Linux中怎么查看文件的最初創建時間

Linux中怎么查看文件的最初創建時間，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。

在Linux系統中文件創建時間存儲在ext4文件系統的inode中。那么如何查看文件的最初創建時間呢？

步驟1：查找inode文件編號

首先，在終端上使用以下命令查找任何文件的inode編號。

 $ ls -i /var/log/secure``13377/var/log/syslog

步驟2：查找文件創建時間（crtime）

獲取文件的inode編號后，使用帶有inode編號統計信息的debugfs命令跟隨磁盤路徑。

 $ debugfs -R ``'stat '` `/dev/sda``1

執行

 $ debugfs -R 'stat ' /dev/sda1
 
 debugfs 1.41.12 (17-May-2010)
 Inode: 13377   Type: regular    Mode:  0600   Flags: 0x80000
 Generation: 2326794244    Version: 0x00000000:00000001
 User:     0   Group:     0   Size: 223317
 File ACL: 0    Directory ACL: 0
 Links: 1   Blockcount: 440
 Fragment:  Address: 0    Number: 0    Size: 0
  ctime: 0x5230b7ae:55efa068 -- Thu Sep 12 00:04:22 2013
  atime: 0x5230b7ae:55efa068 -- Thu Sep 12 00:04:22 2013
  mtime: 0x5230b7ae:55efa068 -- Thu Sep 12 00:04:22 2013
 crtime: 0x4eeacc8a:0948eb58 -- Fri Dec 16 10:13:54 2011
 Size of extra inode fields: 28
 Extended attributes stored in inode body:
   selinux = "system_u:object_r:var_log_t:s000" (31)
 EXTENTS:
 (0-24): 35008-35032, (25-54): 164224-164253

在上面的輸出中找到crtime的條目，這是實際的文件創建時間。

什么是Linux系統

Linux是一種免費使用和自由傳播的類UNIX操作系統，是一個基于POSIX的多用戶、多任務、支持多線程和多CPU的操作系統，使用Linux能運行主要的Unix工具軟件、應用程序和網絡協議。

看完上述內容，你們掌握Linux中怎么查看文件的最初創建時間的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！