Linux下获取系统启动时间最可靠方式是clock_gettime(CLOCK_BOOTTIME)，它精确、不受系统时间调整影响，需内核2.6.39+支持，失败时fallback至/proc/uptime；Windows用GetTickCount64()配合GetSystemTimeAsFileTime()推算，注意单位转换与溢出；跨平台需警惕时钟语义差异，避免误用steady_clock或/proc/sys/kernel/boot_time。
Linux下用clock_gettime(CLOCK_BOOTTIME)最可靠
在Linux上，CLOCK_BOOTTIME是获取系统启动时间（含休眠时间）的首选方式，它比/proc/uptime更精确，且不受系统时间调整影响。注意：该时钟从内核2.6.39起支持，老版本需降级方案。
- 调用前需包含
<time.h>和<sys/time.h> -
clock_gettime()返回的是自系统启动以来的秒+纳秒，需转换为std::chrono::system_clock::time_point或Unix时间戳才便于使用 - 若返回-1并设
errno = EINVAL，说明内核不支持该时钟，应fallback到读/proc/uptime - 示例片段：
struct timespec ts;<br>if (clock_gettime(CLOCK_BOOTTIME, &ts) == 0) {<br> auto boot_time = std::chrono::system_clock::from_time_t(ts.tv_sec);<br>}
Windows用GetTickCount64()配合GetSystemTimeAsFileTime()
Windows没有直接暴露“启动时间”的API，但可通过当前系统时间减去开机后运行毫秒数推算。关键点在于：必须用GetTickCount64()（而非32位的GetTickCount()），否则49.7天后溢出导致结果错乱。
-
GetTickCount64()返回的是毫秒数，需除以1000转为秒 -
GetSystemTimeAsFileTime()获取当前UTC时间（FILETIME结构），再用FileTimeToSystemTime()或直接转为std::chrono::system_clock::time_point - 计算时注意单位对齐：FILETIME是100纳秒单位，而
GetTickCount64()是毫秒，建议统一转为std::chrono::milliseconds再减 - 示例关键行：
ULONGLONG uptime_ms = GetTickCount64();<br>FILETIME ft;<br>GetSystemTimeAsFileTime(&ft);<br>// 转FILETIME为100ns since 1601 → convert to epoch 1970 → subtract uptime_ms
跨平台封装要注意时钟源语义差异
Linux的CLOCK_BOOTTIME包含休眠时间，Windows的GetTickCount64()也包含休眠——这点一致；但macOS的mach_absolute_time()只计CPU活跃时间，不反映真实启动时刻，所以不能直接用于此场景。
C++ Code Review Master
下载
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
- 不要用
std::chrono::steady_clock::now()代替，它不关联系统启动，且不同实现起始点不同 - 避免依赖
/proc/sys/kernel/boot_time（部分发行版不提供），优先走clock_gettime - 若需高精度（如监控场景），注意
CLOCK_BOOTTIME在某些虚拟化环境可能被宿主干扰，建议加校验逻辑（比如与/proc/uptime交叉验证） - 编译时需定义
_GNU_SOURCE（Linux）或链接kernel32.lib（Windows）
常见错误：把uptime当成启动时间戳
/proc/uptime第一字段是浮点数，表示系统已运行秒数，但它不是时间戳——它是相对值。直接当作time_t传给localtime()会得到1970年1月1日之后的错误时间。
立即学习“C++免费学习笔记（深入）”；
- 正确做法：用当前
time(nullptr)减去uptime秒数，得到启动时刻的Unix时间戳 - 但要注意：如果系统时间被手动修改过，这个差值就不可靠；而
CLOCK_BOOTTIME不受此影响 - 读
/proc/uptime需检查返回值和空格分割逻辑，第一字段后可能有空格+第二字段（空闲时间），别误取 - 示例易错写法：
// 错误！<br>double uptime;<br>fscanf(fp, "%lf", &uptime);<br>auto t = localtime(&uptime); // uptime不是时间戳
