CentOS回收站如何監控

在CentOS系統中，監控回收站（Trash）活動可以通過多種方法實現。以下是一些常用的方法：

使用 inotify 工具

inotify 是一個Linux內核子系統，可以監控文件系統事件。你可以使用 inotifywait 命令來監控回收站目錄的變化。

1. 安裝 inotify-tools：

   sudo yum install inotify-tools
   

2. 監控回收站目錄： 假設你的回收站目錄是 ~/.local/share/Trash/files，你可以使用以下命令來監控它：

   inotifywait -m -r -e create,delete,modify ~/.local/share/Trash/files
   

   • -m：持續監控。
   • -r：遞歸監控子目錄。
   • -e：指定要監控的事件類型，如 create（創建）、delete（刪除）、modify（修改）。

使用 auditd

auditd 是一個Linux審計系統，可以記錄文件系統事件。你可以配置 auditd 來監控回收站目錄。

1. 安裝 auditd：

   sudo yum install audit
   

2. 配置 auditd： 編輯 /etc/audit/audit.rules 文件，添加以下規則來監控回收站目錄：

   -w /home/your_username/.local/share/Trash/files -p wa -k trash_monitor
   

   • -w：指定要監控的目錄。
   • -p：指定要監控的權限，w 表示寫入，a 表示追加。
   • -k：指定一個自定義的鍵，方便后續查詢。

3. 啟動 auditd：

   sudo systemctl start auditd
   sudo systemctl enable auditd
   

4. 查詢審計日志：

   sudo ausearch -k trash_monitor
   

使用 lsof

lsof 命令可以列出當前打開的文件和使用這些文件的進程。你可以使用它來監控回收站目錄的訪問情況。

sudo lsof +D /home/your_username/.local/share/Trash/files

使用第三方監控工具

你還可以使用一些第三方監控工具，如 Nagios、Zabbix 等，來監控回收站活動。這些工具通常提供更豐富的功能和更靈活的配置選項。

監控回收站狀態

你可以編寫一個簡單的腳本來監控回收站的狀態，并在達到某個閾值時發送通知。

#!/bin/bash
MAX_SIZE=10485760  # 10G in KB
EMAIL="your_email@example.com"
RECYCLE_BIN="/root/.local/share/Trash/files"
if [ -d "$RECYCLE_BIN" ]; then
    total_size=$(du -sk "$RECYCLE_BIN" | awk '{print $1}')
    if [ "$total_size" -gt "$MAX_SIZE" ]; then
        echo "Recycle bin size exceeded the limit. Sending email notification." | mail -s "Recycle Bin Alert" "$EMAIL"
    fi
fi

將這個腳本添加到定時任務中，以便定期檢查回收站的狀態。

通過以上方法，你可以在CentOS系統中有效地監控回收站的活動。