inotify-tools使用方法詳解

inotify-tools 是爲linux下inotify文件監控工具提供的一套c的開發接口庫函數，同時還提供了一系列的命令行工具，這些工具能夠用來監控文件系統的事件。
inotify-tools是用c編寫的，除了要求內核支持inotify外，不依賴於其餘。
inotify-tools提供兩種工具，一是inotifywait，它是用來監控文件或目錄的變化，二是inotifywatch，它是用來統計文件系統訪問的次數。如今介紹一下它的使用方法。

安裝方法

下載連接：http://pan.baidu.com/s/1ntr407R

wget http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz
tar xzf inotify-tools-3.14.tar.gz
cd inotify-tools-3.14
./configure --prefix=/usr
make
make install

使用例子
inotifywait
一、實時監控/home的全部事件（包括文件的訪問，寫入，修改，刪除等）
inotifywait -rm /home

inotifywatch
一、統計/home文件系統的事件
inotifywatch -v -e access -e modify -t 10 -r /home

參數說明
inotifywait
語法：
inotifywait [-hcmrq] [-e ] [-t ] [--format ] [--timefmt ] [ ... ]
參數：
-h,--help
輸出幫助信息
@
排除不須要監視的文件，能夠是相對路徑，也能夠是絕對路徑。
--fromfile
從文件讀取須要監視的文件或排除的文件，一個文件一行，排除的文件以@開頭。
-m, --monitor
接收到一個事情而不退出，無限期地執行。默認的行爲是接收到一個事情後當即退出。
-d, --daemon
跟--monitor同樣，除了是在後臺運行，須要指定--outfile把事情輸出到一個文件。也意味着使用了--syslog。
-o, --outfile
輸出事情到一個文件而不是標準輸出。
-s, --syslog
輸出錯誤信息到系統日誌
-r, --recursive
監視一個目錄下的全部子目錄。
-q, --quiet
指定一次，不會輸出詳細信息，指定二次，除了致命錯誤，不會輸出任何信息。
--exclude
正則匹配須要排除的文件，大小寫敏感。
--excludei
正則匹配須要排除的文件，忽略大小寫。
-t , --timeout
設置超時時間，若是爲0，則無限期地執行下去。
-e , --event
指定監視的事件。
-c, --csv
輸出csv格式。
--timefmt
指定時間格式，用於--format選項中的%T格式。
--format
指定輸出格式。
%w 表示發生事件的目錄
%f 表示發生事件的文件
%e 表示發生的事件
%Xe 事件以「X"分隔
%T 使用由--timefmt定義的時間格式

以下:
inotifywait -r --daemon -o /root/inotifywait.log -e create,modify,moved_to,delete --timefmt '%d/%m/%y %H:%M' --format '%T %w-%f-%e'  /data/baidu
之後臺守護模式，循環模式監聽目錄"/data/baidu"的四個事件「create,modify,moved_to,delete」
其中timefmt指定時間格式，format指定信息輸出格式

inotifywatch
語法：
inotifywatch [-hvzrqf] [-e ] [-t ] [-a ] [-d ] [ ... ]
參數：
-h, --help
輸出幫助信息
-v, --verbose
輸出詳細信息
@
排除不須要監視的文件，能夠是相對路徑，也能夠是絕對路徑。
--fromfile
從文件讀取須要監視的文件或排除的文件，一個文件一行，排除的文件以@開頭。
-z, --zero
輸出表格的行和列，即便元素爲空
--exclude
正則匹配須要排除的文件，大小寫敏感。
--excludei
正則匹配須要排除的文件，忽略大小寫。
-r, --recursive
監視一個目錄下的全部子目錄。
-t , --timeout
設置超時時間
-e , --event
只監聽指定的事件。
-a , --ascending
以指定事件升序排列。
-d , --descending
以指定事件降序排列。

可監聽事件
access 文件讀取
modify 文件更改。
attrib 文件屬性更改，如權限，時間戳等。
close_write 以可寫模式打開的文件被關閉，不表明此文件必定已經寫入數據。
close_nowrite 以只讀模式打開的文件被關閉。
close 文件被關閉，無論它是如何打開的。
open 文件打開。
moved_to 一個文件或目錄移動到監聽的目錄，即便是在同一目錄內移動，此事件也觸發。
moved_from 一個文件或目錄移出監聽的目錄，即便是在同一目錄內移動，此事件也觸發。
move 包括moved_to和 moved_from
move_self 文件或目錄被移除，以後再也不監聽此文件或目錄。
create 文件或目錄建立
delete 文件或目錄刪除
delete_self 文件或目錄移除，以後再也不監聽此文件或目錄
unmount 文件系統取消掛載，以後再也不監聽此文件系統。