的修改时间设置为2023年1月1日的19点30分。同样的，如果我们想把文件的访问时间设置为原始的访问时间，我们可以使用以下命令：
$ touch -a -t 202301011930 filename
这将会把文件的访问时间设置为2023年1月1日的19点30分。请注意，我们需要使用sudo命令来执行touch命令，以获得足够的权限来修改文件的元数据。
方法二：使用cp命令
cp命令通常用于复制文件，但它也可以用来恢复被修改的文件时间。我们可以将一个备份文件的时间戳复制到目标文件中。我们需要使用cp命令创建一个备份文件：
$ cp filename filename.bak
这将会在当前目录下创建一个名为filename.bak的备份文件。现在，我们可以使用cp命令来复制备份文件的时间戳：
$ cp -p filename.bak filename
这将会把备份文件的时间戳复制到目标文件中。请注意，我们需要使用sudo命令来执行cp命令，以获得足够的权限来复制文件的元数据。
方法三：使用stat命令
stat命令可以用来查看文件的元数据，包括最后访问时间、最后修改时间、最后状态改变时间和文件大小等信息。我们可以使用stat命令来查看文件的原始时间：
$ stat filename
这将会显示文件的所有元数据信息，包括文件类型、权限、创建时间、最后访问时间和最后修改时间等信息。如果我们发现文件的修改时间被修改了，那么我们可以使用以下命令来恢复原始的修改时间：
$ sudo touch -m -t “YYYYMMDDHHMM” filename
其中，“YYYYMMDDHHMM”是原始的修改时间。请注意，在这种情况下，我们需要使用sudo命令来执行touch命令，以获得足够的权限来修改文件的元数据。
方法四：使用find命令
find命令可以用来查找符合条件的文件，并对这些文件执行特定的操作。我们可以使用find命令来查找文件，并恢复它们的时间戳。例如，如果我们想查找所有修改时间在2023年1月1日之前的文件，并恢复它们的修改时间，我们可以使用以下命令：
$ sudo find /path/to/folder -type f -mtime +365 -exec touch -t 202301010000 {} \;
这将会查找所有在/path/to/folder目录下的文件，并找到所有修改时间在2023年1月1日之前的文件。然后，它将使用touch命令来把这些文件的修改时间设置为2023年1月1日的零点整。请注意，我们需要使用sudo命令来执行find和touch命令，以获得足够的权限来访问和修改文件。
在Linux系统中，文件的时间戳是非常重要的元数据之一。它可以用来记录文件的创建、修改和访问时间等信息。如果意外修改了文件的时间戳，可能会影响我们的数据分析或者调试工作。在这篇文章中，我们介绍了几种恢复被修改文件时间的方法，包括使用touch、cp、stat和find命令。请注意，在执行任何一种方法时，我们都需要使用sudo命令来获得足够的权限来访问和修改文件。
相关问题拓展阅读：
linux下怎样修改系统时间设置
使用“date -s”命令来修改系统时间
比如将系统时间设定成2023年8月1日的命令如下。
# date -s 08/01/2023
将系统时间设定成下午5点10分0秒的命令如下。
# date -s 17:10:00
这里说的是系统时间，是linux由操作系统维护的。
在系统启动时，Linux操作系统将时间从CMOS中读到系统时间变量中，以后修改时间通过修改系统时间实现。为了保持系统时间与CMOS时间的一致性，Linux每隔一段时间会将系统时间写入CMOS。由于该同步是每隔一段时间（大约是11分钟）进行的，在我们执行date -s后，如果马上重起机器，修改时间就有可能没有被写入CMOS，这就是问题的原因。
如果要确保修改生效可以执行如下命令。
# clock -w
或者
# hwclock
这个命令强制把系统时间写入CMOS。
***************************************************************************
Linux时钟的分类
Windows时钟大家可能十分熟悉了，Linux时钟在概念上类似Windows时钟显示当前系统时间，但在时钟分类和设置上却和Windows大相径庭。和Windows不同的是，Linux将时钟分为系统时钟(System Clock)和硬件(Real Time Clock，简称RTC)时钟两种。系统时间是指当前Linux Kernel中的时钟，而硬件时钟则是主板上由电池供电的那个主板硬件时钟，这个时钟可以在BIOS的“Standard BIOS Feture”项中进行设置。
既然Linux有两个时钟系统，那么大家所使用的Linux默认使用哪种时钟系统呢？会不回出现耐郑两种系统时钟冲突的情况呢？这些疑问和担心不无道理。首先，Linux并没有默认哪个时钟系统。当Linux启动时，硬件时钟会去读取系统时钟的设置，然后系统时钟就会独立于硬件运作。
