如何知道用户当前打开了哪些文件？

Question

我正在尝试编写一个脚本或一段代码来归档文件，但我不想归档当前打开的任何内容。我需要找到一种方法来确定目录中的哪些文件已打开。我想使用 Perl 或 shell 脚本，但如果需要的话可以尝试使用其他语言。它将在 Linux 环境中，我无法选择使用 lsof。我的定影器也得到了不一致的结果。感谢您的任何帮助。

我正在尝试获取目录中的日志文件并将它们移动到另一个目录。但是，如果文件已打开，我不想对它们执行任何操作。

Answer 1

您处理问题的方式不正确。您希望在阅读时防止文件在您的下面被修改，并且如果没有操作系统支持就无法做到这一点。在多用户系统中，您所能期望的最好的结果就是保持存档元数据的一致性。

例如，如果您要创建存档目录，请确保存档中存储的字节数与该目录匹配。您可以在读取文件系统之前和之后对文件内容进行校验和，并将其与写入存档的内容进行比较，并可能将其标记为“不一致”。

你想实现什么目标？

针对评论添加：

查看logrotate以窃取有关如何一致处理此问题的想法，只需让它为您完成工作即可。如果您担心文件重命名会使当前正在写入文件的进程破坏某些内容，请查看 man 2 rename：

rename() 重命名文件并移动它
如果需要的话，在目录之间。任何
到该文件的其他硬链接（如
使用 link(2) 创建的）不受影响。
oldpath 的打开文件描述符是
也不受影响。

如果 newpath 已经存在，它将被自动替换（主题
满足几个条件；查看错误
下面），这样就没有意义了
另一个进程试图
访问newpath会发现缺少了。

Answer 2

以 root 身份尝试 ls -l /proc/*/fd/*。

Answer 3

msw 已正确回答了问题，但如果您想归档打开进程的列表，则 lsof 命令会把它给你。