stat 命令完全指南

Linux文件元数据的终极探针 | 从inode到时间戳的深度解析

💡 导读：在Linux系统中，每个文件背后都隐藏着丰富的元数据信息——inode号、时间戳、设备号、块大小……stat命令就是揭开这层面纱的利器。它是系统管理员和运维工程师诊断文件问题、编写脚本判断文件状态的必备工具。本文将带你全面掌握stat命令，从基础查看到格式化输出，从文件系统状态到实战脚本应用。

📋 本文目录

 一、命令简介 二、基本语法详解 三、核心参数大全 四、文件元数据详解 五、基础实战案例 六、格式化输出精讲 七、文件系统状态查询 八、进阶使用技巧 九、性能优化与注意事项 十、同类命令对比 十一、实战场景演练 十二、总结与速查表 

# 基本语法 stat [OPTION]... FILE...# 查看文件系统状态 stat -f [OPTION]... FILE...# 使用格式化字符串输出 stat -c FORMAT FILE...# 查看多个文件 stat file1.txt file2.txt file3.txt

# 查看单个文件的详细信息 stat /etc/passwd# 输出示例：#   File: /etc/passwd#   Size: 3120        Blocks: 8          IO Block: 4096   regular file#   Device: 801h/2049d  Inode: 1573123     Links: 1#   Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)#   Access: 2026-08-03 07:00:00.000000000 +0800#   Modify: 2026-07-15 14:30:00.000000000 +0800#   Change: 2026-07-15 14:30:00.000000000 +0800#   Birth: 2026-07-01 10:00:00.000000000 +0800

# 同时查看多个文件 stat /etc/hosts /etc/hostname /etc/resolv.conf# 使用通配符查看目录下所有文件 stat /var/log/*.log# 查看目录本身的信息（非目录内容） stat /home/user/

# 默认显示符号链接自身的信息 stat /usr/bin/python# 使用 -L 跟随链接，显示目标文件信息 stat -L /usr/bin/python# 对比：ls -l 也可以看到链接指向 ls -l /usr/bin/python# lrwxrwxrwx 1 root root 9 Jul 1 10:00 /usr/bin/python -> python3

# 简洁模式：所有信息在一行显示 stat -t /etc/passwd# 输出示例：# /etc/passwd 3120 8 81a4 0 0 801 1573123 1 0 0 1722654600 1721020200 1721020200 0 4096# 简洁模式适合在脚本中解析# 字段顺序：name size blocks ... (空格分隔)

# 查看文件所在文件系统的状态 stat -f /home# 输出示例：#   File: "/home"#     ID: 8010000000000 Namelen: 255     Type: ext2/ext3# Block size: 4096       Fundamental block size: 4096# Blocks: Total: 5242880   Free: 2621440   Available: 2359296# Inodes: Total: 1310720   Free: 1200000# 简洁模式查看文件系统 stat -t -f /home

# 只获取文件大小（字节） stat -c %s /var/log/syslog# 只获取inode号 stat -c %i /etc/passwd# 只获取权限的八进制表示 stat -c %a /etc/shadow# 只获取文件类型 stat -c %F /dev/sda1# 输出：block special file# 获取Epoch时间戳（适合脚本计算） stat -c %Y /etc/hosts# 输出：1722654600

# 自定义格式：文件名 + 大小 + 权限 + 修改时间 stat -c '%n  %s bytes  %a  %y' /etc/passwd# 输出：/etc/passwd  3120 bytes  644  2026-07-15 14:30:00.000000000 +0800# 类似 ls -l 的自定义输出 stat -c '%A %U %G %s %y %n' /etc/*# 只输出文件名和大小（用制表符分隔） stat -c '%n\t%s' *.log# 批量获取文件创建时间 stat -c '%n: %w' /var/log/*.log

# 使用 --printf 精确控制输出格式 stat --printf='文件: %n\n大小: %s bytes\n权限: %a\n修改: %y\n' /etc/passwd# 生成CSV格式的文件信息 stat --printf='%n,%s,%a,%U,%G,%y\n' /var/log/*.log# 生成JSON格式（嵌套引号需转义） stat --printf='{"file":"%n","size":%s,"perm":"%a","mtime":"%y"}\n' *.txt

# 查看根文件系统状态 stat -f /# 格式化输出：总空间、可用空间、文件系统类型 stat -f -c 'Total: %b blocks  Free: %f blocks  Type: %T' /# 计算磁盘使用百分比（用awk配合） stat -f -c '%b %f' / | awk '{used=$1-$2; printf "%.1f%%\n", used/$1*100}'# 查看inode使用情况 stat -f -c 'Total inodes: %c  Free inodes: %d' /# 查看多个挂载点的文件系统类型 stat -f -c '%n: %T' / /home /tmp /var

# 统计目录下所有文件的总大小（仅文件，不含子目录） stat -c %s /var/log/*.log | awk '{sum+=$1} END {print sum" bytes"}'# 按大小排序显示文件 stat -c '%s %n' /var/log/* | sort -rn | head -10# 找出最近7天内修改过的文件 find /etc -type f -exec stat -c '%Y %n' {} \; | \ awk -v cutoff=$(( $(date +%s) - 604800 )) '$1 > cutoff {print $2}'

