linux文件监控inotify-tools使用方法详解及参数说明

inotify-tools 是为linux下inotify文件监控工具提供的一套c的开发接口库函数，同时还提供了一系列的命令行工具，这些工具可以用来监控文件系统的事件。 inotify-tools是用c编写的，除了要求内核支持inotify外，不依赖于其他。 inotify-tools提供两种工具，一是inotifywait，它是用来监控文件或目录的变化，二是inotifywatch，它是用来统计文件系统访问的次数。现在介绍一下它的使用方法。

如果系统没有这个命令说明没有安装此工具，可以使用yum来安装

yum -y install inotify-tools

使用例子 inotifywait 1、实时监控/home的所有事件（包括文件的访问，写入，修改，删除等）

inotifywait -rm /home

inotifywatch 1、统计/home文件系统的事件

inotifywatch -v -e access -e modify -t 10 -r /home

参数说明 inotifywait 语法：

inotifywait [-hcmrq] [-e ] [-t ] [–format ] [–timefmt ] [ … ]

语法：

inotifywait [-hcmrq] [-e ] [-t ] [–format ] [–timefmt ] [ … ]

参数：

-h, --help 输出帮助信息 @ 排除不需要监视的文件，可以是相对路径，也可以是绝对路径。 
--fromfile 从文件读取需要监视的文件或排除的文件，一个文件一行，排除的文件以@开头。 
-m, --monitor 接收到一个事情而不退出，无限期地执行。默认的行为是接收到一个事情后立即退出。 
-d, --daemon 跟–monitor一样，除了是在后台运行，需要指定–outfile把事情输出到一个文件。也意味着使用了–syslog。 
-o, --outfile 输出事情到一个文件而不是标准输出。 
-s, --syslog 输出错误信息到系统日志 
-r, --recursive 监视一个目录下的所有子目录。 
-q, --quiet 指定一次，不会输出详细信息，指定二次，除了致命错误，不会输出任何信息。 
--exclude 正则匹配需要排除的文件，大小写敏感。 
--excludei 正则匹配需要排除的文件，忽略大小写。 
-t , --timeout 设置超时时间，如果为0，则无限期地执行下去。 
-e , --event 指定监视的事件。 
-c, --csv 输出csv格式。 
--timefmt 指定时间格式，用于–format选项中的%T格式。 
--format 指定输出格式。 %w 表示发生事件的目录 %f 表示发生事件的文件 %e 表示发生的事件 %Xe 事件以“X”分隔 %T 使用由--timefmt定义的时间格式

inotifywatch 语法：

inotifywatch [-hvzrqf] [-e ] [-t ] [-a ] [-d ] [ … ] 

参数：

-h, --help 输出帮助信息 
-v, --verbose 输出详细信息 @ 排除不需要监视的文件，可以是相对路径，也可以是绝对路径。 
--fromfile 从文件读取需要监视的文件或排除的文件，一个文件一行，排除的文件以@开头。 
-z, --zero 输出表格的行和列，即使元素为空 
--exclude 正则匹配需要排除的文件，大小写敏感。 
--excludei 正则匹配需要排除的文件，忽略大小写。 
-r, --recursive 监视一个目录下的所有子目录。 
-t , --timeout 设置超时时间 
-e , --event 只监听指定的事件。 
-a , --ascending 以指定事件升序排列。 
-d , --descending 以指定事件降序排列。

-e 可监听事件

access  文件读取
modify  文件更改。
attrib  文件属性更改，如权限，时间戳等。
close_write 以可写模式打开的文件被关闭，不代表此文件一定已经写入数据。
close_nowrite 以只读模式打开的文件被关闭。
close 文件被关闭，不管它是如何打开的。
open  文件打开。
moved_to  一个文件或目录移动到监听的目录，即使是在同一目录内移动，此事件也触发。
moved_from  一个文件或目录移出监听的目录，即使是在同一目录内移动，此事件也触发。
move  包括moved_to和 moved_from
move_self 文件或目录被移除，之后不再监听此文件或目录。
create  文件或目录创建
delete  文件或目录删除
delete_self 文件或目录移除，之后不再监听此文件或目录
unmount 文件系统取消挂载，之后不再监听此文件系统。

使用示例：

# 监控/data/rsync目录下的删除，新建，更新等操作
[root@centos rsync]# inotifywait -mrq --timefmt "%Y-%m-%d %H:%M" --format "%T %w%f 事件类型：%e" -e create,close_write,delete,move /data/rsync
2024-05-21 15:48 /data/rsync/4 事件类型：CREATE
2024-05-21 15:48 /data/rsync/4 事件类型：CLOSE_WRITE,CLOSE
2024-05-21 15:48 /data/rsync/4 事件类型：DELETE

分别做了创建文件4和删除文件4的操作

也可以和rsync配合使用来监听文件变化并做同步的操作

# 将监控文件变化和同步操作写入脚本中，主意这是将本地变化同步到rsync服务端，不要写反了
[root@centos rsync]# cat rsync.sh
inotifywait -mrq --timefmt "%Y-%m-%d %H:%M" --format "%T %w%f 事件类型：%e" -e create,close_write,delete,move /data/rsync | while read line; do
  echo "有变化的文件或目录： ${line}"
  rsync -avzP  --password-file=/etc/rsync.passwd /data/rsync [email protected]::test /data/rsync
done

脚本可以根据实际需要再细化一下，这只是简单的实现示例