centos inotify如何定制監控規則

在CentOS系統中，使用inotify可以定制監控規則來監視文件系統事件。以下是定制監控規則的步驟：

1. 安裝inotify-tools

首先，確保你已經安裝了inotify-tools，這是一個常用的工具集，包含inotifywait和inotifywatch。

sudo yum install inotify-tools

2. 使用inotifywait監控文件或目錄

inotifywait命令可以用來實時監控文件或目錄的變化。以下是一些常用的選項和示例：

監控單個文件

inotifywait -m /path/to/file -e modify,attrib,close_write,move,create,delete

• -m：持續監控。
• -e：指定要監控的事件類型，如modify（修改）、attrib（屬性變化）、close_write（寫入關閉）、move（移動）、create（創建）、delete（刪除）。

監控目錄

inotifywait -m /path/to/directory -e create,delete,modify,move

• -m：持續監控。
• -e：指定要監控的事件類型。

監控多個事件

你可以同時監控多種事件，用逗號分隔：

inotifywait -m /path/to/directory -e create,delete,modify,move,attrib,close_write

自定義腳本

你可以編寫一個腳本來處理監控事件。例如：

#!/bin/bash

MONITOR_DIR="/path/to/directory"

inotifywait -m -r -e create,delete,modify,move --format '%w%f %e' "$MONITOR_DIR" | while read FILE EVENT
do
    echo "File: $FILE Event: $EVENT"
    # 在這里添加你的處理邏輯
done

• -r：遞歸監控目錄。
• --format '%w%f %e'：自定義輸出格式，%w表示文件路徑，%f表示文件名，%e表示事件類型。

3. 使用inotifywatch進行統計監控

inotifywatch可以用來統計文件系統事件的發生次數和時間。

inotifywatch -t 60 -e create,delete,modify,move /path/to/directory

• -t：指定監控時間（秒）。
• -e：指定要監控的事件類型。

4. 高級配置

你可以使用inotifywait的高級選項來定制更復雜的監控規則：

• --timefmt：自定義時間格式。
• --fromfile：從文件讀取事件列表。
• --exclude：排除特定文件或目錄。

例如：

inotifywait -m -r --timefmt '%Y-%m-%d %H:%M:%S' --fromfile events.txt --exclude '.*\.tmp$' /path/to/directory

總結

通過以上步驟，你可以在CentOS系統中使用inotify定制監控規則，實時監控文件系統的變化并執行相應的處理邏輯。根據你的需求，可以靈活調整監控事件和腳本邏輯。