inotifywait 是一个可以实时监控文件变动的工具

最新推荐文章于 2025-06-30 11:16:59 发布

转载最新推荐文章于 2025-06-30 11:16:59 发布 · 515 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/7795442/blog/1635646

文章标签：

#python #操作系统 #运维

本文介绍了一个实用的Linux工具inotifywait，该工具能够实时监控文件或目录的变动，并详细解释了其常用参数及使用场景。通过具体的示例演示了如何监控特定文件或目录的更改事件。

2019独角兽企业重金招聘Python工程师标准>>>

inotifywait 是一个可以实时监控文件变动的工具，它利用linux内核中的inotify机制实现监控功能。

查看内核版本

[root@Oracle ~]# uname -r 2.6.32-220.el6.i686

安装inotify-tools yum install -y inotify-tools 测试监控/etc，inotifywait -m /etc 或监控文件 inotifywait -m /etc/xxx.logs

### 
inotifywait 命令参数说明：

-m 选项表示 monitor ，即开启监视
-r 选项表示递归监视，但是会比较慢一些，若监视/etc 目录，其中的子目录下修改文件也是能被监控到。
-e 选项指定要监控的“事件”(events)包括了：access、modify、 attrib、 close_write、 close_nowrite、close、open、 moved_to、 moved_from、move、 move_self、 create、delete、delete_self、unmount。
如果修改了/etc/passwd文件，则把这个事件记录在文件/root/modify_passwd.txt里
inotifywait -m /etc/passwd -e modify > /root/modify_passwd.txt
如果不加参数-e的话，默认就是监控所有的事件，在日常运维时，这个工具可以帮助你监控服务器上重要文件和重要目录的变化情况。

示例：

inotifywait -mrq --timefmt '%d/%m/%y %H:%M' --format '%T %w%f%e' -e modify  /data/wwwroot/mall_ecstore/data/debug/aaa  |  while read file   
do    
    echo -e "======================start===========\n"
    tail  -n100   /data/wwwroot/mall_ecstore/data/debug/aaa 
    echo -e "======================end===========\n"
done

tail -f 也可以监控文件内容

tail -f -n 100 /data/wwwroot/mall_ecstore/data/debug/aaa | nl 注： nl显示是行号

转载于:https://my.oschina.net/7795442/blog/1635646