Dotaz: kedy bol nainstalovany OS

[jany2]

Existuje nejaky prikaz, ktory by vypisal datum nainstalovania systemu ?

Odpovědi

[otas]

Občas funguje:

last | grep wtmp

Nebo se mrkni na data vytvoření souborů ve /var/log/installer.

Ale ani jedno memusí být 100% pravdivé.

[l4m4]

Ne, takový příkaz neexistuje.

A nepoužil jsi vyhledávání, stejný dotaz tu byl nedávno.

Existují pouze různé způsoby jako to s větší či menší spolehlivostí zjistit.

[otas]

Na Debianu normálně funguje, bohužel tazatel neuvedl, co má za distribuci.

[l4m4]

Co funguje? Debian má nějaký příkaz určený k vypsání času instalace? Který to je?

Myslíš-li, že funguje to wtmp, tak to lze spustit a dostat nějaký čas samozřejmě nejen na Debianu.

[otas]

OK jsi nejchytřejší a všechno víš, takže se nemusí nikdo snažit.

[l4m4]

Nevím nic, a proto jsem v praxi zkusil navrhované zjištění pomocí wtmp použít na různých počítačích.

Na poměrně čerstvě nainstalovaných jsem dostal čas, který pravděpodobně odpovídal instalaci, na starších různé časy, které zřejmě odpovídaly časům upgrade distribuce, kdy se wtmp z nějakých důvodů změnil, možná i jiné časy.

[Jendа]

~ # last | grep wtmp
wtmp begins Sun Dec  9 16:27:52 2012

Vrací to různé nesmyslné časy (novější než instalace) na Debianu instalovaném z CD i debootstrapem i na Ubuntu.

[Migi]

nu ja si nemyslim ze jsem instaloval dva tydny zpet hans@Intrepid:~$ last | grep wtmp wtmp begins Sat Dec 1 09:21:50 2012

[l4m4]

Ano, na systémech, kde se hodně přihlašují uživatelé, dostaneš prostě začátek aktuálního měsíce -- nejméně jeden měsíc se AFAIK wtmp udržuje vždy.

[Xerces]

Asi ti jde o okamžik kdy byl inicializován kořenový adresář, protože instalace probíhá v podstatě neustále (update). Mrkni na časy modifikace nějakých prázdných adresářů v / nebo v /usr/local (pokud sis tedy nikdy neinstaloval svoje aplikace), pripadne rovnou pomoci find.

[jany2]

takze spominany prikaz vypisal

wtmp begins Sat Oct 2 13:58:07 2010

a v /var/log mam posledne upravy z 28.7.2009 a /usr/local totez : )

Takze v july mozem oslavovat 4 roky

[l4m4]

Obecným prázdným adresářům bych tak úplně nevěřil, nicméně časy poslední modifikace lost+found vypadaly rozumně -- pokud samozřejmě neměl člověk mezitím tu smůlu, že by se lost+found použil...

[jany2]

tak /selinux je zo 6.3.2009 (starsi som nenasiel)

[Michal Kubeček]

Pokud je kořenový (nebo některý jiný) filesystém ext{2,3,4}, lze se podívat pomocí dumpe2fs do jeho hlavičky na čas vytvoření. Samozřejmě to ale předpokládá, že byl vytvořen při instalaci a že byl tehdy správně nastaven čas.

[Xerces]

Dobrý tip. BTW: Kdy jindy by mohl být vytvořen kořenový adresář než při "instalaci OS"? Co je to vlastně instalace OS? Zrovna u Linuxu může být odpověď na tuto otázku dost klíčová.

[Michal Kubeček]

Kdy jindy by mohl být vytvořen kořenový adresář než při "instalaci OS"?

Teoreticky je možné, že uživatel má už vytvořený filesystém od nějaké dřívější instalace a před instalací nového systému jen smaže obsah a nenechá instalátor filesystém znovu vytvářet.

Co je to vlastně instalace OS?

Dobrá otázka. Bohužel jen málokdo se před položením dotazu "jak zjistím X" zamyslí nad tím, jak vlastně to X definovat.

[Adamec]

dumpe2fs -h /dev/sda1 | grep created