Início / computer / Perguntas / 1623660
Accepted
gr68
Asked: 2021-02-06 02:07:47 +0800 CST

quais são as maneiras de encontrar novos arquivos em um local do servidor

  • 772

Estou tentando encontrar novos arquivos criados, copiados, movidos ou modificados na última hora em um local de servidor linux /home/user/.

Gostaria de saber se o comando a seguir é a melhor maneira de cobrir todas as situações (criadas, copiadas, movidas ou modificadas) ou se este comando não cobre todas as situações e posso perder alguns arquivos da minha pesquisa.
Eu excluiria do resultado da pesquisa todos os arquivos que são simplesmente executados ou lidos/acessados.

find /home/user/ -type f -newermt '-3600 seconds' -printf "%T+ %p\n"
linux find

2 respostas

  1. Concordo com o comentário acima, o rsync pode ser uma solução melhor, dependendo do que você está tentando realizar com a lista de arquivos. Aqui está uma boa resposta que cobre muito terreno, incluindo os comentários https://serverfault.com/a/618740

    rsync -zaic src/ dest/ | grep '^?c' | cut -d' ' -f2 --dry-run

    listaria apenas os arquivos modificados (soma de verificação diferente)

    • 1
  2. Best Answer

    Simples: testando propriedades de tempo de arquivo

    Se eu me ater estritamente à pergunta, então eu usaria

    find /home/user/ -type f -cmin -60

    Eu testei isso. Os comandos também identificam quando um arquivo foi movido para dentro do diretório.
    Os acessos a arquivos não são relatados por este comando.

    Melhor: assistindo eventos

    No entanto, acho que você quer fazer algo quando houve um evento. Nesse caso, você pode querer verificar iwatchqual depende do inotify.
    Ele será acionado em eventos do sistema e permitirá que você atue em um evento assim que ele acontecer.
    Você não perderá arquivos que apareceram apenas temporariamente.

    Este é um arquivo '/etc/iwatch/iwatch.xml' que alterei um pouco do que realmente uso:

    <?xml version="1.0" ?>
<!DOCTYPE config SYSTEM "/etc/iwatch/iwatch.dtd" >
<config>
  <guard email="root@localhost" name="IWatch"/>
  <watchlist>
    <title>Document signing</title>
    <contactpoint email="root@localhost" name="Administrator"/>
    <path type="recursive" syslog="on" alert="off" events="close_write" exec="sudo -u sign /home/sign/signpdf %f 'Non-modification et Origine du do
cument' >> /home/sign/pdf.log 2>/home/sign/pdf2.log">/home/sign/documents</path>
  </watchlist>
</config>

    É mais complexo do que usar 'find', mas também é mais refinado. No acima, o comando só é executado em um 'close_write'. Assim, o risco de manipular um arquivo que ainda está sendo escrito é reduzido.

    • 0

relate perguntas