O nascimento está vazio no ext4

Eu estava lendo a Birthseção state parece que o ext4 deve suportá-lo, mas mesmo um arquivo que eu criei o deixa vazio.

 ~  % touch test                                                       slave-iv
 ~  % stat test.pl                                                     slave-iv
  File: ‘test.pl’
  Size: 173             Blocks: 8          IO Block: 4096   regular file
Device: 903h/2307d      Inode: 41943086    Links: 1
Access: (0600/-rw-------)  Uid: ( 1000/xenoterracide)   Gid: (  100/   users)
Access: 2012-09-22 18:22:16.924634497 -0500
Modify: 2012-09-22 18:22:16.924634497 -0500
Change: 2012-09-22 18:22:16.947967935 -0500
 Birth: -

 ~  % sudo tune2fs -l /dev/md3 | psp4                                  slave-iv
tune2fs 1.42.5 (29-Jul-2012)
Filesystem volume name:   home
Last mounted on:          /home
Filesystem UUID:          ab2e39fb-acdd-416a-9e10-b501498056de
Filesystem magic number:  0xEF53
Filesystem revision #:    1 (dynamic)
Filesystem features:      has_journal ext_attr resize_inode dir_index filetype needs_recovery extent flex_bg sparse_super large_file huge_file uninit_bg dir_nlink extra_isize
Filesystem flags:         signed_directory_hash 
Default mount options:    journal_data
Filesystem state:         clean
Errors behavior:          Continue
Filesystem OS type:       Linux
Inode count:              59736064
Block count:              238920960
Reserved block count:     11946048
Free blocks:              34486248
Free inodes:              59610013
First block:              0
Block size:               4096
Fragment size:            4096
Reserved GDT blocks:      967
Blocks per group:         32768
Fragments per group:      32768
Inodes per group:         8192
Inode blocks per group:   512
RAID stride:              128
RAID stripe width:        256
Flex block group size:    16
Filesystem created:       Mon May 31 20:36:30 2010
Last mount time:          Sat Oct  6 11:01:01 2012
Last write time:          Sat Oct  6 11:01:01 2012
Mount count:              14
Maximum mount count:      34
Last checked:             Tue Jul 10 08:26:37 2012
Check interval:           15552000 (6 months)
Next check after:         Sun Jan  6 07:26:37 2013
Lifetime writes:          7255 GB
Reserved blocks uid:      0 (user root)
Reserved blocks gid:      0 (group root)
First inode:              11
Inode size:           256
Required extra isize:     28
Desired extra isize:      28
Journal inode:            8
First orphan inode:       55313243
Default directory hash:   half_md4
Directory Hash Seed:      442c66e8-8b67-4a8c-92a6-2e2d0c220044
Journal backup:           inode blocks

Por que minha ext4partição não preenche esse campo?

O campo é preenchido (veja abaixo) apenas coreutils statnão o exibe. Aparentemente, eles estão esperando ¹ pela xstat()interface .

patches de coreutils - agosto 2012 - TODO

stat (1) e sl (1) suportam a hora do nascimento. Depende do xstat () ser fornecido pelo kernel

Você pode obter o tempo de criação via debugfs:

debugfs -R 'stat <inode_number>' DEVICE

por exemplo, para o meu /etc/profileque está ativado /dev/sda2(consulte Como descobrir em qual dispositivo um arquivo está ):

stat -c% i / etc / profile
398264

debugfs -R 'stat <398264>' /dev/sda2
debugfs 1.42.5 (29-Jul-2012)
Inode: 398264   Type: regular    Mode:  0644   Flags: 0x80000
Generation: 2058737571    Version: 0x00000000:00000001
User:     0   Group:     0   Size: 562
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 8
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 0x506b860b:19fa3c34 -- Wed Oct  3 02:25:47 2012
 atime: 0x50476677:dcd84978 -- Wed Sep  5 16:49:27 2012
 mtime: 0x506b860b:19fa3c34 -- Wed Oct  3 02:25:47 2012
crtime: 0x50476677:dcd84978 -- Wed Sep  5 16:49:27 2012
Size of extra inode fields: 28
EXTENTS:
(0):3308774

¹ _{Resposta de Linus no segmento LKML}

Eu combinei isso em uma função shell simples:

get_crtime() {
  for target in "${@}"; do
    inode=$(stat -c %i "${target}")
    fs=$(df  --output=source "${target}"  | tail -1)
    crtime=$(sudo debugfs -R 'stat <'"${inode}"'>' "${fs}" 2>/dev/null | 
    grep -oP 'crtime.*--\s*\K.*')
    printf "%s\t%s\n" "${target}" "${crtime}"
  done
    }

Você pode executá-lo com

$ get_crtime foo foo/file /etc/
foo Wed May 21 17:11:08 2014
foo/file    Wed May 21 17:11:27 2014
/etc/   Wed Aug  1 20:42:03 2012

A xstatfunção nunca foi mesclada na linha principal. No entanto, uma nova statxchamada foi proposta posteriormente e foi mesclada no Linux 4.11 . A nova statx(2)chamada do sistema inclui um horário de criação em sua estrutura de retorno. Um wrapper para statx(2)foi adicionado ao glibc apenas em 2.28 (versão agosto de 2018) . E o suporte ao uso deste wrapper foi adicionado no GNU coreutils 8.31 (lançado em março de 2019):

O stat agora imprime o tempo de criação do arquivo, quando suportado pelo sistema de arquivos, nos sistemas GNU Linux com glibc> = 2.28 e kernel> = 4.11.

