Linux系统本身并没有提供一条“直接显示安装时间”的命令，通常只能结合一些旁证来判断：比如查看文件系统创建时间，ext系列文件系统可通过tune2fs -l查询根分区；也可以检查安装日志，例如/var/log/installer；再或者参考包管理记录，如rpm -q --last或dpkg日志。不过，这几种办法都不是放之四海而皆准，最终能否用、准不准确，还要看文件系统类型、发行版以及具体运行环境，比如容器或云镜像。
没有一个命令能直接输出“系统安装日期”，因为 Linux 本身不记录这个值。但你可以通过文件系统创建时间、安装日志或包管理器记录来推断——关键看你的根分区类型和发行版。
tune2fs -l 查 ext 系统根分区创建时间
这是最常用也最接近安装时间的方法，但只对 ext2/ext3/ext4 有效。它查的是根分区格式化时间，绝大多数标准安装场景下就等于安装时间。
- 先用
df -P /看根目录挂在哪块设备上（比如/dev/mapper/vg0-lv_root），别硬写/dev/sda1 - 再执行：
sudo tune2fs -l $(df -P / | tail -1 | awk '{print $1}') | grep 'Filesystem created' - 如果报
Bad magic number in super-block，说明不是 ext 系列（比如是 xfs 或 btrfs），这条路走不通 - 如果提示
Permission denied，记得加sudo；tune2fs必须 root 权限才能读取超级块
xfs 或 btrfs 怎么办
这两个文件系统不支持 tune2fs，得换工具或退而求其次：
xfs：试sudo xfs_db -r -c 'sb 0' -c 'print' /dev/xxx（把/dev/xxx换成实际设备），找mkfstime字段；但老版本xfsprogs可能没这个字段btrfs：目前无标准命令可读创建时间；更现实的是查/var/log/installer目录的创建时间：ls -ld /var/log/installer- 如果
/var/log/installer不存在（最小化安装、容器、云镜像常见），就翻包管理器日志：rpm -q --last | tail -n 1（RHEL/CentOS/Fedora）或zcat /var/log/dpkg.log.*.gz 2>/dev/null | head -n 1（Debian/Ubuntu 压缩日志）
为什么不能用 ls -lt / 或 /boot/lost+found
这些方法看着简单，但容易误判：
ls -lt /默认显示修改时间（mtime），不是创建时间；ext4虽支持crtime，但ls不显示，加--time=creation多数发行版仍不支持/boot/lost+found的创建时间确实常和安装时间一致，但它依赖于/boot是独立分区且未被重格式化过；若/boot和/同分区，那它和根分区创建时间一样，不如直接查根分区/proc、/sys是虚拟文件系统，时间戳全是运行时生成的，不能当真
真正容易被忽略的点
没有一种方法 100% 通用。容器环境可能压根没 /var/log/installer，云厂商镜像的根分区创建时间反映的是镜像构建时间而非你部署时间，journalctl --list-boots 的最早启动时间也可能被日志轮转删掉。这时候看 /etc/os-release 里的 VERSION_CODENAME 和已知发布时间反推，反而更实际。
