有没有办法知道ubuntu中文件的创建时间？

Question

我正在使用 ubuntu 并且想知道文件的创建时间，即使它被修改或访问？

Answer 1

不幸的是，Unix 不存储文件的创建时间。

您可以使用 stat 是

1. 最后一次访问的时间
2. 最后一次修改的时间
3. 最后一次状态更改的时间

注意： 当使用文件系统类型 ext4 crtime 可用！

Answer 2

这个小脚本可以获取 ext4 的创建日期：

#!/bin/sh

fn=`realpath $1`
echo -n "Querying creation time of $1..."
sudo debugfs -R "stat $fn" /dev/sda4|grep crtime

我将其命名为 fcrtime 并将其放在我的 ~/bin 文件夹中。
因此，在任何文件夹中，我都可以使用以下命令： fcrtime example.odp

示例输出：

crtime: 0x5163e3f0:12d6c108 -- Tue Apr 9 12:48:32 2013

相比统计同一文件：

  File: `example.odp'
  Size: 54962       Blocks: 112        IO Block: 4096   regular file
Device: 804h/2052d  Inode: 11019246    Links: 1
Access: (0664/-rw-rw-r--)  Uid: ( 1000/   fulop)   Gid: ( 1000/   fulop)
Access: 2013-04-09 13:20:05.263016001 +0300
Modify: 2013-04-09 13:20:05.227016001 +0300
Change: 2013-04-09 13:20:05.227016001 +0300
 Birth: -

注释

1. 默认情况下通常不安装 realpath。在Ubuntu例如。使用 sudo apt-get install realpath 安装它，
2. 如有必要，请将 /dev/sda4 替换为从 mount|grep ext4 获得的内容

Answer 3

最接近的可用属性是“更改时间”，也称为 ctime。这是针对各种系统调用进行更新的，任何修改 inode 的调用，而不是它包含的数据。

matt@stanley:~$ stat -c %z .bashrc 
2010-08-17 11:53:56.865431072 +1000

链接

• stat(1)
• stat(3)

Answer 4

根据 http://en.wikipedia.org/wiki/Comparison_of_file_systems，这适用于 ext4 、btfrs、FAT、NTFS 和 UDF 文件系统，以及其他一些您不太可能遇到的文件系统。它不适用于 ext2 或 ext3，这可能是 Ubuntu 中最常见的文件系统格式。

不过，您需要内核补丁：http://lwn.net/Articles/394391/ 。显然这是因为 Linus 拒绝了创建时间属性，理由是有人称它为“otime”而其他人称它为“btime”，因此这个想法肯定是无用的。

Answer 5

创建时间被称为文件出生时间，并且在某些文件系统上受支持，仅某些内核。命令将是 Mohsen Pahlavanzadeh 答案：

stat --printf='%w' yourfile   #human readable

stat --printf='%W' yourfile   #seconds from Epoch , 0 if unknown

注意：此问题与 如何查找文件的创建日期？。另外，请务必阅读此问题Linux 上的哪些文件系统存储创建时间？。

Answer 6

是的 - stat(): http://manpages.ubuntu.com/manpages /hardy/man2/stat.2.html

Answer 7

伙计们，我刚刚写完这个脚本，这个脚本是使用 perl 查找文件的创建日期：

use File::stat;
if (  scalar( @ARGV ) == 0 ) {
 die("type  a file  name  ex:perl filestat.pl <filename>");    
}
my $filename =  $ARGV[0] ;
my @info = stat($filename);
print "Creation time :",scalar localtime stat($filename)->ctime;
print "\n";