inotify 工具 是一种强大的细粒度的异步文件系统监控机制

Posted 2020-10-08

前言：Inotify是一种强大的、细粒度的、异步文件系统监控机制，它满足各种各样的文件监控需要，可以监控文件系统的访问属性、读写属性、权限属性、删除创建、移动等操作，也就是可以监控文件发生的一切变化。

inotify-tools是一个C库和一组命令行的工作提供Linux下inotify的简单接口。inotify-tools安装后会得到inotifywait和inotifywatch这两条命令

inotifywait命令可以用来收集有关文件访问信息，Linux发行版一般没有包括这个命令，需要安装inotify-tools，这个命令还需要将inotify支持编译入Linux内核，好在大多数Linux发行版都在内核中启用了inotify。

inotifywatch命令用于收集关于被监视的文件系统的统计数据，包括每个 inotify 事件发生多少次。

inotifywait+rsync实现监控某目录于文件系统级别的任何变化

---

• 1：安装inotify-tools监控工具

yum install -y inotify-tools

• 2：查看inotify-tools包的工具程序

[[email protected] ~]# rpm -ql inotify-tools
/usr/bin/inotifywait
/usr/bin/inotifywatch
/usr/lib64/libinotifytools.so.0
/usr/lib64/libinotifytools.so.0.4.1
/usr/share/doc/inotify-tools-3.14
/usr/share/doc/inotify-tools-3.14/AUTHORS
/usr/share/doc/inotify-tools-3.14/COPYING
/usr/share/doc/inotify-tools-3.14/ChangeLog
/usr/share/doc/inotify-tools-3.14/NEWS
/usr/share/doc/inotify-tools-3.14/README
/usr/share/man/man1/inotifywait.1.gz
/usr/share/man/man1/inotifywatch.1.gz

• 3：inotifywait使用格式介绍

示例：
inotifywait -mrq --timefmt ‘%d/%m/%y/%H:%M‘ --format ‘%T %w %f‘ -e modify,delete,create,attrib /data

选项：
    -m：表示持续监视变化。 
    -r：表示使用递归形式监视目录。 
    -q：表示减少冗余信息，只打印出需要的信息。 
    -e：表示指定要监视的事件列表。 
    --timefmt是指定时间的输出格式。 
    --format指定文件变化的详细信息。其中 %w：表示监听的目录，%f表示触发事件的文件

事件：
    access  访问，读取文件。 
    modify  修改，文件内容被修改。 
    attrib  属性，文件元数据被修改。 
    move    移动，对文件进行移动操作。 
    create  创建，生成新文件 
    open    打开，对文件进行打开操作。 
    close   关闭，对文件进行关闭操作。 
    delete  删除，文件被删除。