如果上次执行后修改过，则打印文件的 Shell 脚本？

Question

我需要编写一个 Linux shell 脚本，它可以扫描根目录并打印上次执行后修改的文件。

例如，如果文件 A 昨天执行并且我今天修改了它，则 shell 脚本必须打印文件 A。但是，如果文件 B 昨天执行并且我还没有修改它，则不应打印文件 B。

Answer 1

您的主要问题是跟踪文件的执行时间。

问题是，Linux 不会单独跟踪文件的执行时间和出于其他目的（例如备份或查看）而读取文件的时间，因此执行起来会非常棘手。

可以考虑的技巧有很多种，但没有一个是特别微不足道或特别吸引人的。一种选择可能是启用进程记帐。另一种可能是修改每个脚本以记录其执行时间。

“上次访问”时间（或 atime 或 st_atime，基于包含信息的 struct stat 中的字段名称）对您没有帮助，因为正如已经指出的，每当读取文件时它就会被修改。尽管肯定会访问已执行的文件，但可能存在许多不执行该文件但确实触发访问时间更新的读访问。

有了这些注意事项，访问时间可能是您能做的最好的事情，并且您的脚本需要查找访问时间等于修改时间的文件（这意味着文件已被修改且尚未被修改）自修改后就被访问 - 既不读取也不打印也不执行）。它并不完美，但如果缺少复杂的执行跟踪系统，它可能是可用的最佳近似值。

一旦建立了跟踪文件执行时间的机制，您就可以设计一种适当的方法来确定哪些文件自上次执行以来已被修改。

Answer 2

Unix系统为任何文件存储3个时间值：

1. 最后访问
2. 最后修改
3. 最后更改。

我认为如果不使用一些人为手段（例如在可执行文件运行时创建日志或临时文件等），您就无法获得最后执行时间。

PS：请记住，Unix 中并非每个文件都是可执行文件，因此这可能就是他们从未想过存储文件的上次执行时间戳的原因。

但是，如果您确实想获取这些时间值，请使用：

stat -c "%X" file-name # to get last accessed time value as seconds since Epoch
stat -c "%Y" file-name # to get last modified time value as seconds since Epoch
stat -c "%Z" file-name # to get last change time value as seconds since Epoch

Answer 3

在 shell 中很难做到这一点，因为在 shell 中很难以合理的格式获取 atime 或 mtime 。考虑将例程移至功能更齐全的语言，例如 Ruby 或 Perl：

ruby -e 'puts Dir["**/*"].select{ |file| File.mtime(file) > File.atime(file) }'

对当前目录及以下目录中的所有文件使用 **/*，**/*.rb对于下面当前目录中的所有 Ruby 脚本， /* 对于根目录中的所有文件...您将获得该模式。

请注意我在@JohanthanLeffer 的评论中所写的内容：UNIX 不区分读取文件和执行文件。因此，就该过程而言，使用 cat ./script 打印脚本与使用 ./script 执行脚本具有相同的效果。除了制作自己的内核之外，我无法想到区分读取和执行的方法。

然而，在大多数情况下，您可能不会读取可执行文件；如果你编辑它们，打开后就会保存，所以mtime仍然会胜过atime。唯一糟糕的情况是，如果您在编辑器中打开文件然后退出而不保存它（或者只是使用 less 查看它，而不进行修改）。只要避免这种情况，该方法就会起作用。

另请注意，大多数编辑器实际上不会修改文件，而是创建一个新文件并复制旧文件的内容，然后用新文件覆盖旧文件。这不会设置mtime，而是设置ctime。如果这是您的使用模式，请相应地修改脚本。

编辑：显然，stat可以帮助进行合理的表示。这是在 bash 中：

#!/bin/sh                                                                   

for FILE in `find .`; do
  if [ `stat -f "%m -gt %a" $FILE` ]; then
    echo $FILE
  fi
done

将 "find ." （带反引号）替换为 * 仅当前目录，或 /* 为 root。要使用 ctime 而不是 mtime，请使用 %c 而不是 %m。