如何筛选/user目录最后3个修改文件并生成指定格式CSV？

问题描述 #

需求：列出/user目录下最后3个修改的文件，依次查看每个文件内容，用awk提取每行的第1列和第3列，最终将所有结果保存为CSV文件，格式为文件名,第1列,第3列。
当前问题：已实现遍历所有文件并查看内容，但无法筛选出仅最后3个修改的文件进行处理。

解决方法 #

1. 先筛选出目标文件 #

用ls结合排序和截取命令，快速获取最新修改的3个文件：

ls -t /user | head -n 3

• -t 参数让ls按修改时间倒序排列文件（最新的排在最前）
• head -n 3 只保留前3条结果，也就是最近修改的3个文件

2. 遍历处理并生成CSV #

把筛选结果和循环、awk结合，直接生成符合要求的CSV：

# 先写入CSV表头（可选，按需添加）
echo "文件名,第1列,第3列" > output.csv

# 遍历最后3个文件，提取内容追加到CSV
for file in $(ls -t /user | head -n 3); do
  awk -v filename="$file" '{print filename "," $1 "," $3}' "/user/$file" >> output.csv
done

• -v filename="$file"：把当前遍历的文件名传递给awk作为变量，方便在输出中带上文件名
• >> output.csv：将每个文件的处理结果追加到CSV文件末尾，避免覆盖之前的内容

3. 兼容特殊文件名的写法（推荐） #

如果/user目录下有带空格、特殊字符的文件名，上面的ls循环会出错，改用更安全的find方案：

# 清空或写入表头
echo "文件名,第1列,第3列" > output.csv

# 用find筛选最新3个文件，再逐个处理
find /user -maxdepth 1 -type f -printf "%T@ %p\n" | sort -nr | head -n 3 | awk '{print $2}' | while read -r full_path; do
  # 提取纯文件名（去掉路径）
  filename=$(basename "$full_path")
  awk -v fname="$filename" '{print fname "," $1 "," $3}' "$full_path" >> output.csv
done

• -maxdepth 1：只处理/user目录下的文件，不递归子目录
• -printf "%T@ %p\n"：输出文件的时间戳（精确到秒）和完整路径，方便排序
• sort -nr：按时间戳倒序排序，确保最新的文件在前
• read -r full_path：安全读取文件路径，兼容特殊字符

内容的提问来源于stack exchange，提问作者MenZ