ext4の生成が空です。

フィールドはいっぱいになり（下記参照）、coreutils stat表示されません。どうやら彼らは待っているようです¹ waitxstat()相互作用。

coreutilsパッチ - 2012年8月 - バックログ

stat(1) および ls(1) は出生時間をサポートします。カーネルが提供するxstat（）に依存します。

次のようにして作成時間を取得できますdebugfs。

debugfs -R 'stat <inode_number>' DEVICE

たとえば、私のどれが/etc/profile開いているか/dev/sda2（参照ファイルがどのデバイスにあるかを確認する方法):

stat -c %i /etc/profile
398264

debugfs -R 'stat <398264>' /dev/sda2
debugfs 1.42.5 (29-Jul-2012)
Inode: 398264   Type: regular    Mode:  0644   Flags: 0x80000
Generation: 2058737571    Version: 0x00000000:00000001
User:     0   Group:     0   Size: 562
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 8
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 0x506b860b:19fa3c34 -- Wed Oct  3 02:25:47 2012
 atime: 0x50476677:dcd84978 -- Wed Sep  5 16:49:27 2012
 mtime: 0x506b860b:19fa3c34 -- Wed Oct  3 02:25:47 2012
crtime: 0x50476677:dcd84978 -- Wed Sep  5 16:49:27 2012
Size of extra inode fields: 28
EXTENTS:
(0):3308774

時間フィールドの意味：

• ctime：ファイル変更時間。
• atime：ファイルアクセス時間。
• mtime：ファイル修正時間。
• crtime：ファイル生成時間。

¹ _{LKMLに対するリヌスの答えワイヤー}

私はこれを単純なシェル関数にまとめました。

get_crtime() {
  for target in "${@}"; do
    inode=$(stat -c %i "${target}")
    fs=$(df  --output=source "${target}"  | tail -1)
    crtime=$(sudo debugfs -R 'stat <'"${inode}"'>' "${fs}" 2>/dev/null | 
    grep -oP 'crtime.*--\s*\K.*')
    printf "%s\t%s\n" "${target}" "${crtime}"
  done
    }

その後、実行します。

$ get_crtime foo foo/file /etc/
foo Wed May 21 17:11:08 2014
foo/file    Wed May 21 17:11:27 2014
/etc/   Wed Aug  1 20:42:03 2012

このxstat機能はメインラインにマージされていません。しかし、新しいstatx後で電話しようと提案しました。とLinux 4.11にマージ。新しいstatx(2)システムコールは戻り構造に生成時間を含めます。ラッパーはstatx(2)glibcにのみ追加されました。2.28（2018年8月発売）。このラッパーの使用のサポートが追加されました。GNUコアユーティリティ8.31（2019年3月公開）：

glibc >= 2.28 およびカーネル >= 4.11 を使用する GNU Linux システムでは、stat はファイルシステムがサポートしている場合にファイル作成時間を出力します。

% stat --version
stat (GNU coreutils) 8.31
Copyright (C) 2019 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Written by Michael Meskes.
% stat /
  File: /
  Size: 4096            Blocks: 8          IO Block: 4096   directory
Device: b302h/45826d    Inode: 2           Links: 17
Access: (0755/drwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2019-06-06 20:03:12.898725626 +0900
Modify: 2019-05-28 05:15:44.452651395 +0900
Change: 2019-05-28 05:15:44.452651395 +0900
 Birth: 2018-06-07 20:35:54.000000000 +0900

---

statx以下は、ユーザーランドがまだ追いついていない部分（以前のglibcまたはcoreutils）を示すデモです。 Cプログラムから直接システムコールを呼び出すのは簡単ではありません。一般的に、glibcは作業を簡単にするラッパーを提供しますが、幸いにも@whotwagnerは次のように書きました。Cプログラム例statx(2)x86およびx86-64システムでシステムコールを使用する方法を示します。出力形式は書式設定オプションなしでデフォルト値と同じstatですが、出生時間だけを印刷するように簡単に変更されます。 （十分に新しいglibcを持っているなら、これは必要ありませんstatx。man 2 statx）。

