centos inotify如何记录日志

在CentOS系统中，使用inotify记录日志通常涉及以下几个步骤：

1. 安装inotify-tools

首先，确保你已经安装了inotify-tools。这个包提供了inotifywait和inotifywatch两个命令行工具。

sudo yum install inotify-tools

2. 创建日志文件

创建一个日志文件来存储inotify事件的记录。

sudo touch /var/log/inotify.log
sudo chmod 666 /var/log/inotify.log

3. 使用inotifywait监控目录

使用inotifywait命令来监控特定目录，并将事件记录到日志文件中。

inotifywait -m -r -e create,delete,modify --format '%w%f %e %T' /path/to/monitor >> /var/log/inotify.log 2>&1 &

解释：

• -m：监控模式，持续监控。
• -r：递归监控子目录。
• -e：指定要监控的事件类型，例如create、delete、modify。
• --format '%w%f %e %T'：自定义输出格式，包括文件路径、事件类型和时间戳。
• >> /var/log/inotify.log：将输出追加到日志文件中。
• 2>&1：将标准错误输出重定向到标准输出。
• &：将命令放入后台运行。

4. 查看日志

你可以随时查看日志文件以获取监控事件的记录。

tail -f /var/log/inotify.log

5. 停止监控

如果你需要停止监控，可以使用kill命令终止后台运行的inotifywait进程。

ps aux | grep inotifywait
kill -9 <PID>

其中<PID>是inotifywait进程的进程ID。

示例脚本

你可以将上述命令放入一个脚本中，以便更方便地管理和运行。

#!/bin/bash

LOGFILE="/var/log/inotify.log"
MONITOR_DIR="/path/to/monitor"

# 创建日志文件
touch $LOGFILE
chmod 666 $LOGFILE

# 启动监控
inotifywait -m -r -e create,delete,modify --format '%w%f %e %T' $MONITOR_DIR >> $LOGFILE 2>&1 &

echo "Monitoring $MONITOR_DIR for changes. Logs written to $LOGFILE"

保存脚本为monitor.sh，然后运行：

chmod +x monitor.sh
./monitor.sh

通过这些步骤，你可以在CentOS系统中使用inotify记录目录变化的日志。