Como saber quando um sistema Linux foi instalado?

Bem, esta não é uma resposta fácil, pois o sistema pode ter sofrido inúmeras alterações.

Supondo que se tenha certeza de que o disco rígido nunca tenha sido clonado e posteriormente restaurado em outro disco rígido e que o sistema utilize a partição raiz (/) com sistema de arquivos ext2, ext3 ou ext4, então pode-se ter uma ideia da “idade” do sistema verificando a data de criação do sistema de arquivos raiz, já que ele é criado durante a instalação do sistema. Novamente, certifique-se de que o disco rígido nunca tenha sido trocado e nem que o sistema tenha sido fruto da restauração de uma imagem de outro HD.

Se você confiar nestas informações, então o seguinte comando retorna a data de criação do sistema de arquivos raiz do sistema operacional (/) (execute o comando como administrador do sistema):

dumpe2fs $(mount | grep "on \/ ") | grep -i "Filesystem created"