Linux statコマンドの使い方｜atime・mtime・ctime早見表

statコマンドとは、ファイルのサイズ・権限・所有者・inode番号・4種類のタイムスタンプ（atime・mtime・ctime・Birth）をまとめて表示するコマンドです。 ls -l が見せるのは主に更新日時（mtime）1つですが、stat なら「最後に読まれた時刻」「権限が変わった時刻」「作られた時刻」までナノ秒単位で確認できます。

この記事では、cat・追記・chmod・chown・mv・cp・touch・ln などの操作ごとにどのタイムスタンプが変わるかを実際に測った一覧表、stat -c の書式指定子の全一覧とコピペ用ワンライナー、relatime で atime が動かない理由、macOS（BSD）版 stat との対応、file・ls -l との使い分けをまとめます。実行結果はすべて Ubuntu 24.04 / GNU coreutils 9.4 / ext4（relatime）/ カーネル 6.18 で root ユーザーとして動かしたものです。macOS 側は今回動かしていないため「未実行」と明記しています。

statとタイムスタンプの早見表

4つのタイムスタンプ

ctime は「作成（create）」ではなく「変更（change）」の c です。 作成時刻は Birth です。

操作ごとに変わるタイムスタンプ（実測）

「変」は時刻が更新されたもの、「―」は変わらなかったものです。

覚え方は「中身を書いたら mtime と ctime、属性だけなら ctime、読んだら atime（ただし条件つき）」です。 ctime は touch でも過去の値に設定できないため、「最近なにか手が入ったか」を確かめる手がかりになります。

statの基本的な使い方と出力の読み方

stat memo.txt

実行結果:

  File: memo.txt
  Size: 6           Blocks: 8          IO Block: 4096   regular file
Device: 254,0   Inode: 3211666     Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2026-10-03 14:27:45.998729750 +0900
Modify: 2026-10-03 14:27:46.003304640 +0900
Change: 2026-10-03 14:27:46.005260727 +0900
 Birth: 2026-10-03 14:27:45.998729750 +0900

「Access」が2回出てきますが、1つ目は権限（アクセス権）、2つ目は最終アクセス時刻です。

よく使うオプション

シンボリックリンクに対しては、既定ではリンクそのものの情報が出ます。

$ stat link.txt
  File: link.txt -> memo.txt
  Size: 8           Blocks: 0          IO Block: 4096   symbolic link
Device: 254,0   Inode: 3211668     Links: 1

$ stat -L link.txt
  File: link.txt
  Size: 6           Blocks: 8          IO Block: 4096   regular file
Device: 254,0   Inode: 3211666     Links: 1

（それぞれ先頭3行を抜粋）-L を付けると Size が 8（リンク先の名前 memo.txt の文字数）から 6（中身のバイト数）に変わり、Inode も memo.txt と同じ番号になります。

stat -f でファイルシステムの情報を見る

$ stat -f .
  File: "."
    ID: 55d9f9279eba0be0 Namelen: 255     Type: ext2/ext3
Block size: 4096       Fundamental block size: 4096
Blocks: Total: 66053021   Free: 56375732   Available: 1285236
Inodes: Total: 16777216   Free: 15993961

$ stat -f -c '%T  ブロック=%S  空き=%a/%b' .
ext2/ext3  ブロック=4096  空き=1285236/66053021

ext4 でも Type は「ext2/ext3」と表示されます（3つは同じ識別番号を共有しているためです）。ファイル名の最大長（Namelen）や inode の残り数をスクリプトで取りたいときに便利です。

存在しないファイルを指定したとき

$ stat nothing.txt
stat: cannot statx 'nothing.txt': No such file or directory
$ echo $?
1

