inotify-tools命令使用讲解

左手的ㄟ右手 2022-08-13 11:39 153阅读 0赞

inotify-tools 是为linux下inotify文件监控工具提供的一套c的开发接口库函数，同时还提供了一系列的命令行工具，这些工具可以用来监控文件系统的事件。 inotify-tools是用c编写的，除了要求内核支持inotify外，不依赖于其他。inotify-tools提供两种工具，一是inotifywait，它是用来监控文件或目录的变化，二是inotifywatch，它是用来统计文件系统访问的次数。现在介绍一下它的使用方法。

### 安装方法 ###

> 1.  wget http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz
> 2.  tar xzf inotify-tools-3.14.tar.gz ;cd inotify-tools-3.14
> 3.  ./configure --prefix=/usr && make && su -c 'make install'

### 使用例子 ###

#### inotifywait ####

1、实时监控/home的所有事件（包括文件的访问，写入，修改，删除等）

> inotifywait -rm /home

2、监控/var/log/messeges中有关httpd的日志

> 1.  \#!/bin/sh
> 2.         while inotifywait -e modify /var/log/messages; do
> 3.           if tail -n1 /var/log/messages | grep httpd; then
> 4.             kdialog --msgbox "Apache needs love!"
> 5.           fi
> 6.         done

#### inotifywatch ####

1、统计/home文件系统的事件

> inotifywatch -v -e access -e modify -t 60 -r /home

### 参数说明 ###

#### inotifywait ####

语法：  
inotifywait \[-hcmrq\] \[-e \] \[-t \] \[--format \] \[--timefmt \] \[ ... \]  
参数：  
\-h,–help  
输出帮助信息  
@  
排除不需要监视的文件，可以是相对路径，也可以是绝对路径。  
–fromfile   
从文件读取需要监视的文件或排除的文件，一个文件一行，排除的文件以@开头。  
\-m, –monitor  
接收到一个事情而不退出，无限期地执行。默认的行为是接收到一个事情后立即退出。  
\-d, –daemon  
跟–monitor一样，除了是在后台运行，需要指定–outfile把事情输出到一个文件。也意味着使用了–syslog。  
\-o, –outfile   
输出事情到一个文件而不是标准输出。  
\-s, –syslog  
输出错误信息到系统日志  
\-r, –recursive  
监视一个目录下的所有子目录。  
\-q, –quiet  
指定一次，不会输出详细信息，指定二次，除了致命错误，不会输出任何信息。  
–exclude   
正则匹配需要排除的文件，大小写敏感。  
–excludei   
正则匹配需要排除的文件，忽略大小写。  
\-t , –timeout   
设置超时时间，如果为0，则无限期地执行下去。  
\-e , –event   
指定监视的事件。  
\-c, –csv  
输出csv格式。  
–timefmt   
指定时间格式，用于–format选项中的%T格式。  
–format   
指定输出格式。  
%w 表示发生事件的目录  
%f 表示发生事件的文件  
%e 表示发生的事件  
%Xe 事件以“X”分隔  
%T 使用由–timefmt定义的时间格式

#### inotifywatch ####

语法：  
inotifywatch \[-hvzrqf\] \[-e \] \[-t \] \[-a \] \[-d \] \[ ... \]  
参数：  
\-h, –help  
输出帮助信息  
\-v, –verbose  
输出详细信息  
@  
排除不需要监视的文件，可以是相对路径，也可以是绝对路径。  
–fromfile   
从文件读取需要监视的文件或排除的文件，一个文件一行，排除的文件以@开头。  
\-z, –zero  
输出表格的行和列，即使元素为空  
–exclude   
正则匹配需要排除的文件，大小写敏感。  
–excludei   
正则匹配需要排除的文件，忽略大小写。  
\-r, –recursive  
监视一个目录下的所有子目录。  
\-t , –timeout   
设置超时时间  
\-e , –event   
只监听指定的事件。  
\-a , –ascending   
以指定事件升序排列。  
\-d , –descending   
以指定事件降序排列。

#### 可监听事件 ####

<table style="border-collapse:collapse; border-spacing:0px; width:679px; border:1px solid rgb(221,221,221); line-height:16px; font-size:12px; color:rgb(68,68,68); font-family:'Microsoft Yahei',宋体,微软雅黑,Arial,'Lucida Grande',Tahoma,sans-serif"> 
 <tbody> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">access</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件读取</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">modify</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件更改。</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">attrib</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件属性更改，如权限，时间戳等。</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">close_write</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">以可写模式打开的文件被关闭，不代表此文件一定已经写入数据。</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">close_nowrite</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">以只读模式打开的文件被关闭。</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">close</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件被关闭，不管它是如何打开的。</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">open</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件打开。</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">moved_to</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">一个文件或目录移动到监听的目录，即使是在同一目录内移动，此事件也触发。</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">moved_from</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">一个文件或目录移出监听的目录，即使是在同一目录内移动，此事件也触发。</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">move</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">包括moved_to和 moved_from</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">move_self</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件或目录被移除，之后不再监听此文件或目录。</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">create</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件或目录创建</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">delete</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件或目录删除</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">delete_self</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件或目录移除，之后不再监听此文件或目录</td> 
  </tr> 
  <tr> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">unmount</td> 
   <td style="margin:0px; padding:8px; border:1px solid rgb(221,221,221)">文件系统取消挂载，之后不再监听此文件系统。</td> 
  </tr> 
 </tbody> 
</table>

声明: 本文由([ nethao ][nethao])原创编译，转载请保留链接: [inotify-tools命令使用讲解][inotify-tools]

[nethao]: http://www.51rhca.com/
[inotify-tools]: http://www.51rhca.com/archives/133