如何在Linux中查找文件创建时间（crtime）-木庄网络博客

2022-06-22 11:30:00 PHP中文网运维百度已收录

本文摘自PHP中文网，作者不言，侵删。

文件创建时间存储在ext4文件系统的inode中。早期版本的ext文件系统不支持文件创建时间。debugfs stat输出中有一个crtime（创建时间）时间戳。最后，ext4支持创建时间，就像在ntfs窗口中btime一样。

Linux

可以按照以下说明查找文件创建时间。选个例子，我使用的是一个现择现有文件或创建新文件进行测试。对于这有的文件。

步骤1：查找inode文件编号

首先，在终端上使用以下命令查找任何文件的inode编号。

1 2	`$ ls -i /var/log/secure` `13377/var/log/syslog`

步骤2：查找文件创建时间（crtime）

获取文件的inode编号后，使用带有inode编号统计信息的debugfs命令跟随磁盘路径。

1	`$ debugfs -R` `'stat <inode_number>'` `/dev/sda1`

执行

如何在Linux中查找文件创建时间（crtime）