J'ai pensé que je pourrais facilement vérifier l'horodatage de fichiers particuliers. Puis j'ai réalisé que cela ne serait pas si facile lorsque j'ai vu des horodatages comme 1991
.
Réponses
Trop de publicités?Sur un système openSUSE, j'ai vérifié que la date de création (alias date de création) de /var/log/wtmp ne sera pas réinitialisée lors de la rotation. Il est créé au premier démarrage après l'installation. Il est donc probable qu'il montre une heure peu de temps après le démarrage initial :
# ls -l --time=creation --time-style\=full-iso /var/log/wtmp
-rw-rw-r-- 1 root utmp 232323 2005-05-23 23:23:23.235000000 +0200 /var/log/wtmp
Tous les systèmes de fichiers ne prennent pas en charge la date de création, voir https://unix.stackexchange.com/a/91200. Ce n'est pas la même chose que l'ctime (ici c pour changement) de GNU ls. Même si ces informations existent et peuvent être lues, il se peut qu'il y ait des raisons pour lesquelles la date a été réinitialisée, par exemple une intervention humaine.
- Réponses précédentes
- Plus de réponses