終了コードが 1 になるので、スクリプトでは存在確認を兼ねて使えます。

stat -c の書式指定子 全一覧

GNU coreutils 9.4 の stat --help に載っている指定子を、memo.txt での実際の出力と合わせて整理しました。

ファイル用

時刻の指定子は「小文字が読みやすい形、大文字がエポック秒」と覚えると迷いません（x/X、y/Y、z/Z、w/W）。

ファイルシステム用（-f と組み合わせる）

同じ文字でも、-f の有無で意味が変わります（%a はファイル用では権限、ファイルシステム用では空きブロック数）。

コピペ用ワンライナー集

すべて実行して出力を確認しています。

スクリプトでの使用例

# 権限が 755 かどうか確かめる
[ "$(stat -c %a run.sh)" = 755 ] && echo "run.sh is 755"

# 最後の更新から何秒たったか
echo $(( $(date +%s) - $(stat -c %Y memo.txt) )) sec

# カレントディレクトリのファイルを「権限 所有者 サイズ 名前」で一覧
stat -c '%a %U %s %n' *

# 更新が新しい順に下から3件（エポック秒で並べ替え）
stat -c '%Y %n' * | sort -n | tail -3

実行結果（1つ目、2つ目、3つ目の一部）:

run.sh is 755
0 sec
644 root 8 conf.json
644 root 256 data.bin
644 root 0 empty
777 root 8 link.txt
755 root 4096 logs
644 root 6 memo.txt
755 root 20 run.sh

シンボリックリンク（link.txt）の権限は 777 と表示されます。リンク自体の権限は使われず、実際にはリンク先の権限で判定されます。

atime・mtime・ctime・Birth の違いを確かめる

早見表の結果は、次のスクリプトで「操作の前後で stat の値を比べる」方法で測りました。手元の環境で確かめたいときにそのまま使えます。

#!/bin/bash
snap(){ stat -c '%x|%y|%z|%w|%i' "$1"; }
cmp(){ local label="$1" b="$2" a="$3" r=""
  IFS='|' read -r ba bm bc bb bi <<<"$b"; IFS='|' read -r aa am ac ab ai <<<"$a"
  [ "$ba" != "$aa" ] && r="$r atime"; [ "$bm" != "$am" ] && r="$r mtime"
  [ "$bc" != "$ac" ] && r="$r ctime"; [ "$bb" != "$ab" ] && r="$r Birth"
  [ "$bi" != "$ai" ] && r="$r (inode変化)"
  printf '%-40s | %s\n' "$label" "${r:- なし}"; }
# op ラベル 操作前に見るファイル 操作後に見るファイル コマンド
op(){ local b a; b=$(snap "$2"); sleep 0.05; eval "$4" >/dev/null 2>&1; sleep 0.02; a=$(snap "$3"); cmp "$1" "$b" "$a"; }

echo one > f.txt; sleep 0.05
op "cat f.txt (1回目)" f.txt f.txt 'cat f.txt'
op "cat f.txt (2回目)" f.txt f.txt 'cat f.txt'
op "echo two >> f.txt" f.txt f.txt 'echo two >> f.txt'
op "chmod 600 f.txt"   f.txt f.txt 'chmod 600 f.txt'
op "mv f.txt g.txt"    f.txt g.txt 'mv f.txt g.txt'

実行結果:

cat f.txt (1回目)                        |  atime
cat f.txt (2回目)                        |  なし
echo two >> f.txt                        |  mtime ctime
chmod 600 f.txt                          |  ctime
mv f.txt g.txt                           |  ctime

cp と mv で日時がどうなるか

コピーでは、新しくできたファイルの mtime は「コピーした時刻」になります。元の日時を引き継ぎたいときは cp -p を使います。

touch -d "2020-01-01 00:00" f.txt
cp f.txt n.txt
cp -p f.txt p.txt
stat -c '%n  mtime=%y  birth=%w' f.txt n.txt p.txt

f.txt  mtime=2020-01-01 00:00:00.000000000 +0900  birth=2026-10-03 14:27:24.690728484 +0900
n.txt  mtime=2026-10-03 14:27:24.791428691 +0900  birth=2026-10-03 14:27:24.786728489 +0900
p.txt  mtime=2020-01-01 00:00:00.000000000 +0900  birth=2026-10-03 14:27:24.791428691 +0900

mtime は引き継げても、Birth は引き継げません。 Birth はそのファイルシステム上で inode が作られた時刻だからです。別のファイルシステムへの mv は「コピーして元を消す」動きになるため、Birth は新しくなります（この点は今回は測っていません）。

