linux使用Inotify监控目录或者文件状态变更
2018-08-18 09:12
661 查看
基本概念:
Inotify 是一个 Linux特性,它监控文件系统操作,比如读取、写入和创建。Inotify 反应灵敏,用法非常简单,并且比 cron 任务的繁忙轮询高效得多。
需求:
1.有一个文件采集进程,需要对日志文件进行采集,日志文件可能会被删除,可能会被移动。
2.我们都知道文件一旦被删除或者移动,那么进程使用原有打开的文件fd就无法继续读取文件数据。
3.那么就需要监控文件的创建,移动,删除等状态,以便重新打开文件,所以需要使用Inotify来做这件事。
源码inotfy.c
编译运行:
测试结果:
小结:
1.可以根据需要对代码进行调整测试
2.参考:http://www.ibm.com/developerworks/cn/linux/l-inotify/
3.参考:http://www.jb51.net/article/37420.htm
如果修改了/etc/passwd文件,则把这个事件记录在文件/root/modify_passwd.txt里
inotifywait -m /etc/passwd -e modify > /root/modify_passwd.txt
如果不加参数-e的话,默认就是监控所有的事件,在日常运维时,这个工具可以帮助你监控服务器上重要文件和重要目录的变化情况。
安装方法:
https://github.com/rvoicilas/inotify-tools/
使用例子:
2、监控/var/log/messeges中有关httpd的日志
inotifywait [-hcmrq] [-e ] [-t ] [--format ] [--timefmt ] [ ... ]
参数:
-h,–help
输出帮助信息
@
排除不需要监视的文件,可以是相对路径,也可以是绝对路径。
–fromfile
从文件读取需要监视的文件或排除的文件,一个文件一行,排除的文件以@开头。
-m, –monitor
接收到一个事情而不退出,无限期地执行。默认的行为是接收到一个事情后立即退出。
-d, –daemon
跟–monitor一样,除了是在后台运行,需要指定–outfile把事情输出到一个文件。也意味着使用了–syslog。
-o, –outfile
输出事情到一个文件而不是标准输出。
-s, –syslog
输出错误信息到系统日志
-r, –recursive
监视一个目录下的所有子目录。
-q, –quiet
指定一次,不会输出详细信息,指定二次,除了致命错误,不会输出任何信息。
–exclude
正则匹配需要排除的文件,大小写敏感。
–excludei
正则匹配需要排除的文件,忽略大小写。
-t , –timeout
设置超时时间,如果为0,则无限期地执行下去。
-e , –event
指定监视的事件。
-c, –csv
输出csv格式。
–timefmt
指定时间格式,用于–format选项中的%T格式。
–format
指定输出格式。
%w 表示发生事件的目录
%f 表示发生事件的文件
%e 表示发生的事件
%Xe 事件以“X”分隔
%T 使用由–timefmt定义的时间格式
inotifywatch [-hvzrqf] [-e ] [-t ] [-a ] [-d ] [ ... ]
参数:
-h, –help
输出帮助信息
-v, –verbose
输出详细信息
@
排除不需要监视的文件,可以是相对路径,也可以是绝对路径。
–fromfile
从文件读取需要监视的文件或排除的文件,一个文件一行,排除的文件以@开头。
-z, –zero
输出表格的行和列,即使元素为空
–exclude
正则匹配需要排除的文件,大小写敏感。
–excludei
正则匹配需要排除的文件,忽略大小写。
-r, –recursive
监视一个目录下的所有子目录。
-t , –timeout
设置超时时间
-e , –event
只监听指定的事件。
-a , –ascending
以指定事件升序排列。
-d , –descending
以指定事件降序排列。
Inotify 是一个 Linux特性,它监控文件系统操作,比如读取、写入和创建。Inotify 反应灵敏,用法非常简单,并且比 cron 任务的繁忙轮询高效得多。
需求:
1.有一个文件采集进程,需要对日志文件进行采集,日志文件可能会被删除,可能会被移动。
2.我们都知道文件一旦被删除或者移动,那么进程使用原有打开的文件fd就无法继续读取文件数据。
3.那么就需要监控文件的创建,移动,删除等状态,以便重新打开文件,所以需要使用Inotify来做这件事。
源码inotfy.c