# 监控关键配置文件的元数据变化#!/bin/bash FILES="/etc/passwd /etc/shadow /etc/sudoers /etc/ssh/sshd_config" BASELINE="/var/log/file_baseline.txt"# 生成基线 stat -c '%i %s %a %Y %Z' $FILES > "$BASELINE"# 定期检查（可加入cron） stat -c '%i %s %a %Y %Z' $FILES | diff "$BASELINE" -# 如果有差异，说明文件被修改过

# 使用 %F 判断文件类型 filetype=$(stat -c %F /dev/sda1) echo "$filetype"# 输出：block special file# 在脚本中根据类型执行不同逻辑 for f in /dev/*; do     type=$(stat -c %F "$f")     case "$type" in         "block special file") echo "块设备: $f" ;;         "character special file") echo "字符设备: $f" ;;         "symbolic link") echo "符号链接: $f" ;;         "directory") echo "目录: $f" ;;     esac done

# 检查文件权限是否为644（安全基线检查） perm=$(stat -c %a /etc/passwd) if [ "$perm" != "644" ]; then     echo "警告: /etc/passwd 权限异常: $perm" fi# 批量检查敏感文件权限 for f in /etc/shadow /etc/gshadow /etc/sudoers; do     echo "$f: $(stat -c '%a (%A)' $f)" done# /etc/shadow: 640 (-rw-r-----)# /etc/gshadow: 640 (-rw-r-----)# /etc/sudoers: 440 (-r--r-----)

⚡ 性能优化要点：

 1. stat每次调用都会发起系统调用，批量查询时避免在循环中逐个调用stat 2. 使用 stat -c 一次性提取多个字段，减少调用次数 3. 对于大量文件，考虑用 find -exec stat 批量处理 4. --printf 比 -c 多了转义处理，性能差异可忽略 5. 在NFS等网络文件系统上，stat可能较慢，因为需要网络往返 

⚠️ 易错点提醒：

 1. btime（创建时间） 并非所有文件系统都支持，ext4/xfs支持，但较老的ext3可能显示为"-" 2. atime 更新受挂载选项影响：noatime会禁用atime更新，relatime仅在特定条件下更新 3. 对符号链接使用stat默认显示链接自身信息，加 -L 才显示目标文件信息 4. Blocks 字段的单位是512字节（POSIX标准），不是文件系统块大小 5. %s 是逻辑大小，%b*%B 是实际占用磁盘空间，稀疏文件两者差异很大 

# 检查日志文件是否在预期时间内更新#!/bin/bash LOG_DIR="/var/log" MAX_AGE=86400  # 24小时 = 86400秒 NOW=$(date +%s)# 检查关键日志文件的最后修改时间 for log in /var/log/syslog /var/log/auth.log /var/log/kern.log; do     if [ -f "$log" ]; then         mtime=$(stat -c %Y "$log")         age=$((NOW - mtime))         if [ $age -gt $MAX_AGE ]; then             echo "警告: $log 已 $((age/3600)) 小时未更新"         else             echo "正常: $log 最近更新于 $((age/3600)) 小时前"         fi     fi done

# 审计SUID/SGID文件的元数据#!/bin/bash# 查找所有SUID文件并显示详细信息 find / -perm /4000 -type f 2>/dev/null | while read f; do     stat --printf='文件: %n\n权限: %A\n所有者: %U (%u)\n组: %G (%g)\n大小: %s\n修改: %y\n\n' "$f" done# 检查/etc目录下文件的权限是否符合预期 for f in /etc/passwd /etc/shadow /etc/gshadow /etc/sudoers; do     perm=$(stat -c %a "$f")     owner=$(stat -c %U "$f")     echo "$f -> 权限:$perm 所有者:$owner" done

# 使用stat -f 监控磁盘空间和inode使用率#!/bin/bash THRESHOLD=80# 检查各挂载点的空间使用率 for mount in / /home /var /tmp; do     total=$(stat -f -c %b "$mount")     free=$(stat -f -c %f "$mount")     used_pct=$(( (total - free) * 100 / total ))     if [ $used_pct -gt $THRESHOLD ]; then         echo "告警: $mount 使用率 ${used_pct}%"     fi# 同时检查inode使用率     total_inode=$(stat -f -c %c "$mount")     free_inode=$(stat -f -c %d "$mount")     inode_pct=$(( (total_inode - free_inode) * 100 / total_inode ))     echo "$mount: 空间 ${used_pct}% | inode ${inode_pct}%" done

📌 常用格式化序列速查

# 文件信息 %n    文件名              %s    文件大小(字节) %i    inode号             %F    文件类型 %a    权限(八进制)         %A    权限(可读) %U    所有者用户名         %u    所有者UID %G    所属组名             %g    所属组GID %h    硬链接数             %b    已分配块数# 时间戳（可读 / Epoch） %x / %X    访问时间 atime %y / %Y    修改时间 mtime %z / %Z    状态改变时间 ctime %w / %W    创建时间 btime# 文件系统信息（需配合 -f 使用） %b    总数据块数          %f    空闲块数 %a    可用块数(非特权)    %c    总inode数 %d    空闲inode数         %T    文件系统类型# 常用参数 -f    显示文件系统状态     -L    跟随符号链接 -c    格式化输出           -t    简洁模式 --printf    格式化(支持转义)

以上就是 stat 命令的完整指南，希望对你有所帮助。

每天一个Linux命令，积少成多，成为Linux高手。

— Linux命令每日一讲 —