ディレクトリのタイムスタンプ

ディレクトリの mtime は「中の名前の一覧」が変わったときに動きます。

中のファイルを編集しても、ディレクトリの mtime は変わりません。 「フォルダの更新日時は以前のままなのに、中のファイルは新しい」という状態は正常です。

relatime・noatimeでatimeが動かない理由

「cat したのに atime が変わらない」のは、マウントオプション relatime の働きです。読むたびに atime を書き込むとディスクへの書き込みが増えるため、Linux では relatime が既定になっています。

relatime では、次のどちらかに当てはまるときだけ atime を更新します。

24時間の条件は次のように確かめました。

echo x > r.txt; cat r.txt > /dev/null
touch -a -d "2 days ago" r.txt     # atime だけを2日前にする
cat r.txt > /dev/null              # → atime が更新された
cat r.txt > /dev/null              # → 変わらなかった

マウントオプションごとの違いは、小さな tmpfs を3種類のオプションでマウントして確かめました（同じファイルを続けて読み、3回目の cat の前後を比較）。

mkdir m_noatime
mount -t tmpfs -o noatime,size=1m tmpfs m_noatime

いま使っているファイルシステムのオプションは、次のコマンドで確認できます。

$ findmnt -T . -o TARGET,FSTYPE,OPTIONS
TARGET FSTYPE OPTIONS
/      ext4   rw,relatime,discard,resv_strict,resuid=65534,resgid=65534

Birth（作成時刻）が「-」になる場合

Birth は、ファイルシステムが作成時刻を記録していて、かつ stat がそれを取得できる場合に表示されます。今回の環境では ext4 と tmpfs で表示され、/proc 配下のファイルでは「-」でした。

$ stat -c '%w' /dev/shm /proc/version
2026-10-03 14:16:48.598690672 +0900
-

「-」と表示される場合は、そのファイルシステムが作成時刻を持っていないか、以前のバージョンの環境で取得に対応していないかのどちらかです。作成時刻が必要な処理では、%W が 0 でないことを確かめてから使うと安心です。

inode番号で同じ実体かを確かめる、日時でファイルを探す

ハードリンクとコピーを見分ける

inode 番号（%i）とリンク数（%h）を並べると、同じ実体かどうかが一目でわかります。 a.txt にハードリンク b.txt、コピー c.txt、シンボリックリンク s.txt を作って比べました。

echo data > a.txt
ln a.txt b.txt        # ハードリンク
cp a.txt c.txt        # コピー
ln -s a.txt s.txt     # シンボリックリンク
stat -c '%i %h %n' a.txt b.txt c.txt s.txt

1393093 2 a.txt
1393093 2 b.txt
1394104 1 c.txt
1394116 1 s.txt

シェルの条件式では -ef で同じ判定ができます。

[ a.txt -ef b.txt ] && echo "a.txt と b.txt は同じ実体"
[ a.txt -ef c.txt ] || echo "a.txt と c.txt は別の実体"

a.txt と b.txt は同じ実体
a.txt と c.txt は別の実体

タイムスタンプを条件にファイルを探す

stat は「1つのファイルの日時を見る」コマンドです。「日時を条件に探す」ときは find を組み合わせます。3日前の日時にした old.log と、作ったばかりの new.log で確かめました。

-mtime を -atime や -ctime に替えると、それぞれのタイムスタンプで探せます。atime を条件にする場合は、前の章のとおり relatime の環境では1日単位の目安になる点を考慮します。

GNU statとmacOS（BSD）statの対応表

macOS の stat は BSD 系で、オプションの意味が GNU 版と異なります。特に -f は、GNU では「ファイルシステム情報」、BSD では「書式指定」と、まったく別の働きです。

以下の macOS 側は今回の環境では未実行で、一般に知られている BSD stat の仕様に基づく対応です。利用前に手元の man stat で確かめてください。

