inotifywait命令

【命令格式】: inotifywait [ options ] file1 [ file2 ] [ file3 ] [ ... ]
【命令原意】: inote file system wait
【命令路徑】:
【命令功能】: 等待所監聽的文件系統觸發操做事件
【執行權限】: root
【命令描述】:
    衆所周知，Linux 桌面系統與 MAC 或 Windows 相比有許多不如人意的地方，爲了改善這種情況，開源社區提出用戶態須要內核提供一些機制，以便用戶態可以及時地得知內核或底層硬件設備發生了什麼，從而可以更好地管理設備，給用戶提供更好的服務，如 hotplug、udev 和 inotify 就是這種需求催生的。Hotplug 是一種內核向用戶態應用通報關於熱插拔設備一些事件發生的機制，桌面系統可以利用它對設備進行有效的管理，udev 動態地維護 /dev 下的設備文件，inotify 是一種文件系統的變化通知機制，如文件增長、刪除等事件能夠馬上讓用戶態得知，該機制是著名的桌面搜索引擎項目 beagle 引入的，並在 Gamin 等項目中被應用。

    Inotify 是一個內核用於通知用戶空間程序文件系統變化的機制，是基於inode級別的文件系統監控技術，是一種強大的、細粒度的、異步的機制，它知足各類各樣的文件監控須要，不只限於安全和性能，內核要求2.6.13以上，inotify能監控很是多的文件系統事件，經過監控這些事件來監控文件是否發生變動，而後經過rsync來更新發生變動的文件，Inotify 能夠監視的文件系統事件包括：

【經常使用選項】:
    -h 或 --help 顯示幫助

    @<file> Exclude the specified file from being watched.

    --exclude <pattern> 指定排除(忽略)部分文件或目錄，這些文件或目錄上不監放任何事件，正則表達式書寫(相對路徑)
      FMT: # --exclude 'Runtime' //忽略對Runtime目錄的事件監聽

    --excludei <pattern> 與--exclude相同，區別是此選項正則表達式忽略大小寫

    -m 或 --monitor 持續保持監聽(若是不加此選項，則監聽到一次後便退出)

    -d 或 --daemon 以守護進程方式後臺運行(除了在後臺運行外，與-m選項同樣)

    -r 或 --recursive 遞歸監聽其下全部子目錄及文件

    --fromfile <file> Read files to watch from <file> or `-' for stdin.

    -o 或 --outfile <file> 將事件輸出到指定文件，而不輸出到屏幕
      FMT: -o /var/log/inotifywait.log

    -s 或 --syslog 將錯誤發送到系統日誌，而不是輸出到屏幕

    -q 或 --quiet 打印較少信息(僅打印事件)

    -qq 不打印任何信息(靜默方式)

    --format <fmt> 設置打印屏幕的格式，常見選項：%T時間；%w觸發事件文件所在絕對路徑；%f觸發事件文件名稱；%e觸發的事件名稱；
      FMT: # --format '%T %f %e'

    --timefmt <fmt> 指定輸出時間內容，至關於將時間賦值給%T
      FMT: # --timefmt '%y-%m-%d %H:%M'

    -c 或 --csv 用CSV格式打印事件

    -t 或 --timeout <seconds> 指定一次性監聽時間，超時退出監聽(值爲0表示永不超時，單位:秒)，不可與 -m -d 連用
      FMT: # -t 60 //設定監聽60秒，60秒內監聽到事件當即退出，若是監聽不到事件60秒後也退出

    -e 或 --event <event1> [ -e|--event <event2> ... ] 指定要監聽的事件(多個事件用逗號分割)
      FMT: # -e 'create,delete,close_write,attrib,moved_to'

【總結提示】:

Exit status: 退出返回狀態值
  0 - An event you asked to watch for was received.
      正常收到監聽事件

  1 - An event you did not ask to watch for was received (usually delete_self or unmount), or some error occurred.
      意外收到一個未監聽的事件(如：文件自刪除，umount及其它狀況)

  2 - The --timeout option was given and no events occurred in the specified interval of time.
      當給定了超時選項，設定時間內沒有事件產生

Events: 事件
  access        file or directory contents were read 文件或目錄被(訪問)讀取r
  modify        file or directory contents were written 文件或目錄被寫入w
  attrib        file or directory attributes changed 文件或目錄屬性變動【理由：chmod更改屬性】
  close_write   file or directory closed, after being opened in writeable mode 文件或目錄被寫關閉【理由：文件內容被更改】
  close_nowrite file or directory closed, after being opened in read-only mode 文件或目錄以只讀方式打開後關閉
  close         file or directory closed, regardless of read/write mode 文件或目錄被用編輯器(無論是讀或寫)關閉
  open          file or directory opened 文件或目錄被用編輯器打開
  moved_to      file or directory moved to watched directory 文件或目錄被移動進來【理由：mv目錄內重命名】
  moved_from    file or directory moved from watched directory 文件或目錄被移動出去
  move          file or directory moved to or from watched directory 文件或目錄無論是移出或移進
  create        file or directory created within watched directory 文件或目錄被建立【理由：mkdir建立目錄】
  delete        file or directory deleted within watched directory 文件或目錄被刪除【理由：rm刪除】
  delete_self   file or directory was deleted 文件或目錄自刪除
  unmount       file system containing file or directory unmounted 文件系統取消掛載

【參考文檔】:

【選項舉例】:

★ 監聽/wwwroot/web.d目錄內全部文件和目錄的"增刪改"操做

[root@zzx ~]# /usr/local/inotify/bin/inotifywait -mrq -e 'create,delete,close_write,attrib,moved_to' --timefmt '%Y-%m-%d %H:%M' --format '%T %f %e' /wwwroot/web.d/
2014-11-27 17:34 text.txt CREATE
2014-11-27 17:34 text.txt CLOSE_WRITE,CLOSE
2014-11-27 17:34 ttt.t MOVED_TO
2014-11-27 17:35 bb DELETE