¿Cómo puedo encontrar el tiempo desde que se instaló un sistema Linux por primera vez, siempre que nadie haya tratado de ocultarlo?
linux
system-installation
mattdm
fuente
fuente
Respuestas:
Esto le dirá cuándo se creó el sistema de archivos.
* = En la primera columna de
df /
usted puede encontrar la partición exacta para usar.fuente
/dev/sda1
o algo así (lo que sedf /
muestra en la primera columna), pero el principio es sólido.Verifique la fecha del sistema de archivos raíz con dumpe2fs. Realmente no puedo pensar en cómo podría ser otra cosa que la fecha que estás buscando:
fuente
tune2fs -l
Hay algunas fechas por ahí.
En Debian o Ubuntu y sus derivados, vea
/var/log/installer/syslog
la respuesta definitiva si existe es parte del registro de la instilación.Pero cuidado, esto no está garantizado. (Vea otras respuestas / comentarios para algunas de las razones por las que puede no funcionar).
fuente
En las distribuciones basadas en Red Hat (por ejemplo, CentOS, Scientific, Oracle, etc.) puede usar:
o
fuente
rpm -qi
es que me daInstall Date: Mon 07 Jul 2014 03:20:44 PM UTC
, mientrastune2fs
diceFilesystem created: Sat Dec 20 23:41:41 2014
?La solución más neutral para el sistema de archivos y la distribución (que se me ocurre) es usar el archivo más antiguo proporcionado por
ls -lact /etc
, que examina los metadatos de cada archivo para el tiempo de creación. Si bien esto se puede jugar, no se ve afectado portouch
archivos creados por la extracción de archivos (por ejemplo,tar -p
para preservar las marcas de tiempo).Creo que lo mejor es mirar en los archivos en lugar de directorios desde directorios no cambian de metadatos de tiempo de la creación, cuando cambian su contenido (tal vez alguien puede arrojar luz sobre por qué es así?)
Los sistemas que carecen de GNU Coreutils deberían eliminar la
--full-time
opción (el orden de clasificación seguirá siendo correcto y todavía obtendrá el día). Puede obtener el tiempo de creación de los metadatos de un archivo constat FILE |grep Change
(ejecútelo en el archivo más antiguo listado porls -lact
).En otros sistemas que no son Linux, es
stat
probable que tenga esa información en una disposición ligeramente diferente, que posiblemente requiera diferentes indicadores. Tenga en cuenta que esto todavía utiliza los metadatos del archivo y no se garantiza la precisión.También tenga en cuenta que
stat
desde GNU Coreutils tiene un tiempo de "Nacimiento" que tiende a ser incorrecto (Linux con ext4 rinde0
para indicar que es desconocido, FreeBSD con UFS mostró un tiempo de "Nacimiento" que es más antiguo que el sistema que consulté). El valor correcto figuraba como su tiempo de "Cambio".Si quieres ponerte elegante y obtener solo el tiempo de creación del archivo más antiguo en
/etc
:Este comando funcionó para mí en un viejo sistema FreeBSD (UFS, sin utilidades GNU):
(Sí, esto analiza
ls
y es tabú, pero no debería haber archivos con nombres traviesos/etc
).También puede usar
stat
para obtener otros formatos de hora. Por ejemplo, para obtener el tiempo de creación en Unix epoch :stat -c %Z FILE
(con GNU, tenga en cuenta que%Z
es "hora del último cambio de estado", pero esa es la marca correcta para mis sistemas Linux y BSD, como se señaló anteriormente;%W
es la "hora de nacimiento del archivo" ) ostat -f %c FILE
(con BSD).fuente
En Fedora, el instalador de anaconda almacena los detalles de configuración de su instalación en la carpeta de inicio de la raíz, que pueden darle una idea.
En Debian (al menos los más recientes), se almacenan varios registros de la instalación
/var/log/installer/
. Las versiones anteriores las almacenaban/var/log/installer.*
. Eso es al menos de vuelta al 2003.fuente
Según lo solicitado por OP.
Si está buscando la hora, cuando se configuró el sistema, no hay forma de determinarlo. Por un lado, el sistema podría haber sido clonado (no instalado), lo que falsificaría efectivamente el tiempo de creación del archivo.
Puede estimar la edad buscando los archivos más antiguos.
fuente
fuente
Miro el archivo más antiguo en / boot (parte superior de "ls -ltr / boot". A menudo hay un sector de arranque original desde la primera instalación allí. En mi sistema más antiguo esto da la fecha de instalación original, a pesar de haber reemplazado todo en la máquina y copió el contenido del sistema de archivos varias veces :)
fuente
He estado buscando una herramienta similar, y lo mejor que pude encontrar fue
ls -lAhF /etc/hostname
, simplemente, la edad del archivo de nombre de host. Creo que, generalmente, el nombre de host de un sistema se establece al principio y no se modifica durante la vida útil del sistema. La fecha de creación del sistema de archivos es ciertamente útil, pero puede ser engañosa. Yo, por ejemplo, a menudo uso la imagen de máquinas virtuales, que instalé hace algún tiempo, la copio, cambio el nombre de host y hago un nuevo servidor. Por lo tanto, en mi caso/etc/hostname
es mejor indicación quetune2fs -l /dev/sda1
fuente
Si usó LVM durante la instalación, puede verificar la fecha de creación de un Volumen lógico realizado el día de la instalación, por ejemplo:
fuente
ls -alct /root
-> el directorio raíz se crea en el momento de la instalaciónfuente
/
Es menos probable que el tiempo transcurrido haya cambiado si no se mantiene el núcleo/
, pero todavía no es un indicador muy bueno. (Recordatorio:-c
no es el tiempo de creación, es el tiempo de cambio de metadatos. La mayoría de los sistemas de archivos Unix no almacenan el tiempo de creación de un archivo.)/root
Es probable que el tiempo de c cambie naturalmente (por ejemplo, cada vez que alguien crea un archivo allí).Desde hace un tiempo, generalmente instalo en el momento en que la distribución de Linux un paquete llamado Tuptime , que mantiene estadísticas útiles sobre el tiempo de ejecución, los inicios, las paradas ...
Para sus preguntas, la línea "Vida del sistema" tiene esa información. Como ejemplo:
Más información: https://github.com/rfrail3/tuptime/
fuente
Esta es otra forma
fuente
Encontré un archivo simple. nombre "1". Quizás sea el primer archivo.
fuente