centos inotify如何記錄日志

在CentOS系統中，使用inotify記錄日志通常涉及以下幾個步驟：

1. 安裝inotify-tools

首先，確保你已經安裝了inotify-tools。這個包提供了inotifywait和inotifywatch兩個命令行工具。

sudo yum install inotify-tools

2. 創建日志文件

創建一個日志文件來存儲inotify事件的記錄。

sudo touch /var/log/inotify.log
sudo chmod 666 /var/log/inotify.log

3. 使用inotifywait監控目錄

使用inotifywait命令來監控特定目錄，并將事件記錄到日志文件中。

inotifywait -m -r -e create,delete,modify --format '%w%f %e %T' /path/to/monitor >> /var/log/inotify.log 2>&1 &

解釋：

• -m：監控模式，持續監控。
• -r：遞歸監控子目錄。
• -e：指定要監控的事件類型，例如create、delete、modify。
• --format '%w%f %e %T'：自定義輸出格式，包括文件路徑、事件類型和時間戳。
• >> /var/log/inotify.log：將輸出追加到日志文件中。
• 2>&1：將標準錯誤輸出重定向到標準輸出。
• &：將命令放入后臺運行。

4. 查看日志

你可以隨時查看日志文件以獲取監控事件的記錄。

tail -f /var/log/inotify.log

5. 停止監控

如果你需要停止監控，可以使用kill命令終止后臺運行的inotifywait進程。

ps aux | grep inotifywait
kill -9 <PID>

其中<PID>是inotifywait進程的進程ID。

示例腳本

你可以將上述命令放入一個腳本中，以便更方便地管理和運行。

#!/bin/bash

LOGFILE="/var/log/inotify.log"
MONITOR_DIR="/path/to/monitor"

# 創建日志文件
touch $LOGFILE
chmod 666 $LOGFILE

# 啟動監控
inotifywait -m -r -e create,delete,modify --format '%w%f %e %T' $MONITOR_DIR >> $LOGFILE 2>&1 &

echo "Monitoring $MONITOR_DIR for changes. Logs written to $LOGFILE"

保存腳本為monitor.sh，然后運行：

chmod +x monitor.sh
./monitor.sh

通過這些步驟，你可以在CentOS系統中使用inotify記錄目錄變化的日志。