Inotify是一种强大的、细粒度的、异步的文件系统事件监控机制，linux内核从2.6.13起，加入了Inotify支持，通过Inotify可以监控文件系统中添加、删除，修改、移动等各种细微事件
资源准备
两台centos7.2机器
一台rsync服务端（192.168.180.234）
服务端配置
uid = root gid = root use chroot = no max connections = 4 pid file = /var/run/rsyncd.pid log file = /var/log/rsyncd.log # exclude = lost+found/ # dont compress = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2 # [ftp] # path = /home/ftp # comment = ftp export area # [nfs] path = /app/im_test secrets file = /etc/sery.pass read only = false #不能只读 要读写
一台rsync客户端
客户端 操作
systemctl stop firewalld setenforce 0 getenforce systemctl disable firewalld
安装inotify
链接：https://pan.baidu.com/s/1GCfDyw3_H7T0GfuWbdgeLw
提取码：kqx6
tar -zxf inotify-tools-3.13.tar.gz ./configure make check make make install cd /usr/local/inotify/bin ll
其中 inotifywait 等待文件发生变化，是inotify核心命令
inotifywatch 用于收集文件系统的统计数据，例如发生了多少次inotify事件，某文件被访问了多少次等等，一般用不上
参数介绍
-m ：表示始终监控，否则应该是监控到了一次就退出监控了 -r ：递归监控，监控目录中的任何文件，包括子目录。递归监控可能会超出max_user_watches的值，需要适当调整该值 @<file> ：如果是对目录进行递归监控，则该选项用于排除递归目录中不被监控的文件。file是相对路径还是绝对路径由监控目录是相对还是绝对来决定 -q ：--quiet的意思，静默监控，这样就不会输出一些无关的信息 -e ：指定监控的事件。一般监控的就 delete、create、attrib、modify、close_write --exclude <pattern> ：通过模式匹配来指定不被监控的文件，区分大小写 --excludei <pattern> ：通过模式匹配来指定不被监控的文件，不区分大小写 --timefmt ：监控到事件触发后，输出的时间格式，可指定可不指定该选项，一般设置为[--timefmt '%Y/%m/%d %H:%M:%S'] --format ：用户自定义的输出格式，如[--format '%w%f %e%T'] %w ：产生事件的监控路径，不一定就是发生事件的具体文件，例如递归监控一个目录，该目录下的某文件产生事件，将输出该目录而非其内具体的文件 %f ：如果监控的是一个目录，则输出产生事件的具体文件名。其他所有情况都输出空字符串 %e ：产生的事件名称 %T ：以"--timefmt"定义的时间格式输出当前时间，要求同时定义"--timefmt"
inotifywait -e 指定监控事件
access ：文件被访问
modify ：文件被写入，内容被修改
attrib ：元数据被修改。包括权限、时间戳、扩展属性等等
close_write ：打开的文件被关闭，是为了写文件而打开文件，之后被关闭的事件
close_nowrite ：read only模式下文件被关闭，即只能是为了读取而打开文件，读取结束后关闭文件的事件
close ：是close_write和close_nowrite的结合，无论是何种方式打开文件，只要关闭都属于该事件
open ：文件被打开
moved_to ：向监控目录下移入了文件或目录，也可以是监控目录内部的移动
moved_from ：将监控目录下文件或目录移动到其他地方，也可以是在监控目录内部的移动
move ：是moved_to和moved_from的结合
moved_self ：被监控的文件或目录发生了移动，移动结束后将不再监控此文件或目录
create ：在被监控的目录中创建了文件或目录
delete ：删除了被监控目录中的某文件或目录
delete_self ：被监控的文件或目录被删除，删除之后不再监控此文件或目录
umount ：挂载在被监控目录上的文件系统被umount，umount后不再监控此目录
isdir ：监控目录相关操作
测试监控
[root@180-241 bin]# /usr/local/inotify/bin/inotifywait -mrq --timefmt '%d/%m/%y %H:%M' --format '%T %w%f' -e create,delete,close_write /app/im_test/ 10/01/20 18:27 /app/im_test/inotify_new.sh 10/01/20 18:27 /app/im_test/inotify_new.sh
以上是监控的多个时间，可以单独监控某一事件
脚本书写
结果测试
完成
