touch -tLinuxを使い始めたときはいつもファイルの時間を変えました。touch日付/時刻偽造のための緩和方法はありますか？
同様に、タッチを使用しても元の作成日時がエコーされます。
ベストアンサー1
バラよりこれスタックオーバーフロー回答：
を使用して作成時間を取得できますが、debugfsこれを行うにはroot権限が必要です。また、すべてのファイルシステムがそれをinode構造に保存するわけではないと思います。存在が保証されるのは、inode変更時間（ctime）、ファイル変更時間（mtime）、最後のアクセス時間（atime、ファイルシステムがmountsを使用している場合の精度は保証されませんnoatime）です。