UNIX işletim sistemlerini kullanırken, Linux'ta olduğu gibi, kendi içindeki her bileşen bir dosya ve her bir "dosya" olarak kataloglanır ve söz konusu öğede her değişiklik yaptığımızda, tüm bu değişiklikler bir inode'da barındırılır ve Linux ilgilenir. her dosyayı, oluşturulduğu insan dosya adı olmayan ilgili düğüm numarasıyla tanımlamak.
Linux ortamlarında, adından da anlaşılacağı gibi, aşağıdaki gibi yararlı bilgiler üreten dosya sisteminin durumunu göstermekten sorumlu olan "stat" (İstatistik) komutuna sahibiz:
- Dosya oluşturma tarihi
- düğüm numarası
- Dosyada yapılan son değişiklikler
- Son durum değişikliği
- Son erişim ve daha alakalı bilgiler.
Linux'ta aşağıdaki gibi parametrelerimiz var:
zamanDosya değiştirme zamanını görüntüler.
bir zamanDosyaya erişim süresini oluşturur.
zamanDosyanın değiştirilme zamanını görüntüler.
crtimeDosyanın oluşturulduğu zamanı görüntüler.
1. Linux'ta bir dosyanın oluşturulma tarihini bulma
Aşama 1
Bir dosyanın ayrıntılarını, özellikle oluşturulma tarihini ve saatini bulmak için, stat komutunu kullanarak dosyanın düğümünü bulmaktan sorumlu olan crtime'ı kullanabiliriz, bunun için aşağıdaki sözdizimini uygulayacağız:
stat "Dosya"
Adım 2
Bunun için analiz edilecek dosyanın bulunduğu dizine gitmeliyiz ve görüntülenen bilgilerin aşağıdaki gibi ayrıntılarla tamamlandığını gördüğümüz gibi:
- Son erişim ve değişiklik tarihi
- Bağlantılar
- Boy
- Düğüm numarası ve daha fazlası.
Aşama 3
Alternatif olarak ls komutunu şu şekilde kullanabiliriz. Bu durumda söz konusu dosyanın düğümü görüntülenecektir. Söz konusu dosya ile ilişkili inode numarasının dikkate alınması gerekecektir.
ls -i "Dosya"
2. Linux'ta kök sistemini bilin
Aşama 1
Bir sonraki adım, analiz edilen dosyanın bulunduğu kök dosya sistemini tespit etmektir, bunun için kök dosya sistemini şu şekilde tanımlamak için df -h komutunu uygulayacağız:
df -h
Adım 2
Bu durumda kök sistemin "/ dev / sda1" olduğunu görebiliriz. Şimdi, bu bilgilerle, debugfs'a dosyanın inode numarasıyla ilişkili tek bir harici komut çalıştırmasını söyleyen "-R" parametresini ekleyerek dosya oluşturma zamanını bulmak için "debugfs" komutunu kullanacağız, bunun için aşağıdaki sözdizimini uygulayacağız:
sudo debugfs -R 'stat' / dev / sda1
Aşama 3
Sonuç olarak, seçilen dosya hakkında aşağıdakiler gibi ayrıntılarla birlikte çok daha eksiksiz ayrıntıları görebiliriz:
- düğüm numarası
- mod
- İlişkili kullanıcı ve grup
- Boy
- ctime, atime, mtime ve crtime ayrıntıları
- Sağlama toplamı ve daha fazlası.
Bu aracı, analiz edilmesi gereken her dosya hakkında çok daha ayrıntılı bilgi elde etmek için kullanabiliriz.
