Como determinar quando um computador Linux foi instalado? [duplicado]

Acho que o mais próximo que você pode chegar (ou, mais precisamente, o melhor que você pode esperar) é o registro de data e hora da criação do próprio sistema de arquivos raiz, supondo que o sistema de arquivos foi criado durante a instalação (e o relógio foi ajustado corretamente quando foi criado).

Assim, se no Ext4:

sudo dumpe2fs -h "$(awk '$2 == "/" { print $1 }' /proc/mounts)" | grep "Filesystem created"

Se em btrfs:

sudo btrfs subvolume show / | grep 'Creation time'

Se no zfs:

date -d "@$(zfs get -Hpo value creation "$(awk '$2 == "/" {print $1}' /proc/mounts)")" +%FT%T%:z

Em sistemas de arquivos que não armazenam um registro de data e hora de criação separadamente, o horário de criação (“nascimento”) do inode raiz pode ser substituído:

stat -c %w /

(ou qualquer outro ponto de montagem do sistema de arquivos em vez de /).

Isso não funcionará se o sistema de arquivos foi copiado de outro lugar; em tais cenários, há arquivos no sistema que supostamente são tornados exclusivos para o sistema durante a instalação, mas isso também não é 100% confiável. Um desses arquivos é /etc/machine-id, então você pode olhar a data de modificação desse arquivo:

stat -c %y /etc/machine-id

mas tenha em mente que esse arquivo pode ser removido e recriado após a instalação do sistema.

Você também pode determinar limites inferiores verificando o hardware instalado (assumindo um sistema físico). Infelizmente, não há uma maneira confiável de determinar se qualquer timestamp que você encontrar em um sistema é um indicador confiável!

Se o sistema for uma máquina virtual, você poderá determinar sua data de criação observando os metadados do hipervisor.

Uma pergunta muito interessante. Não sei se é 100% possível descobrir, dependendo se um kernel pré-configurado, initrd, GRUB, sistema de arquivos, etc. é usado e qual sistema usa quais timestamps.

E @Stephen Kitt já mencionou um dos comandos mais importantes, não o incluí agora.

Talvez nem todos os comandos façam sentido sozinhos e eles devam ser usados ​​em combinação.

Estou usando o Debian 12.x GNU/Linux aqui para esses comandos e executei todos os comandos como root.

Execute o script como root e substitua /dev/sda2pelo seu dispositivo/partição:

Obtive a data mais antiga de: hora de criação do sistema de arquivos ext4

/sbin/tune2fs -l /dev/sda2 | grep 'Filesystem created'

Crie um script de execução system_ctrl_date:

#!/bin/bash

# 1. About the installation time of files
echo "1. Installation time of /etc/os-release:"
stat -c %y /etc/os-release
echo ""

# 2. If the filesystem stores birth timestamps
echo "2. Oldest file in /etc (birth timestamp):"
ls -lt --time=birth /etc/ | tail -1
echo ""

# 3. About the filesystem, in this case ext4
echo "3. Filesystem creation time (ext4):"
/sbin/tune2fs -l /dev/sda2 | grep 'Filesystem created'
echo ""

# 4. About the package manager
echo "4. Oldest file in /var/log/installer/:"
ls -lt /var/log/installer/
echo ""

# 5. About the bootloader/GRUB installation time
echo "5. GRUB installation time:"
stat /boot/grub | grep 'Birth'
echo ""

# 6. EFI System Partition installation date
echo "6. EFI System Partition installation date:"
ls -lt /boot/efi
echo ""

# 7. If it is not mounted under /boot/efi and is vfat
echo "7. Oldest file in vfat filesystem (if not mounted under /boot/efi):"
ls -lt $(findmnt -no TARGET -t vfat)
echo ""

# 8. About the creation time of the root filesystem
echo "8. Creation time of the root filesystem:"
stat -c %w /
echo ""

# 9. About the oldest file in the home directory
echo "9. Oldest file in /home:"
find /home -type f -printf '%T+ %p\n' | sort | head -n 1
echo ""

# 10. About the creation time of the kernel image
echo "10. Creation time of the kernel image:"
stat -c %w /boot/vmlinuz-$(uname -r)
echo ""

# 11. About the creation time of the initramfs
echo "11. Creation time of the initramfs:"
stat -c %w /boot/initrd.img-$(uname -r)
echo ""

# 12. About the creation time of the systemd directory
echo "12. Creation time of the systemd directory:"
stat -c %w /etc/systemd
echo ""

# 13. About the creation time of the user account
echo "13. Creation time of /etc/passwd:"
stat -c %w /etc/passwd
echo ""

# 14. About the creation time of the log directory
echo "14. Creation time of /var/log:"
stat -c %w /var/log
echo ""

# 15. About the creation time of the package manager cache
echo "15. Creation time of /var/cache/apt:"
stat -c %w /var/cache/apt
echo ""

# 16. About the creation time of the cron directory
echo "16. Creation time of /etc/cron.d:"
stat -c %w /etc/cron.d
echo ""

# 17. About the creation time of the network configuration directory
echo "17. Creation time of /etc/network:"
stat -c %w /etc/network
echo ""

Ainda tenho um script que lê informações de BIOS, UEFI, bootloader e hardware, mas acho que não faz sentido, porque é do fabricante.