ext4上的出生是空的

Question 1

该字段仅被填充（见下文），coreutils stat不显示它。显然他们正在等待¹等待xstat()界面。

coreutils 补丁 - 八月2012 - 待办事项

stat(1) 和 ls(1) 支持出生时间。依赖于内核提供的 xstat()

您可以通过以下方式获取创建时间debugfs：

debugfs -R 'stat <inode_number>' DEVICE

例如对于我的/etc/profile哪个是开着的/dev/sda2（参见如何查明文件所在的设备）：

stat -c %i /etc/profile
398264

debugfs -R 'stat <398264>' /dev/sda2
debugfs 1.42.5 (29-Jul-2012)
Inode: 398264   Type: regular    Mode:  0644   Flags: 0x80000
Generation: 2058737571    Version: 0x00000000:00000001
User:     0   Group:     0   Size: 562
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 8
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 0x506b860b:19fa3c34 -- Wed Oct  3 02:25:47 2012
 atime: 0x50476677:dcd84978 -- Wed Sep  5 16:49:27 2012
 mtime: 0x506b860b:19fa3c34 -- Wed Oct  3 02:25:47 2012
crtime: 0x50476677:dcd84978 -- Wed Sep  5 16:49:27 2012
Size of extra inode fields: 28
EXTENTS:
(0):3308774

时间字段含义：

ctime: 文件更改时间。
atime：文件访问时间。
mtime: 文件修改时间。
crtime: 文件创建时间。

¹ _{Linus 对 LKML 的回复线}

Answer

该字段仅被填充（见下文），coreutils stat不显示它。显然他们正在等待¹等待xstat()界面。

coreutils 补丁 - 八月2012 - 待办事项

stat(1) 和 ls(1) 支持出生时间。依赖于内核提供的 xstat()

您可以通过以下方式获取创建时间debugfs：

debugfs -R 'stat <inode_number>' DEVICE

例如对于我的/etc/profile哪个是开着的/dev/sda2（参见如何查明文件所在的设备）：

stat -c %i /etc/profile
398264

debugfs -R 'stat <398264>' /dev/sda2
debugfs 1.42.5 (29-Jul-2012)
Inode: 398264   Type: regular    Mode:  0644   Flags: 0x80000
Generation: 2058737571    Version: 0x00000000:00000001
User:     0   Group:     0   Size: 562
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 8
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 0x506b860b:19fa3c34 -- Wed Oct  3 02:25:47 2012
 atime: 0x50476677:dcd84978 -- Wed Sep  5 16:49:27 2012
 mtime: 0x506b860b:19fa3c34 -- Wed Oct  3 02:25:47 2012
crtime: 0x50476677:dcd84978 -- Wed Sep  5 16:49:27 2012
Size of extra inode fields: 28
EXTENTS:
(0):3308774

时间字段含义：

ctime: 文件更改时间。
atime：文件访问时间。
mtime: 文件修改时间。
crtime: 文件创建时间。

¹ _{Linus 对 LKML 的回复线}

Question 2

我将其组合成一个简单的 shell 函数：

get_crtime() {
  for target in "${@}"; do
    inode=$(stat -c %i "${target}")
    fs=$(df  --output=source "${target}"  | tail -1)
    crtime=$(sudo debugfs -R 'stat <'"${inode}"'>' "${fs}" 2>/dev/null | 
    grep -oP 'crtime.*--\s*\K.*')
    printf "%s\t%s\n" "${target}" "${crtime}"
  done
    }

然后你可以运行它

$ get_crtime foo foo/file /etc/
foo Wed May 21 17:11:08 2014
foo/file    Wed May 21 17:11:27 2014
/etc/   Wed Aug  1 20:42:03 2012

Answer

我将其组合成一个简单的 shell 函数：

get_crtime() {
  for target in "${@}"; do
    inode=$(stat -c %i "${target}")
    fs=$(df  --output=source "${target}"  | tail -1)
    crtime=$(sudo debugfs -R 'stat <'"${inode}"'>' "${fs}" 2>/dev/null | 
    grep -oP 'crtime.*--\s*\K.*')
    printf "%s\t%s\n" "${target}" "${crtime}"
  done
    }

然后你可以运行它

$ get_crtime foo foo/file /etc/
foo Wed May 21 17:11:08 2014
foo/file    Wed May 21 17:11:27 2014
/etc/   Wed Aug  1 20:42:03 2012

