☰

Bash 脚本 - 检查最近是否有任何文件更改

tag-icon • tag-icon bash find stat
Bash 脚本 - 检查最近是否有任何文件更改

我正在编写一个脚本，需要检查给定目录中的任何文件最近是否被修改。我以为我可以简单地使用find，但是即使它没有找到匹配项，它也会报告成功：

$ touch afile
$ find . -mtime -1 -iname ????*
./afile
$ echo $?
0
$ find . -mtime +1 -iname ????*
$ echo $?
0

（我只是使用 iname 谓词来排除 '.' ，但与 的行为相同-type f）

我不想解析ls这样的输出可能脾气暴躁。

使用test -n "$(find . -mtime -1 -iname ????*)"似乎给出了预期的结果，但我并不觉得这是一个特别优雅的解决方案。

我不需要知道哪些文件已被修改 - 只要最近有任何文件发生更改（其中“最近”通常是 1 天）。

有一个更好的方法吗？

（搜索谷歌，我只是得到了很多关于如何执行简单查找的 SEO 废话）

答案1

是的，正如您所看到的，您不能使用 find 的退出代码来执行此类操作。退出代码仅与命令是否成功运行有关，与是否找到文件无关。毕竟，找不到文件并不是失败，而是成功：您得到了正确的结果，没有文件。这在man find（引用自 GNU find）中进行了解释：

退出状态

如果所有文件均已成功处理，find 将以状态 0 退出；如果发生错误，则状态大于 0。这是故意一个非常广泛的描述，但如果返回值非零，则不应依赖结果的正确性寻找。

当发生某些错误时，find 可能会立即停止，而不会完成指定的所有操作。例如，某些起始点可能尚未检查或某些待处理的程序调用 -exec ... {} +或者-execdir ... {} +可能尚未执行。

你确实可以使用-n $(find ...)，我真的没有看到那里的问题。由于文件名不能包含NUL，我想不出有什么情况可以打破这一点。如果你想要稍微干净一点的东西，你可以尝试使用数组，然后测试数组中元素的数量是否超过0。像这样的东西：

$ findResults=( $(find . -mtime -1 -iname '????*' | head -n1) )
$ [[ ${#findResults[@]} -gt 0 ]] && echo "Found files!" || echo "No files found!"
Found files!

$ findResults=( $(find . -mtime +1 -iname '????*' | head -n1) )
$ [[ ${#findResults[@]} -gt 0 ]] && echo "Found files!" || echo "No files found!"
No files found!

然而，坦率地说，我不确定这是否比更简单的[[ -n $(find ...) ]] && echo found || echo nope.

答案2

使用 zsh，

if ()(($#)) **/????*(NDY1m-1); then
  echo There are files or directories last modified within the last 24 hours
fi
  • () {body} args定义并运行匿名函数这里的主体是算术表达式，如果（参数数量）非零则(($#))返回 true$#
  • **/任何级别（包括 0 级）的目录，extendglob 的缩写(*/)#。注意，.本身不被考虑，如果你想考虑它，你可以替换**/为。{.,**/}
  • N: 空球全局限定符：如果没有匹配，不要抱怨，而是将空列表传递给匿名函数。
  • D: dotglob，不要跳过隐藏文件。
  • Y1：在第一个匹配处停止作为优化
  • m-1：最后一次m修改是在最后一天（24 小时），例如find's -mtime -1。

使用set -o extendedglob，您可以使用?(#c4,)而不是 来????*匹配名称中至少有 4 个字符的文件。

答案3

if find . -name '????*' -mtime -1 | LC_ALL=C grep -q '^'; then
  echo There are files last modified within the last 24 hours
fi

如果有大量匹配文件，效率可能会稍微高一些，因为grep -q一旦读取一行输入就会退出，之后find下次向管道写入内容时就会被杀死。

由于find在进入管道时会缓冲其输出，因此一旦找到第一个文件，它就不会被杀死。

使用 GNU 或 FreeBSD find，您可以执行以下操作：

if [ -n "$(find . -name '????*' -mtime -1 -print -quit)" ]...

在 NetBSD 上，相当于-exit.使用 GNU find，您可以替换-print为-printf .作为一个微小的优化。

您还可以执行以下操作：

if [ -n "$(
  find . -name '????*' -mtime -1 -exec sh -c 'echo .; kill -s PIPE "$PPID"' ';'
  )" ]...

wherefind调用sh输出某些内容并杀死其父级。

答案4

mtree专门为此类事情而设计，例如验证充满二进制文件的目录是否未被恶意或损坏的代码覆盖，或者您想要检查一组文件是否没有意外更改的任何用例（无论是在数据或元数据）。

创建 ( )目录 ( ) 的-c参考文件，包括摘要：my_dir.mtree-p my_dir-K sha256

$ sudo mtree -c -p my_dir -K sha256 > my_dir.mtree

下次您想要检查是否有任何文件已被修改时，请mtree再次运行，仅提供-p路径选项和您的 mtree 规范文件：

$ sudo mtree -p my_dir < my_dir.mtree

将列出任何不同的文件。

相关内容