查看 Linux 系统中文件的创建时间

Linux 的操作系统的文件概念中的时间其实只有三种^

  • 访问时间,Access Time,atime

    文件内容的最后访问时间,即最后一次读取的时间。

  • 修改时间,Modification Time,mtime

    文件内容的最后修改时间,即最后一次写入的时间。

  • 改变时间,Change Time,ctime

    文件元数据的最后改变时间。元数据包含权限位等。

你没有看错,创建时间(crtime)不在上述列表中。这是另很多人匪夷所思的,居然没有创建时间!

但是,你如果 stat 一个文件的话,它其实会显示一个空白的创建时间。最后一行,显示为 Birth:

$ stat --version
stat (GNU coreutils) 8.30
Copyright (C) 2018 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Written by Michael Meskes.

$ stat playbox.sh
  File: playbox.sh
  Size: 96              Blocks: 8          IO Block: 4096   regular file
Device: 801h/2049d      Inode: 655367      Links: 1
Access: (0755/-rwxr-xr-x)  Uid: ( 1000/      pi)   Gid: ( 1000/      pi)
Access: 2020-10-08 17:11:52.077414970 +0800
Modify: 2020-04-23 01:19:45.995704571 +0800
Change: 2020-04-23 01:19:45.995704571 +0800
 Birth: -

所以,stat 其实早就为创建时间预留了一行是吗?是的。那谁提供了创建时间呢?它是:ext4^。 但是,由于难以改动 stat 这个系统调用。所以大家都在等待一个新的系统调用:statx^

而从 stat 版本 8.31 开始,就已经开始显示创建时间了:

$ stat --version
stat (GNU coreutils) 8.32.67-ff80b
Copyright (C) 2020 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Written by Michael Meskes.

$ stat playbox.sh
  File: playbox.sh
  Size: 96              Blocks: 8          IO Block: 4096   regular file
Device: 801h/2049d      Inode: 655367      Links: 1
Access: (0755/-rwxr-xr-x)  Uid: ( 1000/      pi)   Gid: ( 1000/      pi)
Access: 2020-10-08 17:11:52.077414970 +0800
Modify: 2020-04-23 01:19:45.995704571 +0800
Change: 2020-04-23 01:19:45.995704571 +0800
 Birth: 2020-04-23 01:19:45.995704571 +0800

我的树莓派上的 stat 是 8.30,后面的新版本是我自己编译的 coreutils 8.32 版本。

8.30 发布于 2018-07-01,8.31 发布于 2019-03-10。(来自:git show v8.31

更新 coreutils 成本有点高,还有没有其它的办法?有,但是偏麻烦:用 debugfs !

  • 先拿到 inode 号

    $ ls -i playbox.sh
    655367 playbox.sh
    
  • 然后用 debugfs 显示

    $ sudo debugfs -R 'stat <655367>' /dev/mmcblk0p2
    Inode: 655367   Type: regular    Mode:  0644   Flags: 0x80000
    Generation: 1622064498    Version: 0x00000000:00000001
    User:     0   Group:     0   Project:     0   Size: 0
    File ACL: 0
    Links: 0   Blockcount: 0
    Fragment:  Address: 0    Number: 0    Size: 0
     ctime: 0x5e5d718c:d3af3efc -- Tue Mar  3 04:50:20 2020
     atime: 0x5df81753:00000000 -- Tue Dec 17 07:46:27 2019
     mtime: 0x5e5d718c:d3af3efc -- Tue Mar  3 04:50:20 2020
    crtime: 0x5e5d698c:6958e6c8 -- Tue Mar  3 04:16:12 2020
     dtime: 0x5e5d718c:(d3af3efc) -- Tue Mar  3 04:50:20 2020
    Size of extra inode fields: 32
    EXTENTS:
    

后面的 /dev/mmcblk0p2 是文件所在的文件系统。

不过,上述命令有一个问题,debugfs 和 stat 输出的时间并不一致。我还没找到原因,等确定后再来更新文章。

参考

  1. Linux File Timestamps Explained: atime, mtime, and ctime
  2. ext4 Features: Improved timestamps
  3. Edge, Jake (31 March 2017). Extending statx()
  4. stat now prints file creation time when supported by the file system, on GNU Linux systems with glibc >= 2.28 and kernel >= 4.11

如果文章有帮助到你,请我喝杯冰可乐吧~

发表于:2020年11月9日 ,阅读量:191 ,标签:linux · 文件系统查看源内容