DEBUGFS कमांड - लिनक्स में फाइल क्रिएशन टाइम्स दिखाएं


लिनक्स जैसे यूनिक्स जैसी प्रणालियों में, सब कुछ एक फाइल माना जाता है, और एक फाइल के बारे में सभी जानकारी (मेटाडेटा या फ़ाइल विशेषताएँ जैसे निर्माण समय, अंतिम संशोधन आदि ..), वास्तविक फ़ाइल सामग्री को इनोड और लिनक्स में संग्रहीत किया जाता है मानव पठनीय फ़ाइल नाम के अलावा इसके इनकोड नंबर द्वारा प्रत्येक फ़ाइल की पहचान करता है।

इसके अलावा, लिनक्स स्टेट प्रोग्राम फाइल या फाइल सिस्टम स्टेटस प्रदर्शित करने के लिए एक उपयोगी उपयोगिता है। यह इनकोड संख्या, फ़ाइल जन्म का समय, अंतिम डेटा संशोधन, अंतिम पहुंच, अंतिम स्थिति परिवर्तन और बहुत कुछ जैसी जानकारी दिखाता है। हम लिनक्स में वास्तविक फ़ाइल निर्माण समय खोजने के लिए दोनों कार्यक्रमों को जोड़ देंगे।

इस लेख में, हम बताएंगे कि किसी फ़ाइल के महत्वपूर्ण गुणों को खोजने के लिए डीबगफ़्स और स्टेट प्रोग्राम का उपयोग करके किसी फ़ाइल के लिए निम्नलिखित निर्माण/एक्सेस जानकारी कैसे प्राप्त करें। लिनक्स फाइल सिस्टम।

  • ctime: Shows file change time.
  • atime: Shows file access time.
  • mtime: Shows file modification time.
  • crtime: Shows file creation time.

लिनक्स में फ़ाइल निर्माण तिथि का पता लगाएं

1। फ़ाइल बनाने की तिथि और समय खोजने के लिए "crtime" "About-TecMint" नामक फ़ाइल के विरुद्ध स्टेट कमांड का उपयोग करके फ़ाइल का इनकोड ढूंढना है "

$ stat About-TecMint 

  File: 'About-TecMint'
  Size: 260       	Blocks: 8          IO Block: 4096   regular file
Device: 80ah/2058d	Inode: 14420015    Links: 1
Access: (0777/-rwxrwxrwx)  Uid: ( 1000/ tecmint)   Gid: ( 1000/ tecmint)
Access: 2017-02-23 14:15:20.263337740 +0530
Modify: 2015-10-22 15:08:25.236299000 +0530
Change: 2016-08-01 10:26:36.603280013 +0530
 Birth: -

वैकल्पिक रूप से, आप ls -i कमांड का उपयोग कर सकते हैं "About-TecMint" नामक फ़ाइल के खिलाफ।

$ ls -i About-TecMint
 
14420015 About-TecMint

उपरोक्त आदेशों के आउटपुट से फ़ाइल इनोड संख्या 14420015 है। कृपया इस अनूठे इनोड संख्या का एक नोट बनाएं क्योंकि हम निम्नलिखित चरणों में इस इनोड संख्या का उपयोग करेंगे।

2। अब हमें रूट फाइल सिस्टम को खोजने की जरूरत है जिसमें हमारी फाइल रहती है, बस रूट फाइल सिस्टम को पहचानने के लिए निम्नलिखित df -h कमांड जारी करें।

$ df -h

Filesystem      Size  Used Avail Use% Mounted on
udev            3.9G     0  3.9G   0% /dev
tmpfs           788M  9.7M  779M   2% /run
/dev/sda10      324G  277G   31G  91% /
tmpfs           3.9G  192M  3.7G   5% /dev/shm
tmpfs           5.0M  4.0K  5.0M   1% /run/lock
tmpfs           3.9G     0  3.9G   0% /sys/fs/cgroup
/dev/loop3       87M   87M     0 100% /snap/core/4486
/dev/loop0       87M   87M     0 100% /snap/core/4407
/dev/loop1       82M   82M     0 100% /snap/core/4206
/dev/loop2      181M  181M     0 100% /snap/vlc/190
/dev/loop4      189M  189M     0 100% /snap/vlc/158
cgmfs           100K     0  100K   0% /run/cgmanager/fs
tmpfs           788M   40K  788M   1% /run/user/1000

उपरोक्त आउटपुट से, रूट विभाजन के लिए फाइलसिस्टम /dev/sda10 है (इस फाइलसिस्टम का एक नोट बनाएं)। यह आपके सिस्टम पर अलग होगा।

3। इसके बाद, "अबाउट-टेकमिंट" नामक फाइल के निर्माण समय का पता लगाने के लिए डीबगफोर्स कमांड का उपयोग करें <कोड> के साथ - R ध्वज, जो डीबगफ़ को निर्देश देता है कि इनोड संख्या 14420015 (इस मामले में स्टेट) के साथ निर्दिष्ट एकल बाहरी कमांड निष्पादित करें और फिर बाहर निकलें।

$ sudo debugfs -R 'stat <14420015>' /dev/sda10

Inode: 14420015   Type: regular    Mode:  0777   Flags: 0x80000
Generation: 2130000141    Version: 0x00000000:00000001
User:  1000   Group:  1000   Size: 260
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 8
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 0x579ed684:8fd54a34 -- Mon Aug  1 10:26:36 2016
 atime: 0x58aea120:3ec8dc30 -- Thu Feb 23 14:15:20 2017
 mtime: 0x5628ae91:38568be0 -- Thu Oct 22 15:08:25 2015
crtime: 0x579ed684:8fd54a34 -- Mon Aug  1 10:26:36 2016
Size of extra inode fields: 32
EXTENTS:
(0):57750808
(END)

उपरोक्त आउटपुट से यह साफ़ होता है कि फ़ाइल "अबाउट-टेकमिंट" Mon Aug 1 10:26:36 2016 पर बनाई गई थी, जैसा कि crtime । आपको अपनी फ़ाइल के " ctime ", " atime " और " mtime " भी दिखाई देंगे।