Centos7上查看ext4文件系统的实际创建时间

最新推荐文章于 2023-11-26 23:29:41 发布

daxikuo7780

最新推荐文章于 2023-11-26 23:29:41 发布

阅读量596

点赞数

文章标签：运维前端 ViewUI

原文链接：http://www.cnblogs.com/godfather007/p/10415869.html

版权

前提：今日查看nginx日志时发现有报错，说是一些js,css文件找不到，于是想到去实际路径下查看文件是否确实不存在。结果出现下图中报错：

经过别人提醒查看文件的时间，于是看了一下登上服务器是9:52查找不到目录，但是9:53又查找到了，当时以为是系统不稳定或者有人修改了代码，因为近期有人扫面过服务器的代码试图找到漏洞。于是特别谨慎想查出问题的真正的原因，只能从文件的实际创建时间入手（实际是程序出了小问题，前端开发对代码进行了重新编译，但前提是我不知道是开发进行了操作）。使用了stat命令无法确定文件的实际创建时间，因为如果文件一旦被修改该命令将无法看到文件的真正创建时间。最后通过debugfs命令的两种方法查看到了文件的实际创建时间。

1.进入debugfs模式下使用stat命令查看，下图中的crtime即为文件的实际创建时间，这是确定文件是9:53创建的，于是去询问开发是否知道原因，经过核实是因为开发编译了代码导致文件的创建。最后使用完毕用quit即可退出debugfs命令提示符。