Невозможность stat
показать время создания связано с ограничением stat(2)
системного вызова , чья структура возврата не включала поле для времени создания. Однако, начиная с Linux 4.11 (т. Е. 17.10 и новее *), новый statx(2)
системный вызов , который включает время создания в своей структуре возврата.
* И, возможно, на более старых версиях LTS, использующих ядра стека оборудования (HWE). Проверьте uname -r
, чтобы узнать, используете ли ядро хотя бы 4.11 для подтверждения.
К сожалению, вызвать вызовы системы непосредственно в программе C непросто. Обычно glibc предоставляет оболочку, облегчающую работу, но glibc еще не добавил обертку для statx(2)
. К счастью, @whotwagner написал пример программы C , в котором показано, как использовать системный вызов statx(2)
на x86 и x86-64 системы. Его выход - тот же формат, что и stat
по умолчанию, без каких-либо параметров форматирования, но его просто изменить, чтобы печатать только время рождения.
Сначала, клонируйте его:
git clone https://github.com/whotwagner/statx-fun
Вы можете скомпилировать код statx.c
или, если вы просто хотите время рождения, создайте birth.c
в клонированном каталоге со следующим кодом (который является минимальной версией statx.c
, печатающей только временную метку создания включая наносекундную точность):
#define _GNU_SOURCE
#define _ATFILE_SOURCE
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
#include <fcntl.h>
#include "statx.h"
#include <time.h>
#include <getopt.h>
#include <string.h>
// does not (yet) provide a wrapper for the statx() system call
#include <sys/syscall.h>
/* this code works ony with x86 and x86_64 */
#if __x86_64__
#define __NR_statx 332
#else
#define __NR_statx 383
#endif
#define statx(a,b,c,d,e) syscall(__NR_statx,(a),(b),(c),(d),(e))
int main(int argc, char *argv[])
{
int dirfd = AT_FDCWD;
int flags = AT_SYMLINK_NOFOLLOW;
unsigned int mask = STATX_ALL;
struct statx stxbuf;
long ret = 0;
int opt = 0;
while(( opt = getopt(argc, argv, "alfd")) != -1)
{
switch(opt) {
case 'a':
flags |= AT_NO_AUTOMOUNT;
break;
case 'l':
flags &= ~AT_SYMLINK_NOFOLLOW;
break;
case 'f':
flags &= ~AT_STATX_SYNC_TYPE;
flags |= AT_STATX_FORCE_SYNC;
break;
case 'd':
flags &= ~AT_STATX_SYNC_TYPE;
flags |= AT_STATX_DONT_SYNC;
break;
default:
exit(EXIT_SUCCESS);
break;
}
}
if (optind >= argc) {
exit(EXIT_FAILURE);
}
for (; optind < argc; optind++) {
memset(&stxbuf, 0xbf, sizeof(stxbuf));
ret = statx(dirfd, argv[optind], flags, mask, &stxbuf);
if( ret < 0)
{
perror("statx");
return EXIT_FAILURE;
}
printf("%lld.%u\n", *&stxbuf.stx_btime.tv_sec, *&stxbuf.stx_btime.tv_nsec);
}
return EXIT_SUCCESS;
}
Тогда:
$ make birth
$ ./birth ./birth.c
1511793291.254337149
$ ./birth ./birth.c | xargs -I {} date -d @{}
Mon Nov 27 14:34:51 UTC 2017
В теории это должно сделать время создания более доступным:
- нужно поддерживать больше файловых систем, чем только ext * (
debugfs
- это инструмент для файловых систем ext2 / 3/4 и неприменим для других)
- для этого вам не нужен root (за исключением установки некоторых необходимых пакетов, например
make
и linux-libc-dev
).
Проверка системы xfs, например:
$ truncate -s 1G temp; mkfs -t xfs temp; mkdir foo; sudo mount temp foo; sudo chown $USER foo
$ touch foo/bar
$ # some time later
$ echo > foo/bar
$ chmod og-w foo/bar
$ ./birth foo/bar | xargs -I {} date -d @{}
Mon Nov 27 14:43:21 UTC 2017
$ stat foo/bar
File: foo/bar
Size: 1 Blocks: 8 IO Block: 4096 regular file
Device: 700h/1792d Inode: 99 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 1000/ muru) Gid: ( 1000/ muru)
Access: 2017-11-27 14:43:32.845579010 +0000
Modify: 2017-11-27 14:44:38.809696644 +0000
Change: 2017-11-27 14:44:45.536112317 +0000
Birth: -
Однако это не сработало для NTFS и exfat. Я думаю, файловые системы FUSE для них не включали время создания.
Если, вернее, если glibc добавит поддержку системного вызова statx(2)
, то скоро будет скопирован stat
, и мы сможем использовать для этого старую команду stat
. Но я не думаю, что это будет включено в выпуски LTS, даже если они получат новые ядра. Таким образом, я не ожидаю, что stat
на любой текущей версии (14.04, 16.04, 17.04, 17.10) будет когда-либо печатать время создания без ручного вмешательства.