まず複製します。

git clone https://github.com/whotwagner/statx-fun

コードをコンパイルしstatx.cたり、生成時間だけが必要な場合は、次のbirth.cコードを使用して複製ディレクトリにコードを生成できます（これは、statx.cナノ秒精度を含む生成タイムスタンプのみを印刷する最小バージョンです）。

#define _GNU_SOURCE
#define _ATFILE_SOURCE
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
#include <fcntl.h>
#include "statx.h"
#include <time.h>
#include <getopt.h>
#include <string.h>

// does not (yet) provide a wrapper for the statx() system call
#include <sys/syscall.h>

/* this code works ony with x86 and x86_64 */
#if __x86_64__
#define __NR_statx 332
#else
#define __NR_statx 383
#endif

#define statx(a,b,c,d,e) syscall(__NR_statx,(a),(b),(c),(d),(e))

int main(int argc, char *argv[])
{
    int dirfd = AT_FDCWD;
    int flags = AT_SYMLINK_NOFOLLOW;
    unsigned int mask = STATX_ALL;
    struct statx stxbuf;
    long ret = 0;

    int opt = 0;

    while(( opt = getopt(argc, argv, "alfd")) != -1)
    {
        switch(opt) {
            case 'a':
                flags |= AT_NO_AUTOMOUNT;
                break;
            case 'l':
                flags &= ~AT_SYMLINK_NOFOLLOW;
                break;
            case 'f':
                flags &= ~AT_STATX_SYNC_TYPE;
                flags |= AT_STATX_FORCE_SYNC;
                break;
            case 'd':
                flags &= ~AT_STATX_SYNC_TYPE;
                flags |= AT_STATX_DONT_SYNC;
                break;
            default:
                exit(EXIT_SUCCESS);
                break;
        }
    }

    if (optind >= argc) {
        exit(EXIT_FAILURE);
    }

    for (; optind < argc; optind++) {
        memset(&stxbuf, 0xbf, sizeof(stxbuf));
        ret = statx(dirfd, argv[optind], flags, mask, &stxbuf);
        if( ret < 0)
        {
            perror("statx");
            return EXIT_FAILURE;
        }
        printf("%lld.%u\n", *&stxbuf.stx_btime.tv_sec, *&stxbuf.stx_btime.tv_nsec);
    }
    return EXIT_SUCCESS;
}

それから：

$ make birth
$ ./birth ./birth.c
1511793291.254337149
$ ./birth ./birth.c | xargs -I {} date -d @{}
Mon Nov 27 14:34:51 UTC 2017

理論的には、これはext *ファイルシステムよりも多くのファイルシステムが作成時間にアクセスできるようにする必要があります（debugfsext2/3/4ファイルシステム用のツールであり、他のシステムでは使用できません）。 XFSシステムでは機能しますが、NTFSとexfatでは機能しません。これらのFUSEファイルシステムには作成時間が含まれていないようです。

生成時間がnull/0/ダッシュである別の場合があります。 Ext4のInodeサイズは、保存するには少なくとも256バイトでなければなりませんcrtime。この問題がある場合もともと生成された512MB未満のファイルシステム（デフォルトのInodeサイズは128バイトです。/etc/mke2fs.confおよびmkfs.ext4マンページを参照）

stat -c '%n: %w' testfile
testfile: -  

そして/または

stat -c '%n: %W' testfile
testfile: 0

さて、ファイルシステムのinodeを確認してください（保存するのに十分な大きさですかcrtime？）。

tune2fs -l $(df . --output=source | grep ^/) | grep "Inode size:"
Inode size:           128

技術情報：はじめにExt4ディスクレイアウトページのinodeテーブルの一部の属性が0x80（128）を超えることに注意してください。