无法stat显示创建时间是由于stat(2)系统调用的限制，系统调用的返回结构未包含创建时间字段。但是，从Linux 4.11（即17.10和更高版本*）开始，可以使用新的statx(2)系统调用，该调用的返回结构中确实包含创建时间。
*并且可能在使用硬件启用堆栈（HWE）内核的较早的LTS版本中。检查uname -r是否至少在4.11上使用内核以进行确认。
不幸的是，在C程序中直接调用系统调用并不容易。通常，glibc提供了一个使工作轻松的包装器，但是glibc仅statx(2)在2018年8月添加了一个包装器（版本2.28，在18.10中可用）。幸运的是，@ whotwagner编写了一个示例C程序，该程序演示了如何statx(2)在x86和x86-64系统上使用系统调用。其输出格式与stat默认格式相同，没有任何格式设置选项，但修改它以仅打印出生时间很简单。
首先，克隆它：
git clone https://github.com/whotwagner/statx-fun
您可以编译statx.c代码，或者，如果您只想要出生时间，请birth.c使用以下代码在克隆的目录中创建一个（这是statx.c仅打印创建时间戳（包括纳秒精度）的最小版本）：
#define _GNU_SOURCE
#define _ATFILE_SOURCE
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
#include <fcntl.h>
#include "statx.h"
#include <time.h>
#include <getopt.h>
#include <string.h>
// does not (yet) provide a wrapper for the statx() system call
#include <sys/syscall.h>
/* this code works ony with x86 and x86_64 */
#if __x86_64__
#define __NR_statx 332
#else
#define __NR_statx 383
#endif
#define statx(a,b,c,d,e) syscall(__NR_statx,(a),(b),(c),(d),(e))
int main(int argc, char *argv[])
{
int dirfd = AT_FDCWD;
int flags = AT_SYMLINK_NOFOLLOW;
unsigned int mask = STATX_ALL;
struct statx stxbuf;
long ret = 0;
int opt = 0;
while(( opt = getopt(argc, argv, "alfd")) != -1)
{
switch(opt) {
case 'a':
flags |= AT_NO_AUTOMOUNT;
break;
case 'l':
flags &= ~AT_SYMLINK_NOFOLLOW;
break;
case 'f':
flags &= ~AT_STATX_SYNC_TYPE;
flags |= AT_STATX_FORCE_SYNC;
break;
case 'd':
flags &= ~AT_STATX_SYNC_TYPE;
flags |= AT_STATX_DONT_SYNC;
break;
default:
exit(EXIT_SUCCESS);
break;
}
}
if (optind >= argc) {
exit(EXIT_FAILURE);
}
for (; optind < argc; optind++) {
memset(&stxbuf, 0xbf, sizeof(stxbuf));
ret = statx(dirfd, argv[optind], flags, mask, &stxbuf);
if( ret < 0)
{
perror("statx");
return EXIT_FAILURE;
}
printf("%lld.%u\n", *&stxbuf.stx_btime.tv_sec, *&stxbuf.stx_btime.tv_nsec);
}
return EXIT_SUCCESS;
}
然后：
$ make birth
$ ./birth ./birth.c
1511793291.254337149
$ ./birth ./birth.c | xargs -I {} date -d @{}
Mon Nov 27 14:34:51 UTC 2017
从理论上讲，这应该使创建时间更容易访问：
- 除了ext *之外，还应该支持更多的文件系统（这
debugfs是ext2 / 3/4文件系统的工具，在其他系统上不可用）
- 您不需要root即可使用它（除了安装某些必需的软件包，例如
make和linux-libc-dev）。
测试xfs系统，例如：
$ truncate -s 1G temp; mkfs -t xfs temp; mkdir foo; sudo mount temp foo; sudo chown $USER foo
$ touch foo/bar
$ # some time later
$ echo > foo/bar
$ chmod og-w foo/bar
$ ./birth foo/bar | xargs -I {} date -d @{}
Mon Nov 27 14:43:21 UTC 2017
$ stat foo/bar
File: foo/bar
Size: 1 Blocks: 8 IO Block: 4096 regular file
Device: 700h/1792d Inode: 99 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 1000/ muru) Gid: ( 1000/ muru)
Access: 2017-11-27 14:43:32.845579010 +0000
Modify: 2017-11-27 14:44:38.809696644 +0000
Change: 2017-11-27 14:44:45.536112317 +0000
Birth: -
但是，这不适用于NTFS和exfat。我猜那些的FUSE文件系统不包括创建时间。
如果glibc添加了对statx(2)系统调用的支持，或者将在以后发布，那么stat我们将能够使用普通的旧stat命令。但是我不认为这会被移植到LTS版本中，即使它们确实获得了更新的内核。因此，我不希望stat在任何当前的LTS版本（14.04、16.04或18.04）上打印创建时间而无需人工干预。
但是，在18.10上，您可以statx按照所述直接使用该函数man 2 statx（请注意，18.10联机帮助页指出glibc尚未添加包装器是不正确的）。