Geänderte Dateien anzeigen?

[WDZaphod]

Mal wieder ein Thema für die Commandline-Leutz (Seitenblick Richtung Rastafari :-D )

Ich bräuchte die Möglichkeit, an meinem System anzuzeigen, welche Dateien seit einem bestimmten Zeitpunkt geändert wurden. Die Idee bisher: Komplettes System auf eine externe Platte rsyncen. Später dann ein erneuter rsync mit --dry-run, damit nur angezeigt wird, was neu gesynct werden müsste.
Hat jemand noch eine andere Idee, wie ich das bewerksteligen könnte? Theoretisch würde ja reichen, von jeder Datei eine Checksumme zu bilden, und danach zu prüfen, welche Checksumme nicht mehr passt. Oder ganz anders?

 

[stk]

Intelligenter Ordner im Finder?

 

[WDZaphod]

Hm, okay - ich spezifiziere mal mein Vorhaben:
Ich hab ein Prog gekauft (Seriennummer), und will wissen, welche Dateien beim registrieren verändert werden, um diese zu sichern. Kann der intelligente Ordner wirklich ALLES anzeigen, was geändert wird?

 

[MacAlzenau]

Du musst vermutlich über "Art > Andere" einstellen, daß auch versteckte Dateien/Systemdateien erfasst werden.

 

[Rastafari]

welche Dateien beim registrieren verändert werden, um diese zu sichern.

Grundsätzlich gäbe es da die diversen zeitbezogenen Optionen zu "find", als da wären "-anewer" usw...: man find
Was dein spezielles Anliegen angeht, unterschätzt du wohl ein wenig die Umsicht der betroffenen Progger. Eine Datei zu ändern ohne den Zeitstempel anzurühren ist Sandkastenniveau, und Prüfsummen über die ganze HD zu fahren ein Irrsinn. Da hilft ein Wachhund wie fslogger sehr viel weiter. Registriert jegliche Änderungen im Dateisystem.

 

[Tekl]

Neben 'Systemdateien' gibt es in Spotlight noch 'Sichtbarkeit', kann allerdings nur für Leopard sprechen.

 

[dahui]

Hm, okay - ich spezifiziere mal mein Vorhaben:
Ich hab ein Prog gekauft (Seriennummer), und will wissen, welche Dateien beim registrieren verändert werden, um diese zu sichern. Kann der intelligente Ordner wirklich ALLES anzeigen, was geändert wird?

fseventer <- google it

launch fseventer, app starten und registrieren, fseventer zeigt alle geänderten dateien an.

 

[WDZaphod]

Hui, danke euch beiden für die netten Links!
GENAU das hab ich gesucht!

 

[pepi]

Klarer Fall für fseventer oder den Package Maker. Alternativ kamma auch mit mdfind arbeiten.
Gruß Pepi

 

[Kernelpanik]

...Da hilft ein Wachhund wie fslogger sehr viel weiter. Registriert jegliche Änderungen im Dateisystem.

Ich versuche fslogger auszuführen, schaffe es aber nicht. Wenn ich es Doppelklicke geht das Terminal auf und zeigt folgendes:

Last login: Tue Mar 9 14:06:48 on ttys000
You have mail.
/Users/xxxxx/Desktop/fslogger ; exit;
192:~ xxxxx$ /Users/xxxxx/Desktop/fslogger ; exit;
You must be root to run fslogger. Try again using 'sudo'.
logout

[Prozess beendet]

Wenn ich dann mit sudo versuche kommt foldendes:

Last login: Tue Mar 9 14:11:16 on ttys000
You have mail.
192:~ xxxxx$ sudo /Users/xxxxx/Desktop/fslogger
Password:
ioctl: Bad address
192:~ xxxxx$

Weiss jemand wie's geht?

 

[Macbeatnik]

evenl. ist das Teil nicht für Snow Leopard tauglich, aber nur ein Schuss ins blaue, kenne das Tool nicht, aber der Thread ist schon recht alt und die letzte Version die man laden kann ist für Leo, vielleicht hat sich da etwas am Unterbau geändert. Aber mal sehen was rastafari sagt, der weiss es sicherlich besser.

 

[quarx]

fslogger läuft laut Webseite nur unter Leopard.

 

[Tekl]

Hat dein Benutzeraccount ein Password? Das ist meines Wissens für sudo nötig.

 

[Kernelpanik]

Jo hat er. Admin Account mit Passwort.

fslogger läuft laut Webseite nur unter Leopard.

A ok, naja dann is der Fall klar. Gibt's den wirklich noch nix für 10.6 mit RUN Kernel 64Bit?

 

[MacAlzenau]

fslogger läuft laut Webseite nur unter Leopard.

Was auch bedeuten kann, daß sich seitdem niemand mehr um die Seite gekümmert hat.
Hab jetzt mal getestet (unter 10.6), es startet und wirft auch eine Überfülle an Informationen aus.