Dotaz: Ako s urcitostou zistit datum instalacie servera?

[Admin]

Ako s urcitostou zistit datum instalacie servera? Je to Debian server instalovany v case Etcha a upgradnuty az po Wheezy. Skusal som ls -l /etc/hostname:
-rw-r--r-- 1 root root 5 Nov 12 13:20 /etc/hostname
co je blbost lebo server ma uptime teraz 150 dni. Ako to zistim s urcitostou?

Odpovědi

[Strašidlo]

Zkoušel jste toto?

[Admin]

ls -alct /|tail -1|awk '{print $6, $7, $8}'

pomohlo - hladany datum by mal byt 10. januar 2009

[David Watzke]

Tohle určitě není spolehlivá metoda. Například mně to vyhodí čas vytvoření jednoho symlinku (/mnt -> /media), který jsem vytvářel ručně po instalaci.

Jako docela dobrá metoda (pokud víš, že rootfs je stále stejný) mi přijde tohle:

# dumpe2fs $(mount | awk '/on \/ /{print $1}') | grep 'created:'
dumpe2fs 1.42.6 (21-Sep-2012)
Filesystem created:       Sun Aug 14 16:31:43 2011

[Admin]

Je tam JFS a toto mi to vyhodilo:

# dumpe2fs $(mount | awk '/on \/ /{print $1}') | grep 'created:'
dumpe2fs 1.42.5 (29-Jul-2012)
dumpe2fs: Bad magic number in super-block while trying to open /dev/disk/by-uuid/bfb5ffe3-942b-4d2e-a810-a9fb2134296e

[x]

Tak ty jsi admin jak noha ti povim. Zkouset dumpe2fs oproti JFS :D At zije Linux hehe

[Admin]

No to som zistil az ked som nahodil ten prikaz pohladom do /etc/fstab ... Neviem co je na tom k smiechu?

[Jendа]

Jakž-takž použitelná metoda je udělat si histogram časů změny všech souborů v různých systémových adresářích (/bin, /sbin, /usr, možná některé další). Pokud na ně správce balíčků nějak extrémně nehrabe, měl by tam být vidět jakýsi práh.

[Admin]

Je ale kludne mozne ze najdem aj starsi subor ako januar 2009, nie? Ved predsa subory instalacky Etcha museli mat starsi datum, nie?

[l4m4]

Tam bude peak, leda když jsou balíčky instalovány nějak humpolácky, takže se při instalaci mění časy modifikace souborů. Mi tam žádný práh nevznikne (a řada souborů má datum z devatesátých let).

Nevím, jak se udělá ekvivalentní věc na Debianu, ale na rpm-based distru bych spíš spustil

rpm -qa --qf '%{INSTALLTIME:date}\n'

a hledal peak v tom, protože významné časy instalace balíků by měly odpovídat:

(a) instalaci

(b) upgrade distribuce

(c) vytvoření instalačního obrazu (relevantní, pouze pokud se používají obrazy namísto instalace po jednom).

Čas (c), pokud existuje, bude nejstarší a bude to osamělý peak (klidně v době, kdy daný počítač ještě ani nemusel existovat). Hned další nejstarší bude (a), přičemž ten nebude osamělý, ale směrem do budoucnosti bude obklopen dalšími časy instalace.

[otas]

Já vždycky koukám na datum vytvoření souborů ve složce /var/log/installer. Netvrdím, že je to 100% metoda, ale vždy mi tak nějak sedělo.

[Admin]

Server v 2011 zazil havariu raidu a logy v /var/log su iba od toho datumu (zrejme cely /var bol poskodeny (100GB), lebo ani maily niesu starsie).