% stat --version
stat (GNU coreutils) 8.31
Copyright (C) 2019 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Written by Michael Meskes.
% stat /
  File: /
  Size: 4096            Blocks: 8          IO Block: 4096   directory
Device: b302h/45826d    Inode: 2           Links: 17
Access: (0755/drwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2019-06-06 20:03:12.898725626 +0900
Modify: 2019-05-28 05:15:44.452651395 +0900
Change: 2019-05-28 05:15:44.452651395 +0900
 Birth: 2018-06-07 20:35:54.000000000 +0900

A seguir, é apresentada uma demonstração de statxonde a área de usuários ainda não foi atualizada (glibc ou coreutils). Não é fácil fazer chamadas do sistema diretamente em um programa C. Normalmente, a glibc fornece um wrapper que facilita o trabalho, mas felizmente, o @whotwagner escreveu um programa C de amostra que mostra como usar a statx(2)chamada do sistema nos sistemas x86 e x86-64. Sua saída é do mesmo formato que stato padrão, sem nenhuma opção de formatação, mas é simples modificá-la para imprimir apenas a hora do nascimento. (Se você tiver um glibc novo o suficiente, não precisará disso - poderá usá-lo statxdiretamente conforme descrito em man 2 statx).

Primeiro, clone-o:

git clone https://github.com/whotwagner/statx-fun

Você pode compilar o statx.ccódigo ou, se desejar apenas a hora do nascimento, criar um birth.cno diretório clonado com o seguinte código (que é uma versão mínima da statx.cimpressão apenas do carimbo de data / hora da criação, incluindo precisão de nanossegundos):

#define _GNU_SOURCE
#define _ATFILE_SOURCE
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
#include <fcntl.h>
#include "statx.h"
#include <time.h>
#include <getopt.h>
#include <string.h>

// does not (yet) provide a wrapper for the statx() system call
#include <sys/syscall.h>

/* this code works ony with x86 and x86_64 */
#if __x86_64__
#define __NR_statx 332
#else
#define __NR_statx 383
#endif

#define statx(a,b,c,d,e) syscall(__NR_statx,(a),(b),(c),(d),(e))

int main(int argc, char *argv[])
{
    int dirfd = AT_FDCWD;
    int flags = AT_SYMLINK_NOFOLLOW;
    unsigned int mask = STATX_ALL;
    struct statx stxbuf;
    long ret = 0;

    int opt = 0;

    while(( opt = getopt(argc, argv, "alfd")) != -1)
    {
        switch(opt) {
            case 'a':
                flags |= AT_NO_AUTOMOUNT;
                break;
            case 'l':
                flags &= ~AT_SYMLINK_NOFOLLOW;
                break;
            case 'f':
                flags &= ~AT_STATX_SYNC_TYPE;
                flags |= AT_STATX_FORCE_SYNC;
                break;
            case 'd':
                flags &= ~AT_STATX_SYNC_TYPE;
                flags |= AT_STATX_DONT_SYNC;
                break;
            default:
                exit(EXIT_SUCCESS);
                break;
        }
    }

    if (optind >= argc) {
        exit(EXIT_FAILURE);
    }

    for (; optind < argc; optind++) {
        memset(&stxbuf, 0xbf, sizeof(stxbuf));
        ret = statx(dirfd, argv[optind], flags, mask, &stxbuf);
        if( ret < 0)
        {
            perror("statx");
            return EXIT_FAILURE;
        }
        printf("%lld.%u\n", *&stxbuf.stx_btime.tv_sec, *&stxbuf.stx_btime.tv_nsec);
    }
    return EXIT_SUCCESS;
}

Então:

$ make birth
$ ./birth ./birth.c
1511793291.254337149
$ ./birth ./birth.c | xargs -I {} date -d @{}
Mon Nov 27 14:34:51 UTC 2017

Em teoria, isso deve tornar o tempo de criação acessível em mais sistemas de arquivos do que apenas nos ext * ( debugfsé uma ferramenta para sistemas de arquivos ext2 / 3/4 e inutilizável em outros). Funcionou para um sistema XFS, mas não para NTFS e exfat. Eu acho que os sistemas de arquivos FUSE para aqueles não incluíram o tempo de criação.

Há outro caso em que o tempo de nascimento será vazio / zero / hífen: o tamanho do Inode do Ext4 deve ter pelo menos 256 bytes para armazenar crtime. O problema ocorre se você criou inicialmente o sistema de arquivos menor que 512 MB (o tamanho padrão do Inode será 128 bytes, consulte /etc/mke2fs.confe página de mkfs.ext4manual).

stat -c '%n: %w' testfile
testfile: -  

e / ou

stat -c '%n: %W' testfile
testfile: 0

Agora verifique o inode do sistema de arquivos (é grande o suficiente para armazenar crtime?):

tune2fs -l $(df . --output=source | grep ^/) | grep "Inode size:"
Inode size:           128

Informações técnicas: Na página Layout do disco Ext4 , observe que alguns atributos das tabelas de inode estão além de 0x80 (128).

Pelo que vale a pena, eu estava me sentindo pedante, então escrevi um wrapper bash em torno do stat para silenciosamente suportar o crtime usando o debugfs para buscá-lo em um sistema de arquivos ext4 subjacente, se disponível. Espero que seja robusto. Encontre aqui .

Observe que uma correção está ostensivamente na lista de tarefas do Linux, conforme documentado nesse script. Portanto, esse invólucro tem uma vida útil nominal apenas até que isso seja feito e é mais um exercício do que é possível.