linux - 在 Linux 中，如何查找修改日期不早于给定文件的文件？

Question

根据 GNU，修改日期似乎只精确到秒级。我有一个非常高速的系统，可以在一个目录中生成大量文件(以毫秒的速度)。我正在尝试监视生成的新文件，并将文件名显示到终端。

目前，我正在使用

touch .file
sleep 1
find -type f -newer .file

查找在 .file 创建后修改的文件。但是，由于系统运行频率非常高，find 中的 -newer 选项似乎无法捕获在同一“时间”修改/创建的文件(准确到秒)作为新touched .file。为了详细说明我的意思，假设我在 01:02:03 AM 触摸了文件，一个新文件在 01:02:03:02 AM 生成(02 毫秒在 .file 之后)。 find 会忽略毫秒，并断定它们是同时创建的。因此，这个新文件并不比 .file新，因此被忽略。

什么是解决方法？我正在考虑使用 ! -older，不幸的是 find 没有这样的选项。我想避免编写自己的 find 版本以节省代码大小。有什么建议吗？

Answer 1

最好的办法是生成带有 id 的文件名，并使用基于它的 find 过滤器。

回到你的问题，你可以试试这个:

touch .file
find . -type f -printf "%T@ %p\0" |\
  awk -v RS="\0" -v reftime=$(find . -name .file -printf "%T@") \
      '$1>=reftime {print substr($0,index($0," ")+1)}'

%T@ %p\0 打印自格林威治标准时间 1970 年 1 月 1 日 00:00 以来的最后一次修改时间(以秒为单位)，包括小数部分。其后跟一个空格和文件的文件名。

\0 用作分隔符以提高安全性:当文件名包含特殊字符时命令不会中断 \n " 等

awk 用于比较最后修改时间，并打印最后修改时间大于或等于 .file

最后修改时间的文件名

感谢 printf 每条记录都是 time + + filename。当然，$1 将是第一个字段:最后修改时间。

在我的 debian %T@ 测试中，时间有一个固定长度。我可以将 index($0,"")+1 替换为 22

在我的 debian 上，小数部分始终为 0(可能是精度问题)，因此在我的情况下，所有上次修改时间与 .file 在同一秒内的文件都将被打印:即使是那些在同一秒内在 .file 之前创建。