flock 是 Linux/Unix 系统中的一个命令，用于实现文件级别的锁定。它允许你在多个进程之间共享对文件的访问，但确保在同一时间只有一个进程可以访问文件，避免竞态条件（race conditions）和数据不一致问题。

flock 的基本概念

flock（file lock）是文件锁的实现，它使用文件描述符来锁定文件。通过 flock，你可以在同一时间内对一个文件加锁，使得只有一个进程能访问该文件。其他进程尝试访问时会等待或者直接失败，具体行为取决于锁的模式。

flock 既支持 共享锁（多个进程可以读取文件）也支持 排它锁（只有一个进程可以写入文件）。

flock 的使用场景

1. 防止多个进程同时执行同一任务：常用于任务调度中，确保某个任务在同一时间内只有一个实例在运行。
2. 同步进程访问共享资源：当多个进程访问共享文件或资源时，使用 flock 可以避免同时修改文件而引发的竞态条件。
3. 锁定配置文件或日志文件：确保同一时间只有一个进程可以修改或写入日志文件、配置文件等。

flock 的命令格式

flock [options] <file> <command>

• <file>：要锁定的文件。它是一个普通文件，可以是一个空文件，也可以是一个日志文件或其他进程共享的文件。
• <command>：要执行的命令。如果命令执行成功，flock 会自动释放文件锁。

flock 的常用选项

• -n 或 --nonblock：非阻塞模式。如果文件已经被锁定，flock 不会等待锁的释放，而是立即退出并返回错误。
• -x 或 --exclusive：排他锁。只有一个进程可以获得文件锁，其他进程必须等待直到锁被释放。
• -s 或 --shared：共享锁。多个进程可以获得共享锁，通常用于读取文件，不会阻止其他进程对文件进行共享读取。
• -w <timeout> 或 --wait <timeout>：等待指定的时间（单位：秒），如果超时则退出。这个选项适用于阻塞模式，在获取锁时设置最大等待时间。
• -u 或 --unlock：显式释放锁。

flock 的工作模式

flock 可以以两种方式工作：

1. 阻塞模式（默认）：如果文件已经被锁定，flock 会等待锁释放，然后执行命令。
2. 非阻塞模式：如果文件已经被锁定，flock 会立即退出，不会等待锁释放。

flock 示例

示例 1：在 crontab 中确保同一时间只有一个进程运行

假设你有一个 Python 脚本，且你希望确保这个脚本每分钟执行一次，但如果上一个实例正在运行，则跳过当前的执行。

你可以在 crontab 中结合 flock 来实现这一目标：

* * * * * /usr/bin/flock -n /tmp/my_task.lockfile /usr/bin/python3 /path/to/your/script.py

解释：

• /usr/bin/flock -n /tmp/my_task.lockfile：尝试获取 /tmp/my_task.lockfile 文件的锁。如果该文件已经被锁定（即其他进程正在运行），则不等待直接退出。
• /usr/bin/python3 /path/to/your/script.py：要执行的 Python 脚本。

这种方式确保了每分钟执行一次脚本，但如果上一个脚本实例还在运行，新任务会因无法获得锁而跳过。

示例 2：用 flock 来控制任务

假设你有一个任务需要写入日志文件，并且你希望确保在同一时间只有一个进程能访问这个文件进行写入。你可以使用 flock 来锁定该文件。

flock /tmp/my_task.lockfile echo "任务开始执行 $(date)" >> /path/to/logfile.log

解释：

• flock /tmp/my_task.lockfile：对 /tmp/my_task.lockfile 文件加锁。
• echo "任务开始执行 $(date)" >> /path/to/logfile.log：将任务执行的日志写入 /path/to/logfile.log 文件。

如果有多个进程尝试执行这个命令，它们会先后获取锁，确保不会同时写入日志文件。

示例 3：在 Bash 脚本中使用 flock

你可以将 flock 集成到你的 Bash 脚本中，确保某些操作只在一个进程中运行：

#!/bin/bash

# 获取文件锁
(
  flock -n 200 || exit 1  # 如果文件已经被锁定，退出脚本
  echo "任务正在执行..."  # 任务执行的逻辑
  sleep 60  # 模拟任务的执行过程
) 200>/tmp/my_task.lockfile

解释：

• flock -n 200：对文件描述符 200 加锁。文件描述符 200 绑定到 /tmp/my_task.lockfile 文件。
• || exit 1：如果文件已被锁定，退出脚本。
• 文件锁是基于文件描述符的，因此你需要将文件描述符与一个实际的文件（如 /tmp/my_task.lockfile）关联起来。

示例 4：阻塞模式与超时模式

flock -w 10 /tmp/my_task.lockfile echo "任务开始执行"

这个命令将等待最多 10 秒，如果在这段时间内无法获得锁，它将退出并返回错误。

总结

• flock 是一个用于在 Linux/Unix 系统中实现文件锁定的命令，常用于确保同一时间只有一个进程执行某个任务。
• 通过 flock，你可以在多个进程之间进行同步，避免竞态条件。
• 它支持阻塞模式（默认）和非阻塞模式，可以在 crontab 中使用，确保同一任务不会同时执行。
• 你可以在脚本中使用 flock 通过锁定文件来控制资源的访问，避免多个进程同时修改文件或执行任务。

这种方法对于需要避免重复执行的定时任务、日志文件的写入等场景非常有效。

---