如何使用inotify监控目录变化

如何使用inotify监控目录变化

在Linux系统里，文件系统的动态监控是个很实用的功能。想象一下，你能否实时知道某个目录下何时新增了文件、删除了数据，或者内容被修改了？这背后靠的就是inotify这个内核特性。它就像给文件系统装上了一双“眼睛”，能捕捉到各种细微的事件变化。

而要方便地使用这双“眼睛”，我们通常会借助一个命令行工具——inotifywait。它属于inotify-tools软件包，能把内核事件转换成清晰可读的输出。下面就来具体看看，怎么一步步用它来盯紧目录的动静。

第一步：安装 inotify-tools

如果你的系统还没装这个工具包，得先把它请进来。安装方法因系统而异：

对于基于 Debian 的系统（比如 Ubuntu），打开终端，执行：

sudo apt-get update
sudo apt-get install inotify-tools

如果是基于 Red Hat 的系统（例如 CentOS），命令稍微不同：

sudo yum install epel-release
sudo yum install inotify-tools

安装完成，工具就备好了。

第二步：启动基础监控

inotifywait的基本命令格式很简单：

inotifywait [选项] 目录 [事件]

比如，你想监控 /path/to/directory 这个目录，直接运行：

inotifywait /path/to/directory

命令执行后，终端就会安静下来，进入等待状态。一旦目录里有任何风吹草动，它就会立刻在屏幕上打印出事件信息。这算是最基础的用法了。

第三步：聚焦特定事件

当然，你可能只关心某些特定类型的事件，比如创建、删除或修改。这时候，就需要加上一些选项来精确控制。

一个功能比较完整的命令长这样：

inotifywait -m -r -e CREATE,DELETE,MODIFY --format '%w%f %e' /path/to/directory

这里每个选项都有它的作用：

• -m 表示进入监控模式，让命令持续运行而不是只报告一次。
• -r 代表递归监控，连子目录里的动静也一并盯上。
• -e 后面跟着的就是事件列表，用逗号隔开，比如 CREATE,DELETE,MODIFY。
• --format 用来定制输出格式，%w%f 输出文件完整路径，%e 则显示事件类型，这样日志看起来更清晰。

第四步：保存监控日志

总盯着屏幕看输出不现实，更好的办法是把日志记录下来。利用Shell的重定向功能就能轻松实现：

inotifywait -m -r -e CREATE,DELETE,MODIFY --format '%w%f %e' /path/to/directory >> /path/to/logfile.log

这里用了 >> 追加符号，所有事件信息都会自动写入指定的日志文件，方便后续查看和分析。

第五步：与其他命令联动

这才是inotifywait真正发挥威力的地方——让它触发其他操作。一个典型的用法是结合 while 循环：

while inotifywait -e CREATE,DELETE,MODIFY /path/to/directory; do
  echo "Directory changed!"
  # 在这里添加你想要执行的命令
done

这个循环会持续监听，一旦检测到指定事件，就会执行 do 和 done 之间的命令。你可以把“echo”替换成任何需要的脚本或操作，比如自动备份、同步文件，或者发送通知。

最后提醒一点，使用完毕后，记得按 Ctrl+C 来退出监控模式。掌握了这几步，你就能让Linux系统主动向你报告文件系统的变化了，自动化运维的很多场景，思路正是由此打开。