Linux 通过debugfs查看文件的真正创建时间，不是stat里面的access,modify和change时间，而是crtime

stat命令可以查看到访问时间，修改时间以及属性变动的改动时间，但看不到创建时间。 本文介绍用过debugfs来获取文件真是的创建时间。

原文 https://www.gbase8.cn/2539

stat的输出

[root@rh6-1 ~]# stat /opt/gnode/userdata/gbase/gctmpdb/metadata
  File: `/opt/gnode/userdata/gbase/gctmpdb/metadata'
  Size: 4096            Blocks: 8          IO Block: 4096   directory
Device: 802h/2050d      Inode: 1465051     Links: 2
Access: (0700/drwx------)  Uid: (  500/   gbase)   Gid: (  500/   gbase)
Access: 2020-12-22 09:15:11.470000001 +0800
Modify: 2020-12-22 09:56:36.025000002 +0800
Change: 2020-12-22 09:56:36.025000002 +0800

debugfs命令

原理是根据文件的inode，获得其创建时间，除非文件或目录被重建且inode发生了变化，否则inode的时间就是对应的创建时间。

输出内容中的 crtime 就是创建时间。

另外， ctime是最后属性改变时间，等同于Change time。

获得inode的方法

ls 用 -i参数

[root@rh6-1 ~]# ls -id /opt/gnode/userdata/g