linux c 根据时间戳还原事件

在Linux C环境中，如果你有某个文件并且你知道它的创建或修改时间戳（mtime或atime），如果你想还原这个事件的具体发生时间，你可以使用系统调用`stat()`来获取文件的信息，然后使用`ctime()`函数将其转换为人类可读的时间字符串。假设有一个名为`file.txt`的文件，示例代码如下：

#include <stdio.h>
#include <sys/stat.h>
#include <time.h>

int main() {
    struct stat file_info;
    char* time_string;

    // 获取文件状态信息
    if (stat("file.txt", &file_info) != 0) {
        perror("Failed to get file info");
        return 1;
    }

    // 将时间戳转换为时间字符串
    time_t file_time = file_info.st_mtime; // 或者 st_atime
    time(&file_time); // 确保是当前时间系统的时区
    time_string = ctime(&file_time);

    // 输出时间字符串
    printf("The event occurred at: %s\n", time_string);

    // 注意：ctime返回的是包含时间戳和星期几的一串字符，需要进一步处理才能只保留日期部分
    free(time_string);
    return 0;
}