両方で動かすスクリプトでは、次のように切り替える方法があります（Linux 側の分岐のみ実行して確認）。

mtime_epoch() {
  if stat -c '%Y' "$1" >/dev/null 2>&1; then
    stat -c '%Y' "$1"      # GNU
  else
    stat -f '%m' "$1"      # BSD
  fi
}
mtime_epoch memo.txt

ファイルの種類を確認する：stat・file・ls -l の使い分け

「このファイルは何か」を知りたいとき、3つのコマンドは見ているものが違います。

ls -l の先頭1文字と stat %F の対応

$ ls -l
-rw-r--r-- 1 root root    6 Oct  3 14:27 memo.txt
drwxr-xr-x 2 root root 4096 Oct  3 14:27 logs
lrwxrwxrwx 1 root root    8 Oct  3 14:27 link.txt -> memo.txt
prw-r--r-- 1 root root    0 Oct  3 14:27 pipe
-rwxr-xr-x 1 root root   20 Oct  3 14:27 run.sh
$ ls -ld /dev/null
crw-rw-rw- 1 root root 1, 3 Oct  3 06:55 /dev/null

（ls -l の出力は該当行を抜粋）

file コマンドで中身から判定する

file は拡張子ではなく、中身の先頭部分などから種類を推定します（file 5.45 で実行）。

$ file *
conf.json:    JSON text data
empty:        empty
items.csv:    CSV ASCII text
items.csv.gz: gzip compressed data, was "items.csv", last modified: Sat Oct  3 05:27:46 2026, from Unix, original size modulo 2^32 14
link.txt:     symbolic link to memo.txt
logs:         directory
memo.txt:     ASCII text
photo.dat:    PNG image data, 16 x 16, 8-bit/color RGB, non-interlaced
pipe:         fifo (named pipe)
run.sh:       Bourne-Again shell script, ASCII text executable

photo.dat は拡張子が .dat ですが、中身から PNG 画像と判定されています。

file の判定は推定です。規則性のないバイナリデータ（0〜255 を順に並べた 256 バイトのファイル）を渡したところ「Targa image data ...」と表示されました。結果は手がかりとして使い、重要な判定では中身を別の方法でも確かめるのが安全です。

よくある質問

Q. ctime を過去の日時に変更できますか？ A. touch では変更できません。今回の測定でも、touch -d で atime と mtime を 2020 年にしたとき、ctime は実行した時刻になりました。ctime はカーネルが inode を更新したときに自動で記録する値です。

Q. ls -l の日時と stat のどれが同じですか？ A. ls -l が既定で表示するのは mtime（Modify）です。ls -lu で atime、ls -lc で ctime、ls -l --time=birth で作成時刻を表示できます。秒より細かい値まで見たいときは stat を使います。

Q. ファイルを編集していないのに ctime だけ新しいのはなぜですか？ A. 権限の変更（chmod）、所有者の変更（chown）、改名や移動（mv）、ハードリンクの作成や削除で ctime だけが動きます。早見表のとおり、これらの操作では mtime は変わりません。

Q. エディタで保存したら inode 番号が変わりました。 A. 「新しいファイルに書いてから元の名前に入れ替える」方式で保存するツールでは、inode が新しくなります。今回の sed -i でも inode 番号と Birth が変わりました。ハードリンクを張っているファイルでは、リンクが別々の実体になる点に気をつけます。

まとめ

• stat は4つのタイムスタンプ（atime・mtime・ctime・Birth）と権限・所有者・inode をまとめて表示する
• 中身を書いたら mtime と ctime、属性だけなら ctime、読んだら atime（条件つき）が動く
• ctime は change（変更）であって作成ではない。作成時刻は Birth（%w）
• 必要な項目だけ取るなら stat -c。更新日時は %y／%Y、8進の権限は %a、サイズは %s
• atime が動かないのは relatime の働き。atime が mtime・ctime より前のとき、または24時間より前のときだけ更新される
• macOS の stat は -f が書式指定。GNU の -c に相当し、指定子も異なる（未実行・要確認）
• 種類の確認は、inode の種類なら ls -l と stat %F、中身の種類なら file

株式会社RJC ― SI事業・SES事業・AI駆動開発。RJCは一緒に成長を楽しめる会社です。