Este artículo demuestra cómo obtener las fechas de acceso, modificación, cambio de estado y creación de un archivo en un sistema GNU/Linux en sistemas de archivos ext4.
En los sistemas operativos de la familia Unix comúnmente se utiliza la herramienta ls para listar archivos y directorios. Más allá de que se puedan encontrar disponibles otros utilitarios como dir. En sistemas GNU/Linux o GNU+Linux es provisto por paquete coreutils (el paquete que le pone la GNU a la expresión GNU/Linux o GNU+Linux).
Cuando se utiliza la opción de listado largo (-l), se muestran por defecto las fechas de modificación de archivos:
emi@hal9000:~$ ls -l /etc/apt/ total 32 drwxr-xr-x 2 root root 4096 Nov 13 08:15 apt.conf.d drwxr-xr-x 2 root root 4096 May 28 2019 auth.conf.d -rw-r--r-- 1 root root 150 Nov 7 08:44 listchanges.conf drwxr-xr-x 2 root root 4096 Nov 7 08:15 preferences.d -rw-r--r-- 1 root root 764 Nov 8 08:30 sources.list -rw-r--r-- 1 root root 0 May 2 2019 sources.list~ drwxr-xr-x 2 root root 4096 May 2 2019 sources.list.d -rw-r--r-- 1 root root 2247 Nov 8 08:31 trusted.gpg drwxr-xr-x 2 root root 4096 Nov 8 08:31 trusted.gpg.d
Cuando además se agrega la opción -u es posible obtener las fechas de acceso (la última vez que el archivo fue abierto, ya sea para lectura, escritura o modificación):
emi@hal9000:~$ ls -lu /etc/apt/ total 32 drwxr-xr-x 2 root root 4096 Dec 27 07:33 apt.conf.d drwxr-xr-x 2 root root 4096 Dec 10 07:12 auth.conf.d -rw-r--r-- 1 root root 150 Dec 10 07:12 listchanges.conf drwxr-xr-x 2 root root 4096 Dec 27 07:51 preferences.d -rw-r--r-- 1 root root 764 Dec 27 07:51 sources.list -rw-r--r-- 1 root root 0 Oct 17 08:58 sources.list~ drwxr-xr-x 2 root root 4096 Dec 27 07:51 sources.list.d -rw-r--r-- 1 root root 2247 Dec 10 07:12 trusted.gpg drwxr-xr-x 2 root root 4096 Dec 10 07:12 trusted.gpg.d
Esta es la forma más común para obtener la fecha de acceso a un archivo. Sin embargo, ls (al menos la versión de ls de GNU coreutils) no posee una opción para mostrar la fecha de creación. A tal fin se debe emplear la herramienta stat:
emi@hal9000:~$ stat /etc/apt/sources.list File: /etc/apt/sources.list Size: 764 Blocks: 8 IO Block: 4096 regular file Device: 801h/2049d Inode: 1704419 Links: 1 Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root) Access: 2019-12-27 07:51:59.404784721 -0300 Modify: 2019-11-08 08:30:32.377002905 -0300 Change: 2019-11-08 08:30:32.377002905 -0300 Birth: -
También provista por el paquete GNU coreutils, permite visualizar el estado de un archivo o sistema de archivos. stat muestra el tamaño, permisos, cantidad de bloques en disco utilizados, tipo de archivo, identificación del dispositivo, número de inodo, cantidad de enlaces, ownership y fechas de acceso ("Access"), modificación ("Modify"), cambio de estado ("Change") y creación ("Birth").
Aunque la fecha de creación es una característica no soportada por cualquier sistema de archivos. Tal como se observa en la salida anterior, el guion del medio en el campo "Birth" significa que el sistema de archivos al que pertenece dicho archivo no soporta el almacenamiento de la fecha de creación, sólo modificación, acceso y cambio de estado (por ejemplo cuando se cambian permisos). Al menos eso pareciera...
Los sistemas de archivos ext4 reservan una cantidad de espacio específica dentro de cada inodo para metadatos extendidos, como la fecha de creación y estampillas de tiempo en nanosegundos, a través de la característica "extra_isize", soportada a partir del kernel Linux 2.6.28.
No obstante ocurre que las herramientas de espacio usuario no son capaces de extraer esta información con propiedad (al menos las versiones menos actualizadas).
Es posible comprobarlo empleando la herramienta de depuración de sistemas de archivos ext2/ext3/ext4 debugfs (parte del paquete e2fsprogs):
root@hal9000:~# debugfs /dev/sda1 -R 'stat /etc/apt/sources.list' | cat debugfs 1.44.5 (15-Dec-2018) Inode: 1704419 Type: regular Mode: 0644 Flags: 0x80000 Generation: 3614152726 Version: 0x00000000:00000001 User: 0 Group: 0 Project: 0 Size: 764 File ACL: 0 Links: 1 Blockcount: 8 Fragment: Address: 0 Number: 0 Size: 0 ctime: 0x5dc551d8:59e26e64 -- Fri Nov 8 08:30:32 2019 atime: 0x5e05e24f:60821944 -- Fri Dec 27 07:51:59 2019 mtime: 0x5dc551d8:59e26e64 -- Fri Nov 8 08:30:32 2019 crtime: 0x5ccb5be8:11b846ac -- Thu May 2 18:06:48 2019 Size of extra inode fields: 32 Inode checksum: 0xf6f598ba EXTENTS: (0):6862097
O, de manera más prolija:
root@hal9000:~# debugfs /dev/sda1 -R 'stat /etc/apt/sources.list' 2>/dev/null | grep crtime crtime: 0x5ccb5be8:11b846ac -- Thu May 2 18:06:48 2019
Así se logra obtener la fecha de creación de un archivo (en una combinación de sistema de archivos y kernel Linux que lo soporte) aún cuando las herramientas de espacio usuario no sean capaces de obtenerla.
Para mayor información, consultar las siguientes páginas de manual:
man ls man stat man ext4 man debugfs
