主页 / unix / 问题 / 766098
Accepted
symcbean
Asked: 2024-01-04 19:22:09 +0800 CST

Bash 脚本 - 检查最近是否有任何文件更改

  • 772

我正在编写一个脚本，需要检查给定目录中的任何文件最近是否被修改。我以为我可以简单地使用find，但是即使它没有找到匹配项，它也会报告成功：

$ touch afile
$ find . -mtime -1 -iname ????*
./afile
$ echo $?
0
$ find . -mtime +1 -iname ????*
$ echo $?
0

（我只是使用 iname 谓词来排除 '.' ，但与 的行为相同-type f）

我宁愿不必解析 的输出，ls因为这可能会很不稳定。

使用test -n "$(find . -mtime -1 -iname ????*)"似乎给出了期望的结果，但我并不觉得这是一个特别优雅的解决方案。

我不需要知道哪些文件已被修改 - 只要最近有任何文件发生更改（其中“最近”通常是 1 天）。

有一个更好的方法吗？

（搜索谷歌，我只是得到了很多关于如何执行简单查找的 SEO 废话）

bash

4 个回答

  1. Best Answer

    是的，正如您所看到的，您不能使用 find 的退出代码来执行此类操作。退出代码仅与命令是否成功运行有关，与是否找到文件无关。毕竟，找不到文件并不是失败，而是成功：您得到了正确的结果，没有文件。这在man find（引用自 GNU find）中进行了解释：

    退出状态

    如果所有文件均已成功处理，find 将以状态 0 退出；如果发生错误，则状态大于 0。这是有意进行的非常广泛的描述，但如果返回值非零，则不应依赖find结果的正确性。

    当发生某些错误时，find 可能会立即停止，而不会完成指定的所有操作。例如，可能尚未检查某些起始点，或者 可能尚未执行-exec ... {} +或-execdir ... {} +的某些挂起程序调用。

    你确实可以使用-n $(find ...)，我真的没有看到那里的问题。由于文件名不能包含NUL，我想不出有什么情况可以打破这一点。如果你想要稍微干净一点的东西，你可以尝试使用数组，然后测试数组中元素的数量是否超过0。像这样的东西：

    $ findResults=( $(find . -mtime -1 -iname '????*' | head -n1) )
$ [[ ${#findResults[@]} -gt 0 ]] && echo "Found files!" || echo "No files found!"
Found files!

$ findResults=( $(find . -mtime +1 -iname '????*' | head -n1) )
$ [[ ${#findResults[@]} -gt 0 ]] && echo "Found files!" || echo "No files found!"
No files found!

    然而，坦率地说，我不确定这是否比更简单的[[ -n $(find ...) ]] && echo found || echo nope.

    • 2

  2. mtree专门为此类事情而设计，例如验证充满二进制文件的目录是否未被恶意或损坏的代码覆盖，或者您想要检查一组文件是否没有意外更改的任何用例（无论是在数据或元数据）。

    创建 ( )目录 ( ) 的-c参考文件，包括摘要：my_dir.mtree-p my_dir-K sha256

    $ sudo mtree -c -p my_dir -K sha256 > my_dir.mtree

    下次您想要检查是否有任何文件已被修改时，请mtree再次运行，仅提供-p路径选项和您的 mtree 规范文件：

    $ sudo mtree -p my_dir < my_dir.mtree

    将列出任何不同的文件。

    • 0

  3. 使用 zsh，

    if ()(($#)) **/????*(NDY1m-1); then
  echo There are files or directories last modified within the last 24 hours
fi
    • () {body} args定义并运行一个匿名函数，其主体是算术表达式，如果（参数数量）非零则(($#))返回 true$#
    • **/任何级别（包括 0 级）的目录，extendglob 的缩写(*/)#。注意，.本身不被考虑，如果你想考虑它，你可以替换**/为。{.,**/}
    • N: nullglob glob 限定符: 如果没有匹配，不要抱怨，而是将空列表传递给匿名函数。
    • D: dotglob，不要跳过隐藏文件。
    • Y1：在第一个匹配处停止作为优化
    • m-1：最后一次m修改是在最后一天（24 小时），例如find's -mtime -1。

    使用set -o extendedglob，您可以使用?(#c4,)而不是 来????*匹配名称中至少有 4 个字符的文件。

    • 0 
  4. if find . -name '????*' -mtime -1 | LC_ALL=C grep -q '^'; then
  echo There are files last modified within the last 24 hours
fi

    如果有大量匹配文件，效率可能会稍微高一些，因为grep -q一旦读取一行输入就会退出，之后find下次向管道写入内容时就会被杀死。

    由于find在进入管道时会缓冲其输出，因此一旦找到第一个文件，它就不会被杀死。

    使用 GNU 或 FreeBSD find，您可以执行以下操作：

    if [ -n "$(find . -name '????*' -mtime -1 -print -quit)" ]...

    在 NetBSD 上，相当于-exit. 使用 GNU find，您可以替换-print为-printf .作为一个微小的优化。

    您还可以执行以下操作：

    if [ -n "$(
  find . -name '????*' -mtime -1 -exec sh -c 'echo .; kill -s PIPE "$PPID"' ';'
  )" ]...

    wherefind调用sh输出某些内容并杀死其父级。

    • 0

相关问题