86

我在 Debian GNU/Linux 6.0 上使用 Bash。是否可以获得文件创建日期/时间？不是修改日期/时间。 ls -lh a.txt并且stat -c %y a.txt两者都只给出修改时间。

4

13 回答 13

90

不幸的是，您的任务通常是不可能的，因为 POSIX 标准定义的每个文件只存储了 3 个不同的时间值（请参阅基本定义部分 4.8 文件时间更新）

每个文件都有三个不同的关联时间戳：最后一次数据访问时间、最后一次数据修改时间和最后一次更改文件状态的时间。这些值在文件特征结构struct stat中返回，如<sys/stat.h>中所述。

编辑：正如下面评论中提到的，根据使用的文件系统，元数据可能包含文件创建日期。但是请注意，此类信息的存储是非标准的。取决于它可能会导致迁移到另一个文件系统的可移植性问题，以防实际使用的文件系统以某种方式存储它。

于 2013-02-12T21:41:51.750 回答
44 
ls -i file #output is for me 68551981
debugfs -R 'stat <68551981>' /dev/sda3 # /dev/sda3 is the disk on which the file exists

#results - crtime value
[root@loft9156 ~]# debugfs -R 'stat <68551981>' /dev/sda3
debugfs 1.41.12 (17-May-2010)
Inode: 68551981   Type: regular    Mode:  0644   Flags: 0x80000
Generation: 769802755    Version: 0x00000000:00000001
User:     0   Group:     0   Size: 38973440
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 76128
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 0x526931d7:1697cce0 -- Thu Oct 24 16:42:31 2013
 atime: 0x52691f4d:7694eda4 -- Thu Oct 24 15:23:25 2013
 mtime: 0x526931d7:1697cce0 -- Thu Oct 24 16:42:31 2013
**crtime: 0x52691f4d:7694eda4 -- Thu Oct 24 15:23:25 2013**
Size of extra inode fields: 28
EXTENTS:
(0-511): 352633728-352634239, (512-1023): 352634368-352634879, (1024-2047): 288392192-288393215, (2048-4095): 355803136-355805183, (4096-6143): 357941248-357943295, (6144
-9514): 357961728-357965098
于 2013-10-24T14:42:52.700 回答
27

mikyra 的回答很好。事实就像他说的那样。

[jason@rh5 test]$ stat test.txt
  File: `test.txt'
  Size: 0               Blocks: 8          IO Block: 4096   regular empty file
Device: 802h/2050d      Inode: 588720      Links: 1
Access: (0664/-rw-rw-r--)  Uid: (  500/   jason)   Gid: (  500/   jason)
Access: 2013-03-14 01:58:12.000000000 -0700
Modify: 2013-03-14 01:58:12.000000000 -0700
Change: 2013-03-14 01:58:12.000000000 -0700

如果您想验证首先创建的文件，您可以在创建一系列文件时通过附加系统日期来构建文件名。

于 2013-03-14T09:10:08.103 回答
15

请注意，如果您出于性能原因使用 noatime 挂载文件系统，则 atime 可能会显示创建时间。鉴于 noatime 会带来巨大的性能提升（通过在每次读取文件时删除磁盘写入），它可能是一个明智的配置选项，它也可以为您提供所需的结果。

于 2013-03-14T04:36:27.780 回答
7

通常不存储创建日期/时间。所以不，你不能。

于 2013-02-12T21:34:57.160 回答
5

ls -i menus.xml

94490 menus.xml 这里的数字94490代表inode

然后做一个：

df -h

Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/vg-root   4.0G  3.4G  408M  90% /
tmpfs                 1.9G     0  1.9G   0% /dev/shm
/dev/sda1             124M   27M   92M  23% /boot
/dev/mapper/vg-var    7.9G  1.1G  6.5G  15% /var

找到根“/”文件系统的挂载点，因为文件 menus.xml 在 '/' 上，即 '/dev/mapper/vg-root'

debugfs -R 'stat <94490>' /dev/mapper/vg-root

输出可能如下所示：

debugfs -R 'stat <94490>' /dev/mapper/vg-root

debugfs 1.41.12 (17-May-2010)
Inode: 94490   Type: regular    Mode:  0644   Flags: 0x0
Generation: 2826123170    Version: 0x00000000
User:     0   Group:     0   Size: 4441
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 16
Fragment:  Address: 0    Number: 0    Size: 0
ctime: 0x5266e438 -- Wed Oct 23 09:46:48 2013
atime: 0x5266e47b -- Wed Oct 23 09:47:55 2013
mtime: 0x5266e438 -- Wed Oct 23 09:46:48 2013
Size of extra inode fields: 4
Extended attributes stored in inode body: 
  selinux = "unconfined_u:object_r:usr_t:s0\000" (31)
BLOCKS:
(0-1):375818-375819
TOTAL: 2

