linux+默认监听+目录,inotifywait-利用linux内核事件监控文件或目录

你是否还在用rsync+crontab来实现文件的准实时同步？

你是否想过可以完全实时同步？

inotify 是一个 Linux

内核特性，它监控文件系统，并且及时向专门的应用程序发出相关的事件，比如删除、读、写和移动操作等。

通过这个特性，当目录或者文件有变动的时候，你期望能监控到这些变动变得轻而易举。

安装

cd /tmp

wget

http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz

–no-check-certificate

tar zxvf inotify-tools-3.14.tar.gz

cd inotify-tools-3.14

./configure&&make&&make install

ln -sv /usr/local/lib/libinotify* /usr/lib/

ln -s /usr/local/lib/libinotifytools.so.0

/usr/lib64/libinotifytools.so.0

测试

inotifywait -rm /root/test

参数

inotifywait [-hcmrq] [-e ] [-t ] [--format ] [--timefmt ] [ ...

]

-h,–help 输出帮助信息

@ 排除不需要监视的文件，可以是相对路径，也可以是绝对路径。

–fromfile 从文件读取需要监视的文件或排除的文件，一个文件一行，排除的文件以@开头。

-m,

–monitor 接收到一个事情而不退出，无限期地执行。默认的行为是接收到一个事情后立即退出。

-d,

–daemon 跟–monitor一样，除了是在后台运行，需要指定–outfile把事情输出到一个文件。也意味着使用了–syslog。

-o, –outfile 输出事情到一个文件而不是标准输出。

-s, –syslog 输出错误信息到系统日志

-r, –recursive 监视一个目录下的所有子目录。

-q,

–quiet 指定一次，不会输出详细信息，指定二次，除了致命错误，不会输出任何信息。

–exclude 正则匹配需要排除的文件，大小写敏感。

–excludei 正则匹配需要排除的文件，忽略大小写。

-t , –timeout 设置超时时间，如果为0，则无限期地执行下去。

-e , –event 指定监视的事件。

-c, –csv 输出csv格式。

–timefmt 指定时间格式，用于–format选项中的%T格式。

–format 指定输出格式。

可指定的输出格式

%w 表示发生事件的目录

%f 表示发生事件的文件

%e 表示发生的事件

%Xe 事件以“X”分隔

%T 使用由–timefmt定义的时间格式

可监听事件

access 文件读取

modify 文件更改。

attrib 文件属性更改，如权限，时间戳等。

close_write 以可写模式打开的文件被关闭，不代表此文件一定已经写入数据。

close_nowrite 以只读模式打开的文件被关闭。

close 文件被关闭，不管它是如何打开的。

open 文件打开。

moved_to 一个文件或目录移动到监听的目录，即使是在同一目录内移动，此事件也触发。

moved_from 一个文件或目录移出监听的目录，即使是在同一目录内移动，此事件也触发。

move 包括moved_to和 moved_from

move_self 文件或目录被移除，之后不再监听此文件或目录。

create 文件或目录创建

delete 文件或目录删除

delete_self 文件或目录移除，之后不再监听此文件或目录

unmount 文件系统取消挂载，之后不再监听此文件系统。

事例

#/bin/bash

MONPATH=”.”

while inotifywait -mrq -e modify -e create -e

delete -e moved_to -e moved_from –format ‘%w %f

%e’ ${MONPATH} | while read f e;

do

echo “in the directory ${w}, the file: ${f} modified, action:${e}

”

done