DEBUGFS 命令用于在 Linux 中显示文件创建时间
DEBUGFS 命令是 Linux 中一个强大的实用程序，可以授予对块设备文件系统的访问权限。它的一个显著特点是能够显示文件的创建时间，而这通过典型的 Linux 命令无法轻易获取。这些信息存储在一个称为 inode 的数据结构中，该结构包含有关文件的各种详细信息，包括其创建时间。
要使用 DEBUGFS 命令获取数据，需要访问文件的 inode，并提供文件系统的全面视图。此命令有助于识别文件的 inode 编号，随后可以利用该编号来获取文件的创建时间。了解文件的创建时间在取证调查或尝试排除系统故障时非常有价值。
本质上，DEBUGFS 命令提供了一种检查和调整块设备文件系统的方法，提供了对通常无法通过标准 Linux 命令访问的文件的详细了解。通过访问文件的 inode，DEBUGFS 命令允许用户检索文件的创建时间，这在各种情况下都非常有用，例如取证调查或系统故障排除。
步骤 1−在 Linux 中查找文件的创建日期
要在 Linux 操作系统中查找文件的创建日期和时间(包括创建时间)，我们可以使用"stat"命令。为此，我们必须首先通过对要查找的文件执行"stat"命令来找到文件的 inode。我们举个例子，文件名为"example.txt"。
此命令将显示有关该文件的详细信息。我们可以在下一步中看到如何查找 inode 编号，它用于获取您提到的特定文件的创建时间 (crtime)。以下是用于查找文件创建日期和时间的输入命令:−
stat -c %w example.txt
命令"stat -c %w example.txt"以 YYYY-MM-DD HH:MM:SS 格式显示该文件的创建时间。以下是示例输出:-
2022-10-21 15:42:57
此输出显示文件名"example.txt"创建于2022年10月21日15:42:57。但是，输出格式可能因系统设置和语言环境而异。通过执行此命令，我们可以获取Linux系统中任何文件的日期和时间。
步骤2 - 查找文件的inode编号
要在基于Unix的操作系统上访问文件，我们需要它的inode编号——每个文件和目录的唯一标识符。我们可以使用终端中的"ls -i"命令查找inode编号，该命令会列出当前目录中的文件及其inode编号。或者，我们可以使用"stat"命令检索文件的详细信息，并包含其inode编号。一旦我们获得了 inode 编号，我们就可以使用它对文件执行各种操作，例如复制、移动或访问其内容。
要查找任何文件的 inode 编号，您需要访问存储该文件的目录。
执行以下命令 -
ls -i <file_name>
要查找文件的 inode 编号，例如，如果您想在当前目录中查找名为"example.txt"的文件的 inode 编号，您可以输入"ls -i example.txt"。输出将显示您要检查的文件的第一个 inode 编号，以及其名称和其他信息。
ls -i example.txt
这将在输出的第一项中显示文件的 inode 编号，如下图所示。
1234567 example.txt
在此输出中，您可以看到文件名和 inode 编号"example.txt"为 1234567。
步骤 3 − 使用 DEBUGFS 命令显示文件创建时间
要在 Linux 中显示文件创建时间，步骤 2 涉及使用 DEBUGFS 命令，该命令提供了与文件系统交互的命令行界面。首先，我们需要使用"df"命令找到文件所在的文件系统。然后，我们可以使用带有"-R"标志的"debugfs"命令，后跟文件系统设备的路径来指定要运行的命令。 "stat
"debugfs" 命令的语法 −
sudo debugfs -R 'stat <inode_number>' /dev/<block_device>
将 <inode_number> 替换为您要检查的文件的实际 inode 编号，将
例如，要显示块设备 /dev/sda1 上文件"example.txt"(inode 编号为 1234567)的创建时间，您可以运行以下命令:−
sudo debugfs -R 'stat <1234567>' /dev/sda1
这将显示有关该文件的详细信息，包括其创建时间。创建时间列为"crtime"。
以下是示例输出 −
debugfs 1.42.9 (28-Dec-2013) Inode: 1234567 Type: regular Mode: 0644 Flags: 0x0 Generation: 123456789 User: 0 Group: 0 Size: 0 File ACL: 0 Directory ACL: 0 Links: 1 Blockcount: 0 Fragment: Address: 0 Number: 0 Size: 0 ctime: 0x5d4090bb -- Wed Jul 31 14:28:27 2019 atime: 0x5d4090bb -- Wed Jul 31 14:28:27 2019 mtime: 0x5d4090bb -- Wed Jul 31 14:28:27 2019 crtime: 0x5d4090bb -- Wed Jul 31 14:28:27 2019 Size of extra inode fields: 28
结论
总而言之，DEBUGFS 命令是 Linux 中一个强大的工具，用于访问和显示文件系统信息，包括文件创建时间。了解如何使用此命令，用户能够识别文件系统、显示文件属性，并将 Unix 时间戳转换为人类可读的格式。查看文件创建时间对于取证调查、故障排除和审计非常有用，可以提供有关文件历史记录和使用年限的重要信息。掌握 DEBUGFS 命令对于系统管理员、开发人员以及任何使用文件系统的人来说都是一项宝贵的技能，它可以提供对 Linux 文件系统的更深入的控制和洞察，从而优化工作流程并提高生产力。
相关文章
有用资源
linux 参考教程 - 该教程包含有关 linux 的更多信息:https://www.cainiaomax.com/linux/
