Comandos de Linux

Cómo encontrar el tiempo de creación de archivos (Crtime) en Linux

Cómo encontrar el tiempo de creación de archivos (Crtime) en Linux

El tiempo de creación de archivos se almacena en inode en el sistema de archivos ext4. Una versión anterior de los sistemas de archivos EXT no admite el tiempo de creación de archivos.

Hay un hormigueo (crear tiempo) marca de tiempo en el estadística de debugfs producción. Finalmente, ext4 admite crear tiempo como como btime En Windows NTFS.

Siga las instrucciones a continuación a cómo encontrar el tiempo de creación de archivos. Seleccione un archivo existente o cree un nuevo archivo para probar. Para este ejemplo, estoy usando un archivo existente.

Paso 1 - Encuentre el número de inodo de archivo

En primer lugar, encuentre el número de inodoro de cualquier archivo utilizando el siguiente comando en el terminal.

$ ls -i/var/log/secure 13377/var/log/syslog

Paso 2 - Encuentre el tiempo de creación de archivos (Crtime)

Después de obtener el número de archivo de inodeo, use el comando DEBUGFS con las estadísticas de número de inodeo siguiendo la ruta del disco.

$ debugfs -r 'stat' /dev /sda1
Implementación:
$ debugfs -r 'stat' /dev /sda1 debugfs 1.41.12 (17-May-2010) Inodo: 13377 Tipo: Modo normal: 0600 Flags: 0x80000 Generación: 2326794244 Versión: 0x0000000000: 00000001 Usuario: 0 Grupo: 0 Tamaño: 223317 ACL: 0 Directory ACL: 0 Enlaces: 1 Blockcount: 440 Fragmento: Dirección: 0 Número: 0 Tamaño: 0 ctime: 0x5230b7ae: 55efa068 - thu 12 de septiembre 00:04:22 2013 ATIME: 0x5230B7AE: 55EFA068 - THU 12 00:04:22 2013 MTIME: 0x5230b7e: 55efa068 - - - Jue el 12 de septiembre 00:04:22 2013 Crtime: 0x4EEACC8A: 0948EB58 - viernes 16 de diciembre 10:13:54 2011 Tamaño de campos inodos adicionales: 28 Atributos extendidos almacenados en Body inode: Selinux = "System_u: Object_R: VAR_LOG_T: S000 "(31) extensiones: (0-24): 35008-35032, (25-54): 164224-164253

Encuentre la entrada de Crtime en la salida anterior. Este es el tiempo real de creación de archivos.

Referencias:
Lea más sobre el sistema de archivos ext4: https: // ext4.wiki.núcleo.org/índice.php/ext4_disk_layout