inotify 实时的Linux文件系统事件监控

标签：inotifywait

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://cqfish.blog.51cto.com/622299/1065062

使用inotify-tools 工具实时监控系统事件监控

inotify-tools

http://linux.die.net/man/1/inotifywait

inotify-tools 下载地址

# wget http://downloads.sourceforge.net/project/inotify-tools/inotify-tools/3.13/inotify-tools-3.13.tar.gz

监控脚本:

# cat file_file_inotifywait.sh

#!/bin/sh
inotifywait=/usr/local/bin/inotifywait
monitor_dir=/opt/web/

$inotifywait -mr \
-e create,move,delete,modify \
--timefmt '%Y-%m-%d %H:%M' \
--format '%T %e %w%f ' \
--exclude upload \
$monitor_dir > /var/log/file_list

-e create,move,delete,modify 监控系统事件:创建，移动，删除，修改

--exclude upload 排除upload目录

事件监控日志 /var/log/file_list

2012-11-16 09:08 CREATE /opt/web/test.php
2012-11-16 09:08 MODIFY /opt/web/sord.html

可以详细查看什么时间文件创建，或者修改了文件。

可根据实际情况，将非系统创建文件自动删除

删除脚本如下:

# cat file_del.sh

#!/bin/sh
file_list=/var/log/file_list
del_file_list=/var/log/del_file_list
while [ true ]
do
grep CREATE $file_list > $del_file_list
while read file
do
del=`echo "$file" | awk '{print $4}'`
if [ -f $del ];then
rm -f $del
fi
done<$del_file_list
sleep 10
done

# 执行 ./file_del.sh & 后台执行

转载于:https://blog.51cto.com/liyanxin/1342725

inotify 实时的Linux文件系统事件监控相关推荐

linux流行开源监控框架,Inotify: 高效、实时的Linux文件系统事件监控框架
概要 - 为什么需要监控文件系统? 在日常工作中,人们往往需要知道在某些文件(夹)上都有那些变化,比如: 通知配置文件的改变跟踪某些关键的系统文件的变化监控某个分区磁盘的整体使用情况系统崩溃时进 ...
inotify之文件系统事件监控使用入门
inotify是linux文件系统事件监控机制,功能强大,控制简单,可以实现很多有用的功能.如:当一个文件被访问.打开.关闭.移动.删除等等时做一些处理.此功能需要内核支持,从kernel 2.6.1 ...
linux 高效的文件系统事件监控内核级解析方案 inotify
转载 http://www.lvtao.net/config/inotify.html linux 高效的文件系统事件监控内核级解析方案 inotify 安装inotify-tools (http: ...
Python Inotify 监视LINUX文件系统事件
Inotify 可以监视的LINUX文件系统事件包括: --IN_ACCESS,即文件被访问 --IN_MODIFY,文件被write --IN_ATTRIB,文件属性被修改,如chmod.cho ...
linux 文件读取监控,linux 文件系统的监控
完整性检查是HIDS的重要组成部分之一,linux下做完整性检查的思路有3个 1.哈希对比 2.签名校验 3.inotify 方法有2个: A.定期检测,例如通过cron或程序内置计时器 B.实时检测 ...
linux inotify 监控文件系统事件
1. Inotify 机制概述 1.1. Inotify 介绍在日常的运维过程中,经常需要备份某些文件,或者对系统的某些文件进行监控,比如重要的配置文件等.如果需要作到实时同步或者监控,就需要使用内 ...
linux下使用inotify实时监控文件变更，做完整性检查
完整性检查是HIDS的重要组成部分之一,linux下做完整性检查的思路有3个 1.哈希对比 2.签名校验 3.inotify 方法有2个: A.定期检测,例如通过cron或程序内置计时器 B.实时检测 ...
linux监控覆盖视频恢复,linux下使用inotify实时监控文件变更，做完整性检查
linux下使用inotify实时监控文件变更,做完整性检查完整性检查是HIDS的重要组成部分之一,linux下做完整性检查的思路有3个 1.哈希对比 2.签名校验 3.inotify 方法有2个: ...
Inotify+Rsync实现linux文件实时同步
公司一套系统的同步使用的donotify,不能实现子目录的实时同步,通过查资料,发现inotify可以实现子目录的实时同步,以下为笔记. 一.介绍 Inotify 是文件系统事件监控机制,作为 dno ...

inotify 实时的Linux文件系统事件监控

inotify 实时的Linux文件系统事件监控相关推荐

最新文章

热门文章