如何在 Ubuntu 系统中查找过去 24 小时内更改的文件？

查找过去 24 小时内更改的文件

问题

假设你的 Ubuntu 机器上运行着 MySQL 服务器，最近某些数据发生了更改。你如何找出在过去 24 小时内哪些文件发生了更改？

解决方法

有几种方法可以查找过去 24 小时内更改的文件：

方法 1：使用 find 命令

find 命令可以帮助你搜索文件系统中的文件。以下命令将查找过去 24 小时内更改的文件：

find / -mtime -1 -type f -print0 | xargs -0 ls -lh

• -mtime -1： 查找过去 24 小时内修改的文件。
• -type f： 仅查找普通文件。
• -print0： 使用空字符作为分隔符，以便在文件路径中包含空格时也能正常工作。
• xargs -0 ls -lh： 将找到的文件列表传递给 ls 命令，以显示其详细信息（包括文件大小和修改时间）。

方法 2：使用 stat 命令

stat 命令可以获取有关文件的信息，包括其修改时间。以下命令将查找过去 24 小时内更改的文件：

for file in /path/to/directory/*; do
  if [ $(( $(stat -c %Y "$file") + 86400 )) -gt $(date +%s) ]; then
    echo "$file"
  fi
done

• -c %Y： 获取文件的修改时间戳。
• + 86400： 将时间戳转换为秒数并添加 24 小时。
• $(date +%s)： 获取当前时间戳。
• [ (( ... )) -gt (date +%s) ]： 检查文件是否在过去 24 小时内修改过。

方法 3：使用 inotifywait 命令

inotifywait 命令可以监视文件系统中的更改。以下命令将查找过去 24 小时内更改的文件：

inotifywait -m /path/to/directory -e modify | while read event; do
  if [ $(( $(stat -c %Y "$event") + 86400 )) -gt $(date +%s) ]; then
    echo "$event"
  fi
done

• -m： 监视目录而不是单个文件。
• -e modify： 只监听修改事件。
• while read event： 读取由 inotifywait 生成的事件。

以上三种方法都可以有效地查找过去 24 小时内更改的文件。选择哪种方法取决于你的具体需求和偏好。

结论

查找过去 24 小时内更改的文件是管理文件系统和识别系统中潜在安全问题或性能下降的重要任务。通过使用 find、stat 或 inotifywait 命令，你可以轻松快速地查找这些文件。

常见问题解答

• 问：为什么我无法找到过去 24 小时内更改的文件？
  • 答：确保你具有正确的权限来访问文件，并且你使用的是正确的路径。
• 问：我如何查找过去特定时间范围内的更改文件？
  • 答：你可以使用 find 命令的 -ctime 或 -atime 选项指定时间范围。
• 问：是否有办法在文件更改时收到通知？
  • 答：你可以使用 inotifywait 命令监听文件更改并采取相应操作。
• 问：如何避免文件意外更改？
  • 答：你可以设置文件权限以限制对文件的访问，或者使用版本控制系统来跟踪更改。
• 问：查找更改文件对我的系统有什么好处？
  • 答：查找更改文件可以帮助你识别恶意软件感染、性能问题和安全性漏洞，从而使你的系统更安全、更稳定。