Question 3

这xstat函数从未合并到主线中。然而，一个新的statx后来提议打电话，并且是合并到Linux 4.11中。新的statx(2)系统调用在其返回结构中包含创建时间。一个包装器statx(2)仅在 glibc 中添加了2.28（2018 年 8 月发布）。并添加了对使用此包装器的支持GNU coreutils 8.31（2019 年 3 月发布）：

现在，在 glibc >= 2.28 且内核 >= 4.11 的 GNU Linux 系统上，当文件系统支持时，stat 会打印文件创建时间。

% stat --version
stat (GNU coreutils) 8.31
Copyright (C) 2019 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Written by Michael Meskes.
% stat /
  File: /
  Size: 4096            Blocks: 8          IO Block: 4096   directory
Device: b302h/45826d    Inode: 2           Links: 17
Access: (0755/drwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2019-06-06 20:03:12.898725626 +0900
Modify: 2019-05-28 05:15:44.452651395 +0900
Change: 2019-05-28 05:15:44.452651395 +0900
 Birth: 2018-06-07 20:35:54.000000000 +0900

下面是一个演示statx用户态尚未赶上的演示（较旧的 glibc 或 coreutils）。在C程序中直接调用系统调用并不容易。通常 glibc 提供了一个包装器，使工作变得简单，但幸运的是，@whotwagner 写道一个示例 C 程序显示如何statx(2)在 x86 和 x86-64 系统上使用系统调用。它的输出格式与默认格式相同stat，没有任何格式选项，但很容易修改它以仅打印出生时间。（如果你有一个足够新的 glibc，你就不需要这个 - 你可以statx直接使用，如man 2 statx）。

首先，克隆它：

git clone https://github.com/whotwagner/statx-fun

您可以编译statx.c代码，或者，如果您只需要出生时间，请birth.c使用以下代码在克隆目录中创建一个（这是statx.c仅打印包括纳秒精度的创建时间戳的最小版本）：

#define _GNU_SOURCE
#define _ATFILE_SOURCE
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
#include <fcntl.h>
#include "statx.h"
#include <time.h>
#include <getopt.h>
#include <string.h>

// does not (yet) provide a wrapper for the statx() system call
#include <sys/syscall.h>

/* this code works ony with x86 and x86_64 */
#if __x86_64__
#define __NR_statx 332
#else
#define __NR_statx 383
#endif

#define statx(a,b,c,d,e) syscall(__NR_statx,(a),(b),(c),(d),(e))

int main(int argc, char *argv[])
{
    int dirfd = AT_FDCWD;
    int flags = AT_SYMLINK_NOFOLLOW;
    unsigned int mask = STATX_ALL;
    struct statx stxbuf;
    long ret = 0;

    int opt = 0;

    while(( opt = getopt(argc, argv, "alfd")) != -1)
    {
        switch(opt) {
            case 'a':
                flags |= AT_NO_AUTOMOUNT;
                break;
            case 'l':
                flags &= ~AT_SYMLINK_NOFOLLOW;
                break;
            case 'f':
                flags &= ~AT_STATX_SYNC_TYPE;
                flags |= AT_STATX_FORCE_SYNC;
                break;
            case 'd':
                flags &= ~AT_STATX_SYNC_TYPE;
                flags |= AT_STATX_DONT_SYNC;
                break;
            default:
                exit(EXIT_SUCCESS);
                break;
        }
    }

    if (optind >= argc) {
        exit(EXIT_FAILURE);
    }

    for (; optind < argc; optind++) {
        memset(&stxbuf, 0xbf, sizeof(stxbuf));
        ret = statx(dirfd, argv[optind], flags, mask, &stxbuf);
        if( ret < 0)
        {
            perror("statx");
            return EXIT_FAILURE;
        }
        printf("%lld.%u\n", *&stxbuf.stx_btime.tv_sec, *&stxbuf.stx_btime.tv_nsec);
    }
    return EXIT_SUCCESS;
}

然后：

$ make birth
$ ./birth ./birth.c
1511793291.254337149
$ ./birth ./birth.c | xargs -I {} date -d @{}
Mon Nov 27 14:34:51 UTC 2017

理论上，这应该使创建时间可以在更多文件系统上访问，而不仅仅是 ext* 文件系统（debugfs是用于 ext2/3/4 文件系统的工具，在其他文件系统上不可用）。它确实适用于 XFS 系统，但不适用于 NTFS 和 exfat。我猜这些 FUSE 文件系统不包括创建时间。

Answer