Início / unix / Perguntas / 766098
Accepted
symcbean
Asked: 2024-01-04 19:22:09 +0800 CST

Script Bash - verifique se algum arquivo foi alterado recentemente

  • 772

Estou escrevendo um script que precisa verificar se algum arquivo em um determinado diretório foi modificado recentemente. Achei que poderia simplesmente usar find, mas ele relata sucesso mesmo que não encontre uma correspondência:

$ touch afile
$ find . -mtime -1 -iname ????*
./afile
$ echo $?
0
$ find . -mtime +1 -iname ????*
$ echo $?
0

(Estou apenas usando o predicado iname para excluir '.' aqui - mas o mesmo comportamento com -type f)

Eu preferiria não ter que analisar a saída, lspois isso pode ser temperamental .

Usar test -n "$(find . -mtime -1 -iname ????*)"parece dar o resultado desejado, mas não me parece uma solução particularmente elegante.

Não preciso saber quais arquivos foram modificados - apenas se ALGUM tiver sido alterado recentemente (onde "recentemente" geralmente será de 1 dia).

Existe uma maneira melhor de fazer isso?

(pesquisando no Google, encontro muitas porcarias de SEO sobre como executar uma busca simples)

bash

4 respostas

  1. Best Answer

    Sim, como você viu, você não pode usar o código de saída do find para algo assim. O código de saída é apenas sobre se o comando foi executado com sucesso ou não, não tem nada a ver com o fato de os arquivos terem sido encontrados ou não. Afinal, não encontrar nenhum arquivo não é um fracasso, é um sucesso: você obteve o resultado correto, nenhum arquivo. Isso é explicado em man find(a citação é do GNU find):

    ESTADO DE SAÍDA

    encontre saídas com status 0 se todos os arquivos forem processados ​​com sucesso, maior que 0 se ocorrerem erros. Esta é deliberadamente uma descrição muito ampla, mas se o valor de retorno for diferente de zero, você não deve confiar na exatidão dos resultados de find .

    Quando ocorre algum erro, o find pode parar imediatamente, sem concluir todas as ações especificadas. Por exemplo, alguns pontos de partida podem não ter sido examinados ou algumas invocações de programa pendentes para -exec ... {} + ou -execdir ... {} + podem não ter sido executadas.

    Você realmente poderia usar -n $(find ...), não vejo problema nisso. Como os nomes dos arquivos não podem conter NUL, não consigo pensar em um caso que possa quebrar isso. Se você quiser algo um pouco mais limpo, tente usar um array e depois testar se o número de elementos no array é maior que 0. Algo assim:

    $ findResults=( $(find . -mtime -1 -iname '????*' | head -n1) )
$ [[ ${#findResults[@]} -gt 0 ]] && echo "Found files!" || echo "No files found!"
Found files!

$ findResults=( $(find . -mtime +1 -iname '????*' | head -n1) )
$ [[ ${#findResults[@]} -gt 0 ]] && echo "Found files!" || echo "No files found!"
No files found!

    Francamente, porém, não tenho certeza se isso é melhor do que o mais simples [[ -n $(find ...) ]] && echo found || echo nope.

    • 2

  2. mtreefoi projetado especificamente para esse tipo de coisa, como verificar se um diretório cheio de binários não foi substituído por código malicioso ou corrompido ou qualquer caso de uso em que você deseja verificar se um conjunto de arquivos está livre de alterações inesperadas (seja em dados ou metadados).

    Crie ( -c) um arquivo de referência my_dir.mtreedo seu diretório ( -p my_dir), incluindo o -K sha256resumo:

    $ sudo mtree -c -p my_dir -K sha256 > my_dir.mtree

    Na próxima vez que você quiser verificar se algum arquivo foi modificado, execute mtreenovamente fornecendo apenas a -popção de caminho e seu arquivo de especificação mtree:

    $ sudo mtree -p my_dir < my_dir.mtree

    Quaisquer arquivos diferentes serão listados.

    • 0

  3. Com zsh,

    if ()(($#)) **/????*(NDY1m-1); then
  echo There are files or directories last modified within the last 24 hours
fi
    • () {body} argsdefine e executa uma função anônima cujo corpo aqui é a (($#))expressão aritmética que retorna verdadeiro se $#(o número de argumentos) for diferente de zero
    • **/qualquer nível (incluindo 0) de diretórios, abreviação de extendedglob's (*/)#. Observe que .ele próprio não é considerado, você pode substituir **/por {.,**/}se quiser que seja considerado.
    • N: qualificador nullglob glob : não reclame se não houver correspondência e, em vez disso, passe uma lista vazia para a função anônima.
    • D: dotglob, não pule arquivos ocultos.
    • Y1: pare na primeira partida como uma otimização
    • m-1: última modificação no último dia (24 horas) como find's -mtime -1.

    Com set -o extendedglob, você pode usar ?(#c4,)em vez de ????*para corresponder arquivos com pelo menos 4 caracteres em seus nomes.

    • 0 
  4. if find . -name '????*' -mtime -1 | LC_ALL=C grep -q '^'; then
  echo There are files last modified within the last 24 hours
fi

    Pode ser um pouco mais eficiente se houver um grande número de arquivos correspondentes, pois grep -qserá encerrado assim que ler uma linha de entrada, após o que findserá eliminado na próxima vez que gravar algo no canal.

    Como findirá armazenar em buffer sua saída quando ela for para um canal, ela não será eliminada assim que o primeiro arquivo for encontrado.

    Com GNU ou FreeBSD find, você pode fazer:

    if [ -n "$(find . -name '????*' -mtime -1 -print -quit)" ]...

    No NetBSD, o equivalente é com -exit. Com GNU find, você pode substituir -printpor -printf .uma pequena otimização.

    Você também pode fazer coisas como:

    if [ -n "$(
  find . -name '????*' -mtime -1 -exec sh -c 'echo .; kill -s PIPE "$PPID"' ';'
  )" ]...

    Onde findinvoca shpara gerar algo e matar seu pai.

    • 0

relate perguntas