linux如何检查文件是否被修改

linux如何检查文件是否被修改详细介绍

在 Linux 系统里，你可以采用以下几种方法来检查文件是否被修改：

1. 使用文件时间戳

文件的时间戳能够反映文件的访问、修改和状态更改时间。你可以借助stat命令查看文件的时间戳。
bash

 filename

要是文件的修改时间（Modify）和之前记录的时间不同，那就表明文件被修改过。

2. 计算文件哈希值

计算文件的哈希值（如 MD5、SHA - 1、SHA - 256 等），并将其与之前记录的哈希值进行对比。若哈希值不同，文件就被修改过。

MD5 哈希值计算

bash

md5sum filename

SHA - 256 哈希值计算

bash

sha256sum filename

3. 使用
inotify工具

inotify是 Linux 内核提供的一种文件系统事件监控机制。你可以使用inotifywait命令来监控文件的变化。
bash

inotifywait  filename

上述命令会持续监控指定文件，当文件有任何变化时，就会输出相应的事件信息。

4. 对比文件内容

若要详细了解文件的具体修改内容，可使用diff命令来对比两个版本的文件。
bash

 old_file new_file

此命令会显示两个文件之间的差异。

5. 使用版本控制系统

若文件处于版本控制系统（如 Git）的管理之下，你可以通过版本控制系统查看文件的修改历史。
bash

 status

 

9123 status

git status会显示工作目录中文件的状态，git diff则会显示文件的具体修改内容。