#include <stdio.h> #include <string.h> #include <stdlib.h> #include <sys/inotify.h> #include <unistd.h> #define EVENT_NUM 12 char *event_str[EVENT_NUM] = { "IN_ACCESS", "IN_MODIFY", //文件修改 "IN_ATTRIB", "IN_CLOSE_WRITE", "IN_CLOSE_NOWRITE", "IN_OPEN", "IN_MOVED_FROM", //文件移动from "IN_MOVED_TO", //文件移动to "IN_CREATE", //文件创建 "IN_DELETE", //文件删除 "IN_DELETE_SELF", "IN_MOVE_SELF" }; int main(int argc, char *argv[]) { int fd; int wd; int len; int nread; char buf[BUFSIZ]; struct inotify_event *event; int i; // 判断输入参数 if (argc < 2) { fprintf(stderr, "%s path\n", argv[0]); return -1; } // 初始化 fd = inotify_init(); if (fd < 0) { fprintf(stderr, "inotify_init failed\n"); return -1; } /* 增加监听事件 * 监听所有事件:IN_ALL_EVENTS * 监听文件是否被创建,删除,移动:IN_CREATE|IN_DELETE|IN_MOVED_FROM|IN_MOVED_TO */ wd = inotify_add_watch(fd, argv[1], IN_CREATE|IN_DELETE|IN_MOVED_FROM|IN_MOVED_TO); if(wd < 0) { fprintf(stderr, "inotify_add_watch %s failed\n", argv[1]); return -1; } buf[sizeof(buf) - 1] = 0; while( (len = read(fd, buf, sizeof(buf) - 1)) > 0 ) { nread = 0; while(len> 0) { event = (struct inotify_event *)&buf[nread]; for(i=0; i<EVENT_NUM; i++) { if((event->mask >> i) & 1) { if(event->len > 0) fprintf(stdout, "%s --- %s\n", event->name, event_str[i]); else fprintf(stdout, "%s --- %s\n", " ", event_str[i]); } } nread = nread + sizeof(struct inotify_event) + event->len; len = len - sizeof(struct inotify_event) - event->len; } } return 0; }
编译运行:
gcc inotfy.c // 监控当前目录的文件变化 ./a.out ./
测试结果:
小结:
1.可以根据需要对代码进行调整测试
2.参考:http://www.ibm.com/developerworks/cn/linux/l-inotify/
3.参考:http://www.jb51.net/article/37420.htm
如果修改了/etc/passwd文件,则把这个事件记录在文件/root/modify_passwd.txt里
inotifywait -m /etc/passwd -e modify > /root/modify_passwd.txt
如果不加参数-e的话,默认就是监控所有的事件,在日常运维时,这个工具可以帮助你监控服务器上重要文件和重要目录的变化情况。
inotify-tools命令使用讲解
inotify-tools 是为linux下inotify文件监控工具提供的一套c的开发接口库函数,同时还提供了一系列的命令行工具,这些工具可以用来监控文件系统的事件。 inotify-tools是用c编写的,除了要求内核支持inotify外,不依赖于其他。inotify-tools提供两种工具,一是 inotifywait,它是用来监控文件或目录的变化,二是inotifywatch,它是用来统计文件系统访问的次数。现在介绍一下它的使用方法。安装方法:
https://github.com/rvoicilas/inotify-tools/
wget https://github.com/rvoicilas/inotify-tools/archive/3.20.1.tar.gz tar xzf inotify-tools-3.14.tar.gz ;cd inotify-tools-3.14 ./configure --prefix=/usr && make && su -c 'make install'
使用例子:
inotifywait
1、实时监控/home的所有事件(包括文件的访问,写入,修改,删除等)1 | inotifywait - rm /home |
#!/bin/sh while inotifywait -e modify /var/log/messages; do if tail -n1 /var/log/messages | grep httpd; then kdialog --msgbox "Apache needs love!" fi done
