在Linux里，用户层面并没有文件创建时间的概念，无论是用ls还是stat 指令，都无法获取到文件的创建时间

可以看到「创建时间」一行总是「-」。

如果我们使用百度的话，会看到很多文章说，最近改动时间就是创建时间。的确，我们拿很多文件试验了下，这个最近改动时间（Change Time）确实和创建时间很相近，然而Change time并不是Create time，它实际是文件属性修改时间。 试一下即知：

不过，linux也不是完全不支持文件创建时间，文件系统如ext4其实是支持的，只是没有API可以获取到这个数据。比如Java提供的文件API，也就因此无法获取文件创建时间。

不过，自内核 4.11 版本引入的 statx 系统调用支持获取创建时间了，字段名里用的是 btime（Birth time）。

如果用户想要实现在代码里获取这个创建时间，那么只需要调用glibc提供的API即可。但是目前glibc还没有支持，所以只能自己用syscall函数调用。如果仅仅只是想自己实现一个小工具来获取这个时间，那么内核源码树里 samples/statx/test-statx.c 这个文件就是现成的实现。 下载源码：https://cdn.kernel.org/pub/linux/kernel/v4.x/linux-4.18.12.tar.xz，选择一个和自己操作系统版本最近的源码分支 . 你要是不想下载几十M的linux源码的话，也可以从这里获取到各个linux版本的源码 编译文件：

注释如下两行代码：

再次编译即可。

另外一个思路， 使用debugfs来搞。

附：glibc即将支持statx调用Glibc Support For Statx Is Finally Under Review

参考： https://blog.lilydjwg.me/2018/7/11/get-file-birth-time-in-linux.213101.html