修改文件 访问(access)、修改(modify)、改变(change)时间

问题：

在写一个文件监测工具，查看文件是否被访问(access)、修改(modify)、改变(change)。 当我在测试的时候发现，测试案例不是很好构建。大家都知道使用 touch 可以修改文件的访问(access)、修改(modify)时间，但是文件的改变(change)时间怎么修改？

1、 访问(access)时间
当我们访问／查看一个文件时， 操作系统会更新文件的访问时间，该时间值可以用 stat命令查看，如：

#stat -c "%x" test.file 2016-09-18 22:01:10.293904942 +0800#cat test.file #stat -c "%x" test.file 2016-09-18 22:02:19.703904944 +0800

我们可以看两次stat命令输出的结果不一样。
我们还可以使用 touch为 test.file指定任意访问时间， 如：

#touch -a -d 2001-1-1 0:0:0 test.file # stat -c "%x" test.file 2001-01-01 00:00:00.000000000 +0800

2、修改(modify)时间
当我们修改一个文件的内容时，文件的修改时间就会改变，如：

   #stat -c "%y" test.file    2016-09-18 22:01:10.293904942 +0800   #echo "abc" > test.file    #stat -c "%y" test.file    2016-09-18 22:09:40.523117442 +0800

我们可以看两次stat命令输出的结果不一样。
我们还可以使用 touch为 test.file指定任意修改时间， 如：

  #touch -a -d 2001-1-1 0:0:0 test.file   # stat -c "%x" test.file   2001-01-01 00:00:00.000000000 +0800

3、改变(change)时间
最后就是文件的改变时间，这个值比较特殊，它是指文件的元数据(metadata)的修改时间，对应在 linux 中是 inode，有兴趣可以去看一下具体实现。
现在有一个问题，linux 操作系统没有提供修改 改变时间 的接口／命令，我们该怎么办？
当我们修改文件元数据时，使用当前系统时间作为改变时间的值，没有办法给它赋值。
如果想改变它，只能执行如下操作（）：
1）将系统时间设置为你想赋值的时间，然后touch这个文件；
2）修改内核源码，增加一个用于修改该值的借口；
3）直接访问磁盘，修改该值（如使用 debugfs,注：千万先unmount 的你的磁盘再做）
三种方法，任选其一。
（1）方法一

 #!/bin/shnow=$(date)echo $nowdate --set="Sat May 11 06:00:00 IDT 2013"touch $1 date --set="$now"

执行上面这个脚本就可以了，如：

 ./changectime.sh my_filename

方法二:
修改文件：KERNEL_SRC/fs/attr.c
为了简单，我们直接将 修改时间 赋值给 改变时间：

190 int notify_change(struct dentry * dentry, struct iattr * attr, struct inode **delegated_inode)191 {...212         now = current_fs_time(inode->i_sb);213 214         // attr->ia_ctime = now; //(1) Comment this out215         if (!(ia_valid & ATTR_ATIME_SET))216                 attr->ia_atime = now;217         if (!(ia_valid & ATTR_MTIME_SET))218                 attr->ia_mtime = now;            else { //mtime is modified to a specific time. (2) Add these lines                attr->ia_ctime = attr->ia_mtime; //Sets the ctime                attr->ia_atime = attr->ia_mtime; //Sets the atime (optional)            }219         if (ia_valid & ATTR_KILL_PRIV) {220                 attr->ia_valid &= ~ATTR_KILL_PRIV;221                 ia_valid &= ~ATTR_KILL_PRIV;222                 error = security_inode_need_killpriv(dentry);223                 if (error > 0)224                         error = security_inode_killpriv(dentry);225                 if (error)226                         return error;227         }...279 }

方法三：
这个方法太危险，我暂时没有实际操作过，不做解释。