Inotify 一种强大的、细粒度的、异步文件系统监控机制

发布时间：2023-09-11 15:22:38 所属栏目：Linux 来源：

导读：Linux常用命令Inotify 一种强大的、细粒度的、异步文件系统监控机制，它满足各种各样的文件监控需要，可以监控文件系统的访问属性、读写属性、权限属性、删除创建、移动等操作，也就是可以监控文件发生的一切变化，下

Linux常用命令Inotify 一种强大的、细粒度的、异步文件系统监控机制，它满足各种各样的文件监控需要，可以监控文件系统的访问属性、读写属性、权限属性、删除创建、移动等操作，也就是可以监控文件发生的一切变化，下面为大家分享一下Linux常用命令inotify命令具体使用方法。

在这里插入代码片

安装inotify软件

先检查自己的系统版本(uname -r)我的是centos 7的系统

[root@oa ~]# uname -r

3.10.0-1127.13.1.el7.x86_64

检查是否安装了这个软件

[root@oa ~]# rpm -qa inotify-tools

检查仓库中是否有软件

[root@oa ~]# yum search inotify-tools

若软件在仓库中不存在则安装对应的epel源

[root@oa ~]# wget -O /etc/yum.repos.d/epel-7.repo http://mirrors.aliyun.com/repo/epel-7.repo

清理缓存

[root@oa ~]# yum clean all

[root@oa ~]# yum makecache

安装inotify-tools软件

[root@oa ~]# yum install inotify-tools -y

12345678910111213141516

简单举例在234这台主机上进行测试。对/home/awk目录下的文件的增删改查进行监控。打开两个ssh。一个输入监控命令，另一个进行观察

[root@oa ~]# inotifywait -mrq -e 'create,delete,close_write,attrib,moved_to' --timefmt '%Y-%m-%d %H:%M' --format '%T %w%f %e' /home/awk

1

在234主机的/home/awk目录下进行如下操作在这里插入图片描述同时可以观察另一个ssh页面的监控画面在这里插入图片描述命令的讲解

inotifywait -mrq -e 'create,delete,close_write,attrib,moved_to' --timefmt '%Y-%m-%d %H:%M' --format '%T %w%f %e' /home/awk

1

参数：

参数说明

-m 持续监听

-r 使用递归形式监视目录

-q 减少冗余信息，只打印出需要的信息

-e 指定要监视的事件，多个时间使用逗号隔开

–timefmt 时间格式

–format 监听到的文件变化的信息

–timefmt 说明： Ymd分别表示年月日，H表示小时，M表示分钟 –format 说明：

参数说明

%w 表示发生事件的目录

%f 表示发生事件的文件

%e 表示发生的事件

%Xe 事件以“X”分隔

%T 使用由–timefmt定义的时间格式

可监控的事件：

参数说明

access 访问，读取文件。

modify 修改，文件内容被修改

attrib 属性，文件元数据被修改。

move 移动，对文件进行移动操作。

create 创建，生成新文件

open 打开，对文件进行打开操作

close 关闭，对文件进行关闭操作。

delete 删除，文件被删除。

（编辑：聊城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!