檔案建立時間存儲在ext4檔案系統的inode中。早期版本的ext檔案系統不支援檔案建立時間。debugfs stat輸出中有一個crtime(建立時間)時間戳。最後，ext4支援建立時間，就像在ntfs視窗中btime一樣。
可以按照以下說明查找檔案建立時間。選個例子，我使用的是一個現擇現有檔案或建立新檔案進行測試。對于這有的檔案。
步驟1：查找inode檔案編号
首先，在終端上使用以下指令查找任何檔案的inode編号。$ ls -i /var/log/secure
13377/var/log/syslog
步驟2：查找檔案建立時間(crtime)
擷取檔案的inode編号後，使用帶有inode編号統計資訊的debugfs指令跟随磁盤路徑。$ debugfs -R 'stat ' /dev/sda1
執行$ debugfs -R 'stat <13377>' /dev/sda1
debugfs 1.41.12 (17-May-2010)
Inode: 13377 Type: regular Mode: 0600 Flags: 0x80000
Generation: 2326794244 Version: 0x00000000:00000001
User: 0 Group: 0 Size: 223317
File ACL: 0 Directory ACL: 0
Links: 1 Blockcount: 440
Fragment: Address: 0 Number: 0 Size: 0
ctime: 0x5230b7ae:55efa068 -- Thu Sep 12 00:04:22 2013
atime: 0x5230b7ae:55efa068 -- Thu Sep 12 00:04:22 2013
mtime: 0x5230b7ae:55efa068 -- Thu Sep 12 00:04:22 2013
crtime: 0x4eeacc8a:0948eb58 -- Fri Dec 16 10:13:54 2011
Size of extra inode fields: 28
Extended attributes stored in inode body:
selinux = "system_u:object_r:var_log_t:s000" (31)
EXTENTS:
(0-24): 35008-35032, (25-54): 164224-164253
在上面的輸出中找到crtime的條目，這是實際的檔案建立時間。
本篇文章到這裡就已經全部結束了，更多其他精彩内容大家可以關注php中文網的其他相關欄目教程！！！