inotify 工具 是一种强大的、细粒度的、异步文件系统监控机制

时间：2022-09-10 23:15:24
前言：Inotify是一种强大的、细粒度的、异步文件系统监控机制，它满足各种各样的文件监控需要，可以监控文件系统的访问属性、读写属性、权限属性、删除创建、移动等操作，也就是可以监控文件发生的一切变化。
inotify-tools是一个C库和一组命令行的工作提供Linux下inotify的简单接口。inotify-tools安装后会得到inotifywait和inotifywatch这两条命令
inotifywait命令可以用来收集有关文件访问信息，Linux发行版一般没有包括这个命令，需要安装inotify-tools，这个命令还需要将inotify支持编译入Linux内核，好在大多数Linux发行版都在内核中启用了inotify。
inotifywatch命令用于收集关于被监视的文件系统的统计数据，包括每个 inotify 事件发生多少次。
inotifywait+rsync实现监控某目录于文件系统级别的任何变化
  • 1：安装inotify-tools监控工具
yum install -y inotify-tools
  • 2：查看inotify-tools包的工具程序
[root@dns3 ~]# rpm -ql inotify-tools
/usr/bin/inotifywait
/usr/bin/inotifywatch
/usr/lib64/libinotifytools.so.0
/usr/lib64/libinotifytools.so.0.4.1
/usr/share/doc/inotify-tools-3.14
/usr/share/doc/inotify-tools-3.14/AUTHORS
/usr/share/doc/inotify-tools-3.14/COPYING
/usr/share/doc/inotify-tools-3.14/ChangeLog
/usr/share/doc/inotify-tools-3.14/NEWS
/usr/share/doc/inotify-tools-3.14/README
/usr/share/man/man1/inotifywait.1.gz
/usr/share/man/man1/inotifywatch.1.gz
  • 3：inotifywait使用格式介绍
示例：
inotifywait -mrq --timefmt '%d/%m/%y/%H:%M' --format '%T %w %f' -e modify,delete,create,attrib /data

选项：
 -m：表示持续监视变化。 
 -r：表示使用递归形式监视目录。 
 -q：表示减少冗余信息，只打印出需要的信息。 
 -e：表示指定要监视的事件列表。 
 --timefmt是指定时间的输出格式。 
 --format指定文件变化的详细信息。其中 %w：表示监听的目录，%f表示触发事件的文件

事件：
 access 访问，读取文件。 
 modify 修改，文件内容被修改。 
 attrib 属性，文件元数据被修改。 
 move 移动，对文件进行移动操作。 
 create 创建，生成新文件 
open 打开，对文件进行打开操作。 
close 关闭，对文件进行关闭操作。 
 delete 删除，文件被删除。
标签：

相关文章