利用inotify-tool实时监控服务器文件

蔚落 2022-10-02 11:41 178阅读 0赞

**今天介绍的是利用Linux内核的特性inotify来实时监控服务器上的文件，任何文件发生变化的时候，记录到日志中保存起来。国际惯例，先介绍实验环境**

**环境**

服务器系统：CentOS

文件目录：/home/testing

**目的**

当/home/testing下面除了data目录之外，任何文件发生变化时，记录日志并保存。

**步骤**

**1、查看内核是否支持inotify**

\#列出文件目录，出现下面的内容则表示内核支持inotify

ll /proc/sys/fs/inotify

\-rw-r--r-- 1 root root 0 5月 29 08:21 max\_queued\_events

\-rw-r--r-- 1 root root 0 5月 29 08:21 max\_user\_instances

\-rw-r--r-- 1 root root 0 5月 29 08:21 max\_user\_watches

注意：支持inotify的内核版本最小为2.6.13，可以用uname -a查看内核

**2、安装inotify-tools**

\#安装编译工具，已安装过的忽略

yum install make gcc gcc-c++

\#inotify-tools的github地址[https://github.com/rvoicilas/inotify-tools/][https_github.com_rvoicilas_inotify-tools]

\#直接用weget下载或者本机下载好后再上传到你习惯的目录

\#然后进行解压并进入解压目录进行配置，最后编译

cd /usr/local/src

unzip inotify-tools-master.zip && cd inotify-tools-master

./configure --prefix=/usr/local/inotify && echo OK

make && make install && echo OK

**3、设置环境变量，添加软连接**

echo "PATH=/usr/local/inotify/bin:$PATH" >>/etc/profile.d/inotify.sh

\#使设置立即生效

source /etc/profile.d/inotify.sh

echo "/usr/local/inotify/lib" >/etc/ld.so.conf.d/inotify.conf

ln -s /usr/local/inotify/include /usr/include/inotify

**4、修改inotify的默认参数**

\#先查看一下默认参数

sysctl -a | grep max\_queued\_events

\#结果为fs.inotify.max\_queued\_events = 16384

sysctl -a | grep max\_user\_watches

\#结果为fs.inotify.max\_user\_watches = 8192

sysctl -a | grep max\_user\_instances

\#结果为fs.inotify.max\_user\_instances = 128

\#直接修改参数，并在/etc/sysctl.conf中添加代码

sysctl -w fs.inotify.max\_queued\_events="99999999"

sysctl -w fs.inotify.max\_user\_watches="99999999"

sysctl -w fs.inotify.max\_user\_instances="65535"

vim /etc/sysctl.conf

fs.inotify.max\_queued\_events=99999999

fs.inotify.max\_user\_watches=99999999

fs.inotify.max\_user\_instances=65535

:wq!

\#参数说明

max\_queued\_events

inotify队列最大长度，如果值太小，会出现"\*\* Event Queue Overflow \*\*"错误，导致监控文件不准确

max\_user\_watches

要同步的文件包含多少目录，可以用：find /home/\*\*\* -type d | wc -l 统计，必须保证max\_user\_watches值大于统计结果（这里/home/\*\*\*为同步文件目录）

max\_user\_instances

每个用户创建inotify实例最大值

**5、创建实时监控脚本**

mkdir -p /shell

\#创建目录

vi /shell/inotif.sh

\#编辑

\#!/bin/sh

/usr/local/inotify/bin/inotifywait -mrq -e modify,create,move,delete --fromfile '/shell/excludedir' --timefmt '%y-%m-%d %H:%M' --format '%T %f %e'

/home/web/ >> /tmp/rsync.txt

:wq!

\#保存退出

vim /shell/excludedir

\#编辑

/home/web/data/

@/home/web/cache/

\#排除的目录

:wq!

\#保存退出

chmod +x /shell/inotif.sh

\#添加执行权限

vi /etc/rc.d/rc.local

\#编辑，在最后添加一行,开机自动执行

sh /shell/inotif.sh

:wq!

\#保存退出

**本文链接：**[**www.osgnu.com/Inotify/2.html**][www.osgnu.com_Inotify_2.html]

**转载请注明来源：**[**OSGNU**][www.osgnu.com] **>>** [**利用inotify-tool实时监控服务器文件**][www.osgnu.com_Inotify_2.html]

转载于:https://blog.51cto.com/brucez/1659710

[https_github.com_rvoicilas_inotify-tools]: https://github.com/rvoicilas/inotify-tools/
[www.osgnu.com]: http://www.osgnu.com
[www.osgnu.com_Inotify_2.html]: http://www.osgnu.com/Inotify/2.html

利用inotify-tool实时监控服务器文件

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关实时监控服务器CPU，内存

相关 java JNotify (基于内核)实时监控文件

相关 Linux实时监控日志文件的swatchdog

相关做好linux 硬件实时监控,Linux下文件实时监控技术的研究和实现

相关 linux实时监控目录文件修改,Shell脚本监控目录内文件改动

相关 Flume-监控端口数据案例，实时监控单个追加文件案例

相关利用inotify-tool实时监控服务器文件

相关文件服务器行为监控,文件服务器行为监控

相关 Java 文件监控，实时监控文件加载之Commons-io

相关 JAVA实时监控目录下文件的变化