适用场景
调整了几份配置文件，却记不清具体改过哪里；或者拿到修改前后的两个目录，需要先审核差异再决定是否上线。本文使用 GNU diff，只读取待比较文件，通过目录概览和逐行差异定位变化。
本文整理日期为 2026-10-26，适用于使用 GNU Diffutils 的 Linux 环境。所有练习都在新建的个人目录中完成，不需要管理员权限，也不会修改系统服务配置。
原理：先找不同文件，再看不同内容
目录比较根据相对路径匹配文件。例如两个目录中的同名配置会成为一对比较对象。递归选项让比较继续进入共同子目录，简要选项只报告哪些文件不同；统一格式则展示变化附近的上下文，便于判断某个设置被如何修改。
顺序非常重要：本教程始终把修改前目录放在左边，修改后目录放在右边。逐行报告中的减号表示左侧内容，加号表示右侧内容。diff 检查内容差异，不负责验证配置语法，也不等同于权限、所有者和扩展属性审计。
准备工作
打开 Bash 终端，先确认工具版本：
diff --version应看到 GNU Diffutils 的版本信息。若命令不存在，通过发行版的软件管理工具安装对应软件包；不要从陌生网页复制安装脚本。正式审查时，应准备内容稳定的两份目录，避免应用或编辑器在比较期间继续写入。
第一步：建立可预测的样本
下面在个人主目录中创建一个随机命名的工作目录。变量 work 保存实际路径，后续命令需在同一个终端执行。
work=$(mktemp -d "$HOME/config-review.XXXXXX")
mkdir -p "$work/before/service" "$work/after/service"
printf 'mode=normal\nworkers=2\n' > "$work/before/service/app.conf"
cp "$work/before/service/app.conf" "$work/after/service/app.conf"
printf 'mode=normal\nworkers=4\n' > "$work/after/service/app.conf"
printf 'legacy=true\n' > "$work/before/legacy.conf"
printf 'feature=true\n' > "$work/after/feature.conf"
printf '%s\n' "$work"这里人为制造三种变化：共同文件的参数改变、左侧独有文件、右侧独有文件。示例参数只是用于观察文本差异，不对应需要部署的真实服务。保留终端显示的工作目录路径，方便检查练习文件。
第二步：取得目录差异概览
if diff -rq --no-dereference -- "$work/before" "$work/after"; then
status=0
else
status=$?
fi
printf '比较退出状态：%s\n' "$status"递归与简要选项组合后，应报告共同配置不同，并分别报告两个目录各自独有的文件。禁止解引用选项用于避免沿目录内的符号链接读取目标内容；符号链接本身仍可能被报告为不同。
GNU diff 的退出状态为零表示在比较范围内未发现差异，为一表示发现差异，为二表示发生问题。这里用条件语句保存状态，避免把正常的差异结果当作程序崩溃。若出现权限不足或路径不存在，应先处理问题，不能把部分输出当作完整结果。
第三步：查看单个文件的具体改动
if diff -u -- "$work/before/service/app.conf" "$work/after/service/app.conf"; then
status=0
else
status=$?
fi
printf '文件比较退出状态：%s\n' "$status"报告开头的两个文件头说明比较方向，带两个 at 符号的区块头说明变化位置。接下来应看到工作线程设置从二改为四，未变化的模式设置作为上下文出现。
文件头也使用加减符号，阅读时要把文件头与实际内容行区分开。不要仅凭出现减号就判断删除错误，应同时阅读对应新增行和上下文，确认这是期望的替换。
第四步：将方法用于真实配置副本
先把经过授权且已经脱敏的修改前后副本放在两个独立目录。把命令中的两个目录变量改成实际绝对路径，保持“旧在前、新在后”的顺序。路径始终加双引号，选项后的双连字符用于结束选项解析。
先看概览，逐项确认新增和缺失是否符合计划，再对有变化的普通文本文件做统一格式比较。不要一开始就忽略大小写或全部空白，因为有些配置语言对大小写、缩进或空格敏感。报告中可能出现敏感配置内容，不应直接贴入公开讨论区。
验证方法
先比较练习目录自身，应没有输出且状态为零：
if diff -rq --no-dereference -- "$work/before" "$work/before"; then
printf '相同目录检查通过\n'
else
printf '检查未通过，状态为 %s\n' "$?"
fi随后重新比较修改前后目录，应出现前面设计的三种变化且状态为一。这个对照帮助确认命令范围和状态判断正确。正式配置还需要运行对应应用提供的语法检查，并按维护流程验证服务行为。
常见错误
遗漏递归选项会让子目录内容没有被完整比较。用文件大小或修改时间代替内容检查，也可能漏掉长度相同的改动。二进制文件通常只会报告不同，不应期待出现有意义的逐行内容。
如果目录中存在设备文件、套接字或持续变化的运行数据，应先缩小到普通配置副本。比较过程中出现错误时，保留原始错误信息，不要简单加入忽略选项把报告变得安静。
安全与回退
本流程不会自动应用差异，也不需要停止服务。审核发现问题时，回到候选配置副本修正，保留修改前版本，再重新比较。不要看到差异报告便直接把它交给补丁程序执行。
练习结束后，确认打印出的工作目录确实是本次创建的目录，再用文件管理器删除。正式审查记录应注明比较时间、方向、范围与未完成检查，避免将“内容一致”误写成“所有系统属性都一致”。
参考资料与转载说明
- GNU Diffutils：Invoking diff
- GNU Diffutils：Comparing Directories
- GNU Diffutils：Comparing and Merging Files
本文依据上述公开资料进行中文原创整理，不是逐句翻译，也不替代厂商手册。操作前请核对自己的版本、型号和备份。
评论一下？