inotify請參考：https://www.ibm.com/developerworks/cn/linux/l-inotify/
inotify-tools 官方github: https://github.com/rvoicilas/inotify-tools
使用例子
inotifywait
1、實(shí)時監(jiān)控/home的所有事件（包括文件的訪問，寫入，修改，刪除等）
inotifywait -rm /home
2、監(jiān)控/var/log/messeges中有關(guān)httpd的日志
#!/bin/sh
while inotifywait -e modify /var/log/messages; do
if tail -n1 /var/log/messages | grep httpd; then
kdialog --msgbox "Apache needs love!"
fi
done
inotifywatch
1、統(tǒng)計(jì)/home文件系統(tǒng)的事件
inotifywatch -v -e access -e modify -t 60 -r /home
參數(shù)說明
inotifywait
語法：
inotifywait [-hcmrq] [-e ] [-t ] [–format>] [–timefmt] [...]
參數(shù)：
-h,–help
輸出幫助信息
@
排除不需要監(jiān)視的文件，可以是相對路徑，也可以是絕對路徑。
–fromfile
從文件讀取需要監(jiān)視的文件或排除的文件，一個文件一行，排除的文件以@開頭。
-m, –monitor
接收到一個事情而不退出，無限期地執(zhí)行。默認(rèn)的行為是接收到一個事情后立即退出。
-d, –daemon
跟–monitor一樣，除了是在后臺運(yùn)行，需要指定–outfile把事情輸出到一個文件。也意味著使用了–syslog。
-o, –outfile
輸出事情到一個文件而不是標(biāo)準(zhǔn)輸出。
-s, –syslog
輸出錯誤信息到系統(tǒng)日志
-r, –recursive
監(jiān)視一個目錄下的所有子目錄。
-q, –quiet
指定一次，不會輸出詳細(xì)信息，指定二次，除了致命錯誤，不會輸出任何信息。
–exclude
正則匹配需要排除的文件，大小寫敏感。
–excludei
正則匹配需要排除的文件，忽略大小寫。
-t , –timeout
設(shè)置超時時間，如果為0，則無限期地執(zhí)行下去。
-e, –event
指定監(jiān)視的事件。
-c, –csv
輸出csv格式。
–timefmt
指定時間格式，用于–format選項(xiàng)中的%T格式。
–format
指定輸出格式。
%w 表示發(fā)生事件的目錄
%f 表示發(fā)生事件的文件
%e 表示發(fā)生的事件
%Xe 事件以“X”分隔
%T 使用由–timefmt定義的時間格式
inotifywatch
語法：
inotifywatch [-hvzrqf] [-e] [-t] [-a] [-d][...]
參數(shù)：
-h, –help
輸出幫助信息
-v, –verbose
輸出詳細(xì)信息
@
排除不需要監(jiān)視的文件，可以是相對路徑，也可以是絕對路徑。
–fromfile
從文件讀取需要監(jiān)視的文件或排除的文件，一個文件一行，排除的文件以@開頭。
-z, –zero
輸出表格的行和列，即使元素為空
–exclude
正則匹配需要排除的文件，大小寫敏感。
–excludei
正則匹配需要排除的文件，忽略大小寫。
-r, –recursive
監(jiān)視一個目錄下的所有子目錄。
-t
設(shè)置超時時間
-e
只監(jiān)聽指定的事件。
-a
以指定事件升序排列。
-d
以指定事件降序排列。
可監(jiān)聽事件
| access | 文件讀取 |
| modify | 文件更改。 |
| attrib | 文件屬性更改，如權(quán)限，時間戳等。 |
| close_write | 以可寫模式打開的文件被關(guān)閉，不代表此文件一定已經(jīng)寫入數(shù)據(jù)。 |
| close_nowrite | 以只讀模式打開的文件被關(guān)閉。 |
| close | 文件被關(guān)閉，不管它是如何打開的。 |
| open | 文件打開。 |
| moved_to | 一個文件或目錄移動到監(jiān)聽的目錄，即使是在同一目錄內(nèi)移動，此事件也觸發(fā)。 |
| moved_from | 一個文件或目錄移出監(jiān)聽的目錄，即使是在同一目錄內(nèi)移動，此事件也觸發(fā)。 |
| move | 包括moved_to和 moved_from |
| move_self | 文件或目錄被移除，之后不再監(jiān)聽此文件或目錄。 |
| create | 文件或目錄創(chuàng)建 |
| delete | 文件或目錄刪除 |
| delete_self | 文件或目錄移除，之后不再監(jiān)聽此文件或目錄 |
| unmount | 文件系統(tǒng)取消掛載，之后不再監(jiān)聽此文件系統(tǒng)。 |