inotifywatch
1、统计/home文件系统的事件1 | inotifywatch - v -e access -e modify -t 60 -r /home |
参数说明
inotifywait
语法:inotifywait [-hcmrq] [-e ] [-t ] [--format ] [--timefmt ] [ ... ]
参数:
-h,–help
输出帮助信息
@
排除不需要监视的文件,可以是相对路径,也可以是绝对路径。
–fromfile
从文件读取需要监视的文件或排除的文件,一个文件一行,排除的文件以@开头。
-m, –monitor
接收到一个事情而不退出,无限期地执行。默认的行为是接收到一个事情后立即退出。
-d, –daemon
跟–monitor一样,除了是在后台运行,需要指定–outfile把事情输出到一个文件。也意味着使用了–syslog。
-o, –outfile
输出事情到一个文件而不是标准输出。
-s, –syslog
输出错误信息到系统日志
-r, –recursive
监视一个目录下的所有子目录。
-q, –quiet
指定一次,不会输出详细信息,指定二次,除了致命错误,不会输出任何信息。
–exclude
正则匹配需要排除的文件,大小写敏感。
–excludei
正则匹配需要排除的文件,忽略大小写。
-t , –timeout
设置超时时间,如果为0,则无限期地执行下去。
-e , –event
指定监视的事件。
-c, –csv
输出csv格式。
–timefmt
指定时间格式,用于–format选项中的%T格式。
–format
指定输出格式。
%w 表示发生事件的目录
%f 表示发生事件的文件
%e 表示发生的事件
%Xe 事件以“X”分隔
%T 使用由–timefmt定义的时间格式
inotifywatch
语法:inotifywatch [-hvzrqf] [-e ] [-t ] [-a ] [-d ] [ ... ]
参数:
-h, –help
输出帮助信息
-v, –verbose
输出详细信息
@
排除不需要监视的文件,可以是相对路径,也可以是绝对路径。
–fromfile
从文件读取需要监视的文件或排除的文件,一个文件一行,排除的文件以@开头。
-z, –zero
输出表格的行和列,即使元素为空
–exclude
正则匹配需要排除的文件,大小写敏感。
–excludei
正则匹配需要排除的文件,忽略大小写。
-r, –recursive
监视一个目录下的所有子目录。
-t , –timeout
设置超时时间
-e , –event
只监听指定的事件。
-a , –ascending
以指定事件升序排列。
-d , –descending
以指定事件降序排列。
可监听事件
access | 文件读取 |
modify | 文件更改。 |
attrib | 文件属性更改,如权限,时间戳等。 |
close_write | 以可写模式打开的文件被关闭,不代表此文件一定已经写入数据。 |
close_nowrite | 以只读模式打开的文件被关闭。 |
close | 文件被关闭,不管它是如何打开的。 |
open | 文件打开。 |
moved_to | 一个文件或目录移动到监听的目录,即使是在同一目录内移动,此事件也触发。 |
moved_from | 一个文件或目录移出监听的目录,即使是在同一目录内移动,此事件也触发。 |
move | 包括moved_to和 moved_from |
move_self | 文件或目录被移除,之后不再监听此文件或目录。 |
create | 文件或目录创建 |
delete | 文件或目录删除 |
delete_self | 文件或目录移除,之后不再监听此文件或目录 |
unmount | 文件系统取消挂载,之后不再监听此文件系统。 |
相关文章推荐
- linux使用Inotify监控目录或者文件状态变更
- linux使用Inotify监控目录或者文件状态变更
- linux下使用inotify实时监控文件变更,做完整性检查
- 使用inotify-tools监控Linux下记录文件及目录访问
- linux下使用inotify实时监控文件变更,做完整性检查
- Linux下使用inotify监控文件动作
- 使用JNotify监控目录下文件变更
- linux下使用inotify监控文件变化
- Linux下使用inotify监控文件动作
- 使用Inotify 监控Linux 文件系统事件
- Linux之使用inotify监控文件
- 如何使用 SSHFS 通过 SSH 挂载远程的 Linux 文件系统或者目录
- 使用inotify-tools监控Linux下网站文件变动情况
- Linux下使用inotify监控文件动作
- 使用 inotify 监控 Linux 文件系统事件
- inotify-tool基于linux文件和目录的监控
- linux中cp 命令使用介绍(复制文件或者目录)
- 使用 inotify 监控 Linux 文件系统事件
- 如何使用_SSHFS_通过_SSH_挂载远程的_Linux_文件系统或者目录
- 使用 inotify 监控 Linux 文件系统事件