当我输入以下内容时：
$ IFS=$'\n'; arr=( $(stat "/bin/bash") ); for i in ${arr[@]} ; do echo $i ; done
File: '/bin/bash'
Size: 1037528 Blocks: 2032 IO Block: 4096 regular file
Device: 823h/2083d Inode: 656086 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-05-23 16:38:03.848124217 -0600
Modify: 2017-05-16 06:49:55.000000000 -0600
Change: 2017-05-18 07:43:22.946694155 -0600
Birth: -
我看到出生日期为/bin/bash空。这个字段什么时候用过？它在 Linux 中有什么用途？
我很欣赏有一种更简短的使用方法stat，但这是在开发周期中出现的，我复制并粘贴了。
答案1
出生时间是文件在文件系统上创建的时间，也称为文件创建时间（crtime在 EXTFS 上）。请注意，这不是由 POSIX 定义的；POSIX 只规定了最后访问时间 ( atime)、最后修改时间 ( mtime) 和 inode 更改时间 ( )。ctime
IIRC，Linux然而没有提供获取出生时间的接口，有一个提案xstat()和fxstat()，尚未实施。
正如 @muru 指出的那样，较新的方法是statx()，已合并到主线内核中最近。因此，任何（修改过的）用户空间工具都可以statx在任何此类最新内核上利用该结构（现在的结构，见下文）。
struct statx {
__u32 stx_mask;
__u32 stx_blksize;
__u64 stx_attributes;
__u32 stx_nlink;
__u32 stx_uid;
__u32 stx_gid;
__u16 stx_mode;
__u16 __spare0[1];
__u64 stx_ino;
__u64 stx_size;
__u64 stx_blocks;
__u64 __spare1[1];
struct statx_timestamp stx_atime;
struct statx_timestamp stx_btime;
struct statx_timestamp stx_ctime;
struct statx_timestamp stx_mtime;
__u32 stx_rdev_major;
__u32 stx_rdev_minor;
__u32 stx_dev_major;
__u32 stx_dev_minor;
__u64 __spare2[14];
};
这stx_btime是文件创建时间。
同时，在结构中stat显示缺少字段（或空值）st_birthtime/st_birthtimesec调用返回的内容：stat()stat
struct stat {
dev_t st_dev; /* ID of device containing file */
ino_t st_ino; /* inode number */
mode_t st_mode; /* protection *
nlink_t st_nlink; /* number of hard links */
uid_t st_uid; /* user ID of owner */
gid_t st_gid; /* group ID of owner */
dev_t st_rdev; /* device ID (if special file) */
off_t st_size; /* total size, in bytes */
blksize_t st_blksize; /* blocksize for filesystem I/O */
blkcnt_t st_blocks; /* number of 512B blocks allocated */
time_t st_atime; /* time of last access */
time_t st_mtime; /* time of last modification */
time_t st_ctime; /* time of last status change */
};
文件系统级调试请求有一些技巧可以从 FS 元数据中获取创建信息，例如对于 EXTFS：
debugfs -R 'stat /path/to/file' /dev/sda1
假设所讨论文件的 FS 位于分区 上/dev/sda1。您可以提取 的值crtime以获取文件的创建时间。
答案2
这应该是文件创建时间，但有一个未解决的问题，gnu coreutils 团队正在等待xstat()内核中的支持。