Eu tenho um servidor linux que captura arquivos pcap de rede e os salva em uma unidade compartilhada CIFS. Eu descobri que o tempo de criação e tempo modificado dos arquivos pcap parece ser o mesmo. O que não deveria ser, já que cada arquivo tem 10 segundos de dados, então o tempo de criação deve ser 10 segundos mais antigo que o tempo modificado. Se eu estou entendendo corretamente os atributos de tempo. Eu preciso dessa diferença, pois o software com o qual eu extraio os arquivos da unidade compartilhada corrige o intervalo de tempo com a hora de início como tempo de criação do primeiro arquivo e hora de término como "última gravação / tempo modificado" do último arquivo. Isso está acontecendo por causa de um bug do Linux? Eu sei que haverá uma diferença no tempo de criação e tempo modificado como eu já vi isso antes no sistema alguns meses atrás.
O Linux não possui um registro de data e hora de criação de arquivos de fácil acesso (mas veja o comentário de Stéphane abaixo). A execução de stat em um arquivo que acabei de criar mostra um carimbo de data / hora de acesso, modificação e alteração, mas nenhuma criação.
Eu estou supondo que talvez o compartilhamento CIFS que você viu alguns meses atrás não tenha sido criado por um sistema Linux? Talvez fosse um sistema Windows compartilhado pelo CIFS?
Tags samba timestamps