在哪里可以看到创建时间：

ctime: 0x5266e438 -- Wed Oct 23 09:46:48 2013
于 2013-10-22T22:30:27.390 回答
5

您可以使用stat查找创建时间（也称为出生时间） ，也可以使用find进行匹配。
我们有这些文件显示上次修改时间：

$ ls -l --time-style=long-iso | sort -k6
total 692
-rwxrwx---+ 1 XXXX XXXX 249159 2013-05-31 14:47 Getting Started.pdf
-rwxrwx---+ 1 XXXX XXXX 275799 2013-12-30 21:12 TheScienceofGettingRich.pdf
-rwxrwx---+ 1 XXXX XXXX  25600 2015-05-07 18:52 Thumbs.db
-rwxrwx---+ 1 XXXX XXXX 148051 2015-05-07 18:55 AsAManThinketh.pdf

使用find 查找在特定时间范围内创建的文件，如下所示。
显然，文件系统知道文件的诞生时间：

$ find -newerBt '2014-06-13' ! -newerBt '2014-06-13 12:16:10' -ls 
20547673299906851  148 -rwxrwx---   1 XXXX XXXX   148051 May  7 18:55 ./AsAManThinketh.pdf
1407374883582246  244 -rwxrwx---   1 XXXX XXXX   249159 May 31  2013 ./Getting\ Started.pdf


我们可以使用 stat 来确认这一点：

$ stat -c "%w %n" * | sort
2014-06-13 12:16:03.873778400 +0100 AsAManThinketh.pdf
2014-06-13 12:16:04.006872500 +0100 Getting Started.pdf
2014-06-13 12:16:29.607075500 +0100 TheScienceofGettingRich.pdf
2015-05-07 18:32:26.938446200 +0100 Thumbs.db


stat手册页解释 %w:

%w     time of file birth, human-readable; - if unknown
于 2015-05-07T18:31:23.563 回答
2

正如@mikyra 解释的那样，创建日期时间不会存储在任何地方。

上面所有的方法都很好，但是如果你想快速得到最后修改日期，你可以输入：

ls -lit /path

使用-t选项，您可以列出 /path 中按最后修改日期排序的所有文件。

于 2014-02-21T15:41:59.303 回答
1

如果你真的想实现这一点，你可以使用像inotifywait这样的文件观察器。

您观察一个目录并将有关文件创建的信息保存在该目录之外的单独文件中。

while true; do
  change=$(inotifywait -e close_write,moved_to,create .)
  change=${change#./ * }
  if [ "$change" = ".*" ]; then ./scriptToStoreInfoAboutFile; fi
done

由于不存储创建时间，您可以基于 inotify 构建自己的系统。

于 2015-02-26T16:56:21.233 回答
1

引用自https://unix.stackexchange.com/questions/50177/birth-is-empty-on-ext4/131347#131347，以下 shellscript 可用于获取创建时间：

get_crtime() {
   for target in "${@}"; do
       inode=$(stat -c %i "${target}")
       fs=$(df "${target}"  | tail -1 | awk '{print $1}')
       crtime=$(sudo debugfs -R 'stat <'"${inode}"'>' "${fs}" 2>/dev/null | grep -oP 'crtime.*--\s*\K.*')
       printf "%s\t%s\n" "${target}" "${crtime}"
   done
}
于 2015-12-23T19:48:53.590 回答
1 
stat -c %w a.txt

%w如果可用，则返回文件创建（出生）日期，这种情况很少见。

这是链接

于 2021-08-12T23:50:22.440 回答
0

更好：

lsct () 
{ 
    debugfs -R 'stat <'`ls -i "$1" | (read a b;echo -n $a)`'>' `df "$1" | (read a; read a b; echo "$a")` 2> /dev/null | grep --color=auto crtime | ( read a b c d;
    echo $d )
}

lsct /等

2016 年 7 月 20 日星期三 19:25:48

于 2016-12-23T11:16:17.307 回答
0

添加到您的武器库中的另一个技巧如下：

$ grep -r "Copyright" /<path-to-source-files>/src

一般来说，如果一个人更改了一个文件，他们应该在“版权”中声明信用。检查日期、文件名、贡献者和联系电子邮件的结果。

示例 grep 结果：

/<path>/src/someobject.h: * Copyright 2007-2012 <creator's name> <creator's email>(at)<some URL>>
于 2019-03-08T20:17:56.747 回答