inotifywait监控系列之一：对文件和目录访问进行记录

  linux下有一个命令inotifywait，可以对文件及目录的访问进行记录，默认的系统中没有这个命令，需要安装，在内核版本高于2.6.13

inotifywait 是一个可以实时监控文件变动的工具，它利用linux内核中的inotify机制实现监控功能，在内核高于2.6.13的版本中，据说不需要软件的安装包，OK,下面就让我们开始inotify的体验之旅吧：

我的内核版本比较高，可惜的是不能用yum来安装，心里老郁闷了，可能是我的yum源的问题，不管了，那就下载源码去安装，反正一样。

<a href="http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz">http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz</a>

下载之后解压缩然后 ：configuration  ，make   make install  一切都很正常。

怀着激动的心情，敲下了inotifywait

居然报错，那里出问题了。。。。

我找找貌似库文件有问题，记得那里看到过这个问题，但是看到这类问题很纠结，后来不知道从那位前辈的博客上看到了这种问题的万能解决办法，下面来看看我是如何解决这种问题的，哈哈，老鸟勿喷啊。。。

    在源码文件夹中找到库文件，覆盖就可以了，哈哈，果然是万能的方法啊，但是这个vps是我练习所用，所谓的万能的法子，有坑能对您不适应，尤其是生产机器中，千万小心，弱出事情，本人概不负责。。。好了，下面让我们来看看实际效果吧

上述效果是我打开另外一个putty重新登录服务器的时候，在一个终端内显示的监控效果，哈哈，果然不错，顿时开始性奋了，哈哈。。。

inotifywait 命令中的 -m 选项表示 monitor ，即开启监视。-r 选项表示递归监视，比如上面监视整个 /root 目录，如果在其中的子目录下修改文件也是能被观察到的。

还可以用 -e 选项指定要监控的“事件”(events)，比如：

如果不加参数-e的话，默认就是监控所有的事件，在运维服务器的时候，这个工具可以帮助你监控服务器上重要的配置文件和重要的目录，哈哈，怎么样，强大吧，如果感兴趣的话，还不赶快去实验一下，往后会介绍更高级的应用，如何把监控记录到数据库是下一个系列，敬请期待

本文转自你是路人甲还是霍元甲博客51CTO博客，原文链接http://blog.51cto.com/world77/1143985如需转载请自行联系原作者

world77