从Linux启动过程来看，系统时钟和硬件时钟不会发生冲突，但Linux中的所有命令(包括函数)都是采用的系统时钟设置。不仅如此，系统时钟和硬件时钟还可以采用异步方式，见图1所示，即系统时间和硬件时间可以不同。这样做的好处对于普通用户意义不大，但对于Linux网络管理员却有很大的用处。例如，要将一个很大的网络中(跨越若干时区)的服务器同步散拍，假如位于美国纽约的Linux服务器和北京的Linux服务器，其中一台服务器无须改变硬件时钟而只需临时设置一个系统时间，如要将北京服务器上的时间设置为纽约时间，两台服务器完成文件的同步后，再与原来的时钟同步一下即可。这样系统和硬件时钟就提供了更为灵活的操作。
设置Linux的时钟
在Linux中，用于时钟查看和设置的命令主要有date、hwclock和clock。其中，clock和hwclock用法相近，只不过clock命令除了支持x86硬件昌掘颂体系外，还支持Alpha硬件体系。由于目前绝大多数用户使用x86硬件体系，所以可以视这两个命令为一个命令来学习。
1.在虚拟终端中使用date命令来查看和设置系统时间
查看系统时钟的操作：
# date
设置系统时钟的操作：
# date.30
通用的设置格式：
# date 月日时分年.秒
2.使用hwclock或clock命令查看和设置硬件时钟
查看硬件时钟的操作：
# hwclock –show 或
# clock –show
2023年09月17日 星期三 13时24分11秒 -0.seconds
设置硬件时钟的操作：
# hwclock –set –date=”09/17/:26:00″
或者
# clock –set –date=”09/17/:26:00″
通用的设置格式：hwclock/clock –set –date=“月/日/年 时：分：秒”。
3.同步系统时钟和硬件时钟
Linux系统(笔者使用的是Red Hat 8.0，其它系统没有做过实验)默认重启后，硬件时钟和系统时钟同步。如果不大方便重新启动的话(服务器通常很少重启)，使用clock或hwclock命令来同步系统时钟和硬件时钟。
硬件时钟与系统时钟同步：
# hwclock –hctosys
或者
# clock –hctosys
上面命令中，–hctosys表示Hardware Clock to SYStem clock。
系统时钟和硬件时钟同步：
# hwclock –systohc
或者
linux 时间被偷偷修改了,怎么查询到相关的修改日志?
试试用history查一下本掘闹用户输过的命令
一般root用户才能改系统时间吧判晌罩？谨卖
再对照last登录时间段和IP，就知道是谁了。
如果是用命芹陆令行修改的话应该是查不到的，你可以看下这段时间登氏首雹录过的用户（歼帆用last查看）
如果是修改时间的配置文件，你可以看上配置文件上次保存是什么时候
Linux怎样修改系统时间
可以使用date命令。date用于打印或设置系统日期和时间。
设置系统唤哪时间需要root权限。用法示例：
设置系统日期成2023年08月13日橡裤，这样会把具梁链简体时间设置清空成00:00:00
$ sudo date -s
设置系统时间为12:23:23
$ sudo date -s 12:23:23
同时设置日期和时间
$ sudo date -s “:12:23″
1、修改系统时间。
linux系统时钟有两个，一个是硬件时钟，即BIOS时间，就是我们进行CMOS设置时看到的时间，另一个是系统时钟，是linux系统Kernel时间。当Linux启动时，系统Kernel会去读取硬件时钟的设置，然后系统时钟就会独立于硬件运作。有时我们会发现系统时钟和硬件时钟不一致，因此需要执行时间同步，下面就分享一下时间设置及时钟同步的命令使用方法。
date命令将日期设置为2023年6月18日
date -s 06/18/14
将时间设置为14点20分50秒
date -s 14:20:50
将时间设置为2023年6月18日14点16分30秒（MMDDhhmmYYYY.ss）
—-date.30
2、 hwclock/clock 命令查看、设置硬件时间
查看系统硬件时钟
hwclock –show 或者
clock –show
设置硬件时间
hwclock –set –date=”06/18/14 14:55″ （月/日/年时:分:秒）或者# clock –set –date=”06/18/14 14:55″ （月/日/年时:分:秒）
3、 同步系统及硬件时钟。
下图中可以看到硬件和系统时钟相差半小时。可以使用hwclock或者clock进行同步，
硬件时钟与系统纳者时钟同步：
# hwclock –hctosys 或者 # clock –hctosys hc代表硬件时间，sys代表系统时间，即用硬件时钟同步系统时钟
系统时虚茄信钟和硬件时钟同步：
# hwclock –systohc或者# clock –systohc 即用系统时钟同步硬件时差轮钟
关于linux下修改时间怎么恢复的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
