设置创建或更改时间戳答案

【问题标题】：Setting creation or change timestamps设置创建或更改时间戳
【发布时间】：2011-05-31 01:16:32
【问题描述】：

使用utimes、futimes、futimens等，可以对文件设置访问和修改时间戳。

修改时间是文件数据最后一次更改的时间。同样，“ctime”或更改时间，是文件上的属性（例如权限）被更改的最后时间。（Linux/POSIX 维护三个时间戳：mtime 和 ctime，已经讨论过，以及“atime”或访问时间。）

是否有设置更改时间戳的功能？（其中“更改”是属性修改或“ctime”，不是修改时间“mtime”。）（我理解想要更改更改时间戳的循环性质，但想想归档软件 - 它会最好将文件还原为原来的样子。）

是否有任何用于创建时间戳的函数？（我知道 ext2 不支持这个，但我想知道 Linux 是否支持，对于那些支持它的文件系统。）

如果不可能，那背后的原因是什么？

【问题讨论】：

@Madhur Ahuja：他想知道如何从 C 程序中做到这一点。
@Madhur Ahuja: touch 没有用于更改 creation 或 的参数（至少，我的版本没有或没有记录有）改变次。但是，touch 将更改修改或访问时间。
我在该页面上没有看到任何迹象表明touch 能够以任何方式设置更改时间戳。请注意，我正在寻找 change 时间戳，它与 modification 时间戳不同。如果这令人困惑，我试图澄清我在这一点上的帖子。如果不是，那页的哪一段给了你这个建议？
好的，请原谅我对 linux 的了解不足
@Madhur Ahuja：请原谅我不清楚的帖子。一会儿我会重新阅读它，看看我是否可以在我不熟悉它时改进它。

标签： linux timestamp posix

【解决方案1】：

对于ext2/3 和可能的ext4，您可以使用debugfs 工具执行此操作，假设您要更改驻留在磁盘/tmp/foo 中的文件ctime，我们希望将ctime 设置为201001010101 表示 2010 年 1 月 1 日，时间 01:01：

警告：在此操作之前必须卸载磁盘

# Update ctime
debugfs -w -R 'set_inode_field /tmp/foo ctime 201001010101' /dev/sda1

# Drop vm cache so ctime update is reflected
echo 2 > /proc/sys/vm/drop_caches

信息取自 Command Line Kung Fu 博客。

【讨论】：

为什么必须卸载磁盘？
@eitan27 如果磁盘已安装，AFAIK debugfs 将拒绝工作，因为它可能会损害磁盘上的数据。
@Eitan ，因为还有磁盘和/或 fs 缓存。
@Eitan：因为您正在更改磁盘上的字节，所以不会通过内核的 VFS 缓存。因此内核的内存数据可能与磁盘上的数据结构不同步。

【解决方案2】：

我有类似的问题，并在这里写下我的答案。

https://stackoverflow.com/a/17066309/391040

基本上有两种选择：

内核略有变化（代码包含在链接中）
将系统时钟更改为所需的 ctime，触摸文件，然后恢复当前时间。（链接中包含的 shell 脚本）。

【讨论】：

【解决方案3】：

根据http://lists.gnu.org/archive/html/coreutils/2010-08/msg00010.htmlctime 是不能伪造的（至少不打算伪造）：

POSIX 表示 atime 和 mtime 可以由用户设置为任意时间通过 utimensat() 系列系统调用，但 ctime 必须不可伪造地跟踪更改文件的任何操作的当前时间元数据或内容。

如果您只需要更改文件的 ctime 以进行某些测试/调试，bindfs 可能会有所帮助。它是一个 FUSE 文件系统，可以将一个目录挂载到另一个地方，并且可以对文件属性进行一些转换。使用--ctime-from-mtime选项，每个文件的ctime与其mtime相同，您可以使用touch -t设置。

【讨论】：

而且，我想我知道，Linux (/POSIX) 没有文件创建时间的概念？
我没有这方面的经验；但根据unix.stackexchange.com/a/20464，各种标准不需要存储文件创建时间。一些文件系统无论如何都会存储创建时间，并且可以通过非标准方式访问它。
ctime 不是创建时间，而是文件属性的更改时间。例如，文件大小就是这样一个属性。因此，如果您修改文件，ctime 和 mtime 会被更改。所以备份工具可以依赖ctime，因为它不能被伪造（除非你扭曲系统时间）。

【解决方案4】：

最简单的方法：

1) change System time
2) copy paste a file on another location.

我在 windows 7 上进行了尝试，我成功更改了所有三个时间戳。 linux上的stat命令显示三个时间戳都变了。

【讨论】：

【解决方案5】：

下面的脚本自动在 ismail 的答案中运行 debugfs ... set_inode_field ... ctime ... 以处理许多文件。它会将 ctime 值从 /media/MYUSER/MYFS/FOO/BAR 中的文件（递归）复制到 /media/MYUSER/MYFS2/FOO/BAR，并作为副作用卸载 /media/MYUSER/MYFS2。仅当/media/MYUSER/MYFS2 的文件系统为 ext2、ext3 或 ext4 时才有效（因为debugfs 仅适用于这些文件系统）。

mydev2="$(df /media/MYUSER/MYFS2 | perl -ne '$x = $1 if !m@^Filesystem @ and m@([^ ]+) @; END { print "$x\n" }')"
cd /media/MYUSER/MYFS
find FOO/BAR -type f | perl -ne 'chomp; my @st = lstat($_); if (@st and -f(_)) { s@"@""@g; print "set_inode_field \"/$_\" ctime \@$st[10]\n" }' >/tmp/sif.out
sudo umount /media/MYUSER/MYFS2  # Repeat until success.
sudo debugfs -w -f /tmp/sif.out /dev/"$mydev2"

它可以正确处理带有空格和特殊字符的文件名。

它独立于时区工作。作为 debugfs 的限制，它的精度是秒，它忽略任何更小的东西（例如毫秒、微秒、纳秒）。根据使用的 debugfs 版本，它可能使用 32 位时间戳，因此它适用于 2038-01-19 之前的日期。

如果当前用户没有足够的/media/MYUSER/MYFS 读取权限，则上述命令应以 root (sudo bash) 身份运行。

【讨论】：