在linux上用Python获取文件创建时间

根据一个主题 here OS X的HFS和微软的NTFS也都跟踪出生时间，我听说OS X和Cygwin版本的stat()都会返回这个信息。 其中看了一下 osx statage manpage 至少对Mac来说，似乎是正确的。

a, m, c, B

文件最后一次被访问或修改的时间，即最后一次改变inode的时间，或 birth time of the inode .

对于Linux来说，较新的文件系统，如ext4、Btrfs和JFS，都支持使用 debugfs ，有一个bash函数取自 here 这将提取日期创建的时间戳。

如果你处理有能力的文件系统，如EXT4--Linux的日志文件系统，你可以恢复文件创建日期。

改进的时间戳

...Ext4提供以纳秒为单位的时间戳。此外，Ext4还增加了对日期创建的时间戳的支持。 但在社区中没有达成共识，所以

......正如Theodore Ts'o所指出的，虽然在inode中增加一个额外的创建日期字段很容易（从而在技术上实现对ext4中的日期创建时间戳的支持），但修改或增加必要的系统调用，如stat()（可能需要一个新版本）和依赖它们的各种库（如glibc）则比较困难。这些改变需要许多项目的协调。因此，即使ext4的开发者实现了对创建日期时间戳的初步支持，这项功能暂时也不会被用户程序使用。 这就是Linus最后说的

让我们等待五年，看看是否真的有任何关于需要和使用它的共识，而不是仅仅因为 "我们可以 "而匆忙行事。

xstat() {
  for target in "${@}"; do
    inode=$(ls -di "${target}" | cut -d ' ' -f 1)
    fs=$(df "${target}"  | tail -1 | awk '{print $1}')
    crtime=$(sudo debugfs -R 'stat <'"${inode}"'>' "${fs}" 2>/dev/null | 
    grep -oP 'crtime.*--\s*\K.*')
    printf "%s\t%s\n" "${crtime}" "${target}"
运行它返回创建日期。
:~$ echo 'print("hello world")' > blah.py
:~$ xstat "blah.py"
Mon Jul  6 13:43:39 2015    blah.py
:~$ echo 'print("goodbye world")' > blah.py
:~$ xstat "blah.py"
Mon Jul  6 13:43:39 2015    blah.py
所以，除非文件系统支持，否则是不可能的，如果文件系统支持，那么你可以使用子进程运行debugfs并解析输出。