如何寻找"最近几秒钟"修改的文件?(主要是想跟踪配置文件变化)

[科学之子]

如何寻找"最近几秒钟"修改的文件?(主要是想跟踪配置文件变化)
具体就是想跟踪lubuntu的快速启动栏,lubuntu默认右边有一个快速启动栏,里面有一个shutdown,但不知道这个是怎么添加的.
所以想通过新增一个项目,然后搜索发生变化的文件,以此来判断是哪个配置文件在控制这个快速启动栏.

Fri Apr 11 02:44:29 CST 2014补充:
感谢YeLee的解答.
不过可能是他打错了,拿去搜索,提示是inotify,inotify是一个用于监控文件变化的API(又长了一个知识).
使用起来自然没有现成的命令方便.
仔细检查man find 的内容后发现,其实可以用find -newer来变通:

就是find -newer 来寻找比指定文件更新的文件.
利用这个功能,先新建一个文件"flag",再修改配置,然后再find -newer flag 即可找到修改时间比flag晚的文件,配置文件自然就无法逃脱了.(使用前最好先尽可能关闭无关程序,以避免有过多的无关文件被修改,造成混乱)

[YeLee]

dnotify

[eexpress]

听 YeLee

[YeLee]

好开心啊，终于得到ee大神的肯定了，决定今晚去庆祝一下。

[科学之子]

dnotify

貌似是inotify?
感谢解答,不过貌似有一个更简单的方法.
就是find -newer 来寻找比指定文件更新的文件.
利用这个功能,先新建一个文件"flag",再修改配置,然后再find -newer flag 即可找到修改时间比flag晚的文件.

[YeLee]

inotify那是更老的东西吧，dnotify是event触发的，find那是基于实时结果的。

[eexpress]

你这要求，不太适合find。因为new的参数，通常没秒。

一定要find，可以参考 viewtopic.php?f=21&t=456557 的2个脚本。

[astolia]

inotify那是更老的东西吧，dnotify是event触发的，find那是基于实时结果的。

你记反了。inotify是2.6.13内核里引进的，dnotify是2.4引进的，而且已经被inotify取代了。虽然这两玩意儿都被2.6.30的fsnotify取代了，但对userspace的接口还没变

[YeLee]

原来如此，谢谢8L纠正了。

[科学之子]

你这要求，不太适合find。因为new的参数，通常没秒。

一定要find，可以参考 viewtopic.php?f=21&t=456557 的2个脚本。

我shell编程盲,但凭借对编程语言的常识,粗略判断这个也只能精确到分钟吧?
find貌似没有直接的选项来将搜索时间精确到秒.
不过-newer确实可以区分新旧文件(精度应该接近到秒,甚至更小单位),我实际测试了一下,我这里的find -newer可以非常精确,我用sleep 1的延时测试,标记文件修改之后,几乎可以马上找到文件.
具体测试方法就是一个shell A开着watch -n0.5 find -newer 标记文件
另一个shell会话B echo >标记文件;延时1秒;修改文件一下"测试文件".
整个语句执行完毕后几乎同时,shell A中就出现了被修改的"测试文件".