Stat

Il est possible de connaitre la date de création d'un fichier si le FS est en ext4.

Trouver dans un premier temps l'innode du fichier :

1. ls -i /home/webusers/lab0237/lab0237/www.prodig.cnrs.fr/www/_refooter.php

2901897 /home/webusers/lab0237/lab0237/www.prodig.cnrs.fr/www/_refooter.php

Puis, regarder la ligne crtime à l'aide de la commande debugfs

# debugfs -R 'stat <2901897>' /dev/vda3
debugfs 1.41.12 (17-May-2010)
Inode: 2901897   Type: regular    Mode:  0644   Flags: 0x80000
Generation: 3579026428    Version: 0x00000000:00000001
User:    48   Group:    48   Size: 58387
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 120
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 0x52443562:13092210 -- Thu Sep 26 15:23:46 2013
 atime: 0x5282ce19:b8ebbc8c -- Wed Nov 13 01:55:53 2013
 mtime: 0x51a89162:00000000 -- Fri May 31 14:02:42 2013
crtime: 0x524195df:2bdc94f4 -- Tue Sep 24 15:38:39 2013
Size of extra inode fields: 28
EXTENTS: