inotify-tools提供两种工具，一是 inotifywait，它是用来监控文件或目录的变化，二是inotifywatch，它是用来统计文件系统访问的次数。
kernel 2.6.13以上都支持（直接安装使用），本人使用的是centos5.4 x64,kernel版本2.6.18
运行测试命令
[root@hostname inotify]# grep INOTIFY_USER /boot/config-$(uname -r)
CONFIG_INOTIFY_USER=y
如果结果=y(yes),完美支持

安装步骤
wget http://nchc.dl.sourceforge.net/project/inotify-tools/inotify-tools/3.13/inotify-tools-3.13.tar.gz
tar ***
cd ***
./configure --prefix=/usr/local/inotify/
make && make install

  1. #!/bin/bash 
  2. monitor_dir=/home/ppp 
  3. /usr/local/inotify/bin/inotifywait -mrq --timefmt '%Y%m%d %H:%M' --format  '%T %e %w%f' -e modify,delete,create ${monitor_dir} | while read line 
  4. do $cmd 
  5. done 


inotify的返回值,格式如下:

20130313 10:06 CREATE /home/ppp/test.html

20130313 10:06 MODIFY /home/ppp/test.html

20130313 10:07 DELETE /home/ppp/test.html


inotifywait:监控文件或目录变化

语法：

    inotifywait [-hcmrq] [-e ] [-t ] [--format ] [--timefmt ] [ ... ]

参数：

    -h,–help

    输出帮助信息

    @

    排除不需要监视的文件，可以是相对路径，也可以是绝对路径。

    –fromfile 

    从文件读取需要监视的文件或排除的文件，一个文件一行，排除的文件以@开头。

    -m, –monitor

    接收到一个事情而不退出，无限期地执行。默认的行为是接收到一个事情后立即退出。

    -d, –daemon

    跟–monitor一样，除了是在后台运行，需要指定–outfile把事情输出到一个文件。也意味着使用了–syslog。

    -o, –outfile 

    输出事情到一个文件而不是标准输出。

    -s, –syslog

    输出错误信息到系统日志

    -r, –recursive

    监视一个目录下的所有子目录。

    -q, –quiet

    指定一次，不会输出详细信息，指定二次，除了致命错误，不会输出任何信息。

    –exclude 

    正则匹配需要排除的文件，大小写敏感。

    –excludei 

    正则匹配需要排除的文件，忽略大小写。

    -t , –timeout 

    设置超时时间，如果为0，则无限期地执行下去。

    -e , –event 

    指定监视的事件。

    -c, –csv

    输出csv格式。

    –timefmt 

    指定时间格式，用于–format选项中的%T格式。

    –format 

    指定输出格式。

    %w 表示发生事件的目录

    %f 表示发生事件的文件

    %e 表示发生的事件

    %Xe 事件以“X”分隔

    %T 使用由–timefmt定义的时间格式


inotifywatch:统计文件的系统访问次数

语法：

    inotifywatch [-hvzrqf] [-e ] [-t ] [-a ] [-d ] [ ... ]

参数：

    -h, –help

    输出帮助信息

    -v, –verbose

    输出详细信息

    @

    排除不需要监视的文件，可以是相对路径，也可以是绝对路径。

    –fromfile 

    从文件读取需要监视的文件或排除的文件，一个文件一行，排除的文件以@开头。

    -z, –zero

    输出表格的行和列，即使元素为空

    –exclude 

    正则匹配需要排除的文件，大小写敏感。

    –excludei 

    正则匹配需要排除的文件，忽略大小写。

    -r, –recursive

    监视一个目录下的所有子目录。

    -t , –timeout 

    设置超时时间

    -e , –event 

    只监听指定的事件。

    -a , –ascending 

    以指定事件升序排列。

    -d , –descending 

    以指定事件降序排列。

可监听事件

    access     文件读取

    modify     文件更改。

    attrib     文件属性更改，如权限，时间戳等。

    close_write     以可写模式打开的文件被关闭，不代表此文件一定已经写入数据。

    close_nowrite     以只读模式打开的文件被关闭。

    close     文件被关闭，不管它是如何打开的。

    open     文件打开。

    moved_to     一个文件或目录移动到监听的目录，即使是在同一目录内移动，此事件也触发。

    moved_from     一个文件或目录移出监听的目录，即使是在同一目录内移动，此事件也触发。

    move     包括moved_to和 moved_from

    move_self     文件或目录被移除，之后不再监听此文件或目录。

    create     文件或目录创建

    delete     文件或目录删除

    delete_self     文件或目录移除，之后不再监听此文件或目录

    unmount     文件系统取消挂载，之后不再监听此文件系统。