inotify-tool的使用

inotify-tool中有个inotifywait工具
inotifywait 命令参数说明：
-m 选项表示 monitor ，即开启监视
-r 选项表示递归监视，但是会比较慢一些，若监视/etc 目录，其中的子目录下修改文件也是能被监控到。
-e 选项指定要监控的“事件”(events)包括了：access、modify、 attrib、 close_write、 close_nowrite、close、open、 moved_to、 moved_from、move、 move_self、 create、delete、delete_self、unmount。

1. 如果修改了/etc/passwd文件，则把这个事件记录在文件/root/modify_passwd.txt里
2. inotifywait -m /etc/passwd -e modify > /root/modify_passwd.txt

如果不加参数-e的话，默认就是监控所有的事件，在日常运维时，这个工具可以帮助你监控服务器上重要文件和重要目录的变化情况。

安装
cd /tmp
wget http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz
tar zxvf inotify-tools-3.14.tar.gz
cd inotify-tools-3.14
./configure&&make&&make install

如果是32位系统
ln -s /usr/local/lib/libinotifytools.so.0 /usr/lib/libinotifytools.so.0
如果是64位系统
ln -s /usr/local/lib/libinotifytools.so.0 /usr/lib64/libinotifytools.so.0

使用shell脚本调用inotifywait
# vim /tmp/mon.sh
#!/bin/bash
#可以将监控输出到指定文件夹
inotifywait -mr -o/home/chen/Workspace/temp/log.txt -e create /home/chen/Workspace/temp/

#可以将监控输出到控制台%f文件名，%e监控的目录
#inotifywait -mrq --timefmt '%F %T'--format '%T %w %f %e' -e create /home/chen/Workspace/temp/

做成开机启动
chmod u+x /tmp/mon.sh
echo "nohup /bin/bash /tmp/mon.sh &" >> /etc/rc.d/rc.local
nohup /bin/bash /tmp/mon.sh &