如何确定 Linux 计算机的安装时间？[重复]

我认为您能得到的最接近的（或者更准确地说，您所能期望的最好的）是根文件系统本身的创建时间戳，假设该文件系统是在安装期间创建的（并且在创建时时钟设置正确）。

因此，如果在 Ext4 上：

sudo dumpe2fs -h "$(awk '$2 == "/" { print $1 }' /proc/mounts)" | grep "Filesystem created"

如果在 btrfs 上：

sudo btrfs subvolume show / | grep 'Creation time'

如果在 zfs 上：

date -d "@$(zfs get -Hpo value creation "$(awk '$2 == "/" {print $1}' /proc/mounts)")" +%FT%T%:z

在没有单独存储创建时间戳的文件系统上，可以使用根 inode 的创建（“诞生”）时间进行替换：

stat -c %w /

（或者任何其他文件系统挂载点/）。

如果文件系统是从其他地方复制过来的，这种方法就行不通了；在这种情况下，系统中有些文件在安装过程中应该被设置为系统独有的，但这也不是 100% 可靠的。 其中一个文件是/etc/machine-id，因此您可以查看该文件的修改日期：

stat -c %y /etc/machine-id

但请记住，系统安装后可以删除并重新创建该文件。

您还可以通过检查已安装的硬件（假设是物理系统）来确定下限。不幸的是，没有可靠的方法来确定您在系统中找到的任何时间戳是否是可靠的指标！

如果系统是虚拟机，您可能能够通过查看虚拟机管理程序的元数据来确定其创建日期。

一个非常有趣的问题。我不知道是否 100% 可以找到答案，这取决于是否使用预配置的内核、initrd、GRUB、文件系统等，以及哪个系统使用哪个时间戳。

而且@Stephen Kitt已经提到了最重要的命令之一，我现在没有将其包括在内。

也许并非所有命令本身都有意义，而应该组合使用。

我在这里使用 Debian 12.x GNU/Linux 执行这些命令，并且以 root 身份运行所有命令。

以 root 身份运行脚本，并将其替换/dev/sda2为您的设备/分区：

我从以下位置获取了最早的日期：文件系统创建时间 ext4

/sbin/tune2fs -l /dev/sda2 | grep 'Filesystem created'

创建运行脚本system_ctrl_date：

#!/bin/bash

# 1. About the installation time of files
echo "1. Installation time of /etc/os-release:"
stat -c %y /etc/os-release
echo ""

# 2. If the filesystem stores birth timestamps
echo "2. Oldest file in /etc (birth timestamp):"
ls -lt --time=birth /etc/ | tail -1
echo ""

# 3. About the filesystem, in this case ext4
echo "3. Filesystem creation time (ext4):"
/sbin/tune2fs -l /dev/sda2 | grep 'Filesystem created'
echo ""

# 4. About the package manager
echo "4. Oldest file in /var/log/installer/:"
ls -lt /var/log/installer/
echo ""

# 5. About the bootloader/GRUB installation time
echo "5. GRUB installation time:"
stat /boot/grub | grep 'Birth'
echo ""

# 6. EFI System Partition installation date
echo "6. EFI System Partition installation date:"
ls -lt /boot/efi
echo ""

# 7. If it is not mounted under /boot/efi and is vfat
echo "7. Oldest file in vfat filesystem (if not mounted under /boot/efi):"
ls -lt $(findmnt -no TARGET -t vfat)
echo ""

# 8. About the creation time of the root filesystem
echo "8. Creation time of the root filesystem:"
stat -c %w /
echo ""

# 9. About the oldest file in the home directory
echo "9. Oldest file in /home:"
find /home -type f -printf '%T+ %p\n' | sort | head -n 1
echo ""

# 10. About the creation time of the kernel image
echo "10. Creation time of the kernel image:"
stat -c %w /boot/vmlinuz-$(uname -r)
echo ""

# 11. About the creation time of the initramfs
echo "11. Creation time of the initramfs:"
stat -c %w /boot/initrd.img-$(uname -r)
echo ""

# 12. About the creation time of the systemd directory
echo "12. Creation time of the systemd directory:"
stat -c %w /etc/systemd
echo ""

# 13. About the creation time of the user account
echo "13. Creation time of /etc/passwd:"
stat -c %w /etc/passwd
echo ""

# 14. About the creation time of the log directory
echo "14. Creation time of /var/log:"
stat -c %w /var/log
echo ""

# 15. About the creation time of the package manager cache
echo "15. Creation time of /var/cache/apt:"
stat -c %w /var/cache/apt
echo ""

# 16. About the creation time of the cron directory
echo "16. Creation time of /etc/cron.d:"
stat -c %w /etc/cron.d
echo ""

# 17. About the creation time of the network configuration directory
echo "17. Creation time of /etc/network:"
stat -c %w /etc/network
echo ""

我还有一个读取 BIOS、UEFI、引导加载程序和硬件信息的脚本，但我认为它没有意义，因为它来自制造商。