Commande DEBUGFS - Afficher les heures de création de fichiers sous Linux
Dans les systèmes de type Unix tels que Linux, tout est considéré comme un fichier, et toutes les informations sur un fichier (métadonnées ou attributs de fichier tels que l'heure de création, la dernière modification, etc.), à l'exception du contenu réel du fichier, sont stockées dans un inode et Linux. identifie chaque fichier par son numéro d'inode autre que le nom de fichier lisible par l'homme.
De plus, le programme Linux stat est un utilitaire utile pour afficher l'état des fichiers ou du système de fichiers. Il affiche des informations telles que le numéro d'inode, l'heure de naissance du fichier, la dernière modification des données, le dernier accès, le dernier changement de statut et bien plus encore. Nous combinerons les deux programmes pour trouver le temps réel de création de fichiers sous Linux.
Dans cet article, nous expliquerons comment trouver l'un des attributs critiques d'un fichier à l'aide des programmes debugfs et stat pour obtenir les informations de création/accès suivantes pour un fichier dans Systèmes de fichiers Linux.
- ctime : affiche l'heure de changement de fichier.
- atime : affiche l'heure d'accès au fichier.
- mtime : affiche l'heure de modification du fichier.
- crtime : affiche l'heure de création du fichier.
Rechercher la date de création du fichier sous Linux
1. Pour trouver une date et une heure de création de fichier « crtime » consiste à trouver l'inode du fichier à l'aide de la commande stat sur un fichier appelé « About-TecMint ».
stat About-TecMint
File: 'About-TecMint'
Size: 260 Blocks: 8 IO Block: 4096 regular file
Device: 80ah/2058d Inode: 14420015 Links: 1
Access: (0777/-rwxrwxrwx) Uid: ( 1000/ tecmint) Gid: ( 1000/ tecmint)
Access: 2017-02-23 14:15:20.263337740 +0530
Modify: 2015-10-22 15:08:25.236299000 +0530
Change: 2016-08-01 10:26:36.603280013 +0530
Birth: -
Vous pouvez également utiliser la commande ls -i sur un fichier appelé « About-TecMint ».
ls -i About-TecMint
14420015 About-TecMint
D'après le résultat des commandes ci-dessus, le numéro d'inode du fichier est 14420015. Veuillez noter ce numéro d'inode unique car nous utiliserons ce numéro d'inode dans les étapes suivantes.
2. Nous devons maintenant trouver le système de fichiers racine dans lequel réside notre fichier, exécutez simplement la commande df -h suivante pour identifier le système de fichiers racine.
df -h
Filesystem Size Used Avail Use% Mounted on
udev 3.9G 0 3.9G 0% /dev
tmpfs 788M 9.7M 779M 2% /run
/dev/sda10 324G 277G 31G 91% /
tmpfs 3.9G 192M 3.7G 5% /dev/shm
tmpfs 5.0M 4.0K 5.0M 1% /run/lock
tmpfs 3.9G 0 3.9G 0% /sys/fs/cgroup
/dev/loop3 87M 87M 0 100% /snap/core/4486
/dev/loop0 87M 87M 0 100% /snap/core/4407
/dev/loop1 82M 82M 0 100% /snap/core/4206
/dev/loop2 181M 181M 0 100% /snap/vlc/190
/dev/loop4 189M 189M 0 100% /snap/vlc/158
cgmfs 100K 0 100K 0% /run/cgmanager/fs
tmpfs 788M 40K 788M 1% /run/user/1000
D'après la sortie ci-dessus, le système de fichiers de la partition racine est /dev/sda10
(notez ce système de fichiers). Ce sera différent sur votre système.
3. Ensuite, utilisez la commande debugfs pour trouver l'heure de création du fichier appelé « About-TecMint », avec le - Indicateur R
qui demande à debugfs d'exécuter la commande externe unique spécifiée avec le numéro d'inode 14420015 (stat dans ce cas), puis de quitter.
sudo debugfs -R 'stat <14420015>' /dev/sda10
Inode: 14420015 Type: regular Mode: 0777 Flags: 0x80000
Generation: 2130000141 Version: 0x00000000:00000001
User: 1000 Group: 1000 Size: 260
File ACL: 0 Directory ACL: 0
Links: 1 Blockcount: 8
Fragment: Address: 0 Number: 0 Size: 0
ctime: 0x579ed684:8fd54a34 -- Mon Aug 1 10:26:36 2016
atime: 0x58aea120:3ec8dc30 -- Thu Feb 23 14:15:20 2017
mtime: 0x5628ae91:38568be0 -- Thu Oct 22 15:08:25 2015
crtime: 0x579ed684:8fd54a34 -- Mon Aug 1 10:26:36 2016
Size of extra inode fields: 32
EXTENTS:
(0):57750808
(END)
D'après le résultat ci-dessus, il apparaît clairement que le fichier « About-TecMint » a été créé le Lun 1er août 2016 10:26:36
tel que fourni par crtime . Vous verrez également « ctime », « atime » et « mtime » de votre fichier.