touch命令很常用，但是有些参数总是记不住。最近几天在看日志的时候，发现实际上可以用touch修改系统时间戳，销毁一些证据。
用途：
更新文件的访问和修改时间。
语法：
touch [ -a ] [ -c ] [ -m ] [ -f ] [ -r RefFile ] [ Time | -t Time ] { File ... | Directory ... }
描述：
touch 命令更新由 Directory 参数指定的每个目录下的由 File 参数指定的每个文件的访问和修改时间。如果没有指定 Time 变量值，touch 命令就使用当前时间。如果指定了一个不存在的文件，touch 命令就创建此文件，除非指定了 -c 标志。
简单来讲，就是这样的一条命令：
touch -t 200806011200 file.name
修改file.name的时间为2008年6月1日 12:00
» 阅读全文
