Linux怎么使用inotifywait工具监控文件系统的实时创建与修改

酷枫姑娘_2395

酷枫姑娘_2395

2026-10-12

357人浏览

原创

inotifywait需明确指定事件类型:监控目录用-e create(加-r递归)捕获新建文件,监控文件用-e modify捕获内容修改;modify触发需写入落盘,rename操作触发move_to而非modify;常见失效因缺-m、路径错误、权限不足或事件掩码不全。

linux怎么使用inotifywait工具监控文件系统的实时创建与修改

inotifywait 能直接监控文件创建和内容修改,但必须明确指定 -e create 和 -e modify 事件,且对目录和文件的监控行为不同——监控目录才能捕获子项创建,监控文件本身才能捕获其内容修改。

监控目录时如何捕获新文件创建

目录本身不产生 modify 事件,只有其子项增删改才会触发 create、delete、move 等事件。若只写 inotifywait -e modify /path 监控目录,实际什么也收不到。

  • 必须用 -e create(或组合如 -e create,modify)才能捕获新建文件
  • 需加 -r 才能递归监听子目录下的创建行为
  • --format '%w%f %e' 可输出完整路径和事件名,避免仅靠默认格式难以区分目标
  • 示例:inotifywait -m -r -e create,modify /tmp/testdir/ --format '%w%f %e'

监控单个文件时 modify 事件的实际触发条件

modify 事件只在文件内容被写入并刷新(如 write() + fsync() 或关闭文件描述符)后才发出,不是每次 echo "x" >> file 都立即触发——取决于程序是否真正落盘。

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载
  • 用 dd、vim、cp 修改文件通常会触发 modify
  • 某些编辑器(如 nano)可能先写临时文件再 rename(),此时触发的是 move_to 而非 modify
  • 如果想同时捕获“内容改”和“文件换”,应叠加 -e modify,move_to
  • 注意:attrib(如 chmod)和 modify 是分开事件,不加就收不到

常见误配导致监控“看似失效”的原因

多数失败不是 inotifywait 有问题,而是事件类型、路径或权限没对上。

  • 忘记 -m:默认只等一次事件就退出,必须加才能持续监听
  • 路径不存在或无读取权限:inotifywait 启动时即报错 Cannot watch /xxx: No such file or directory 或静默失败
  • 监控符号链接但未加 -d:默认跟随链接,若目标不可达则失败;加 -d 可监控链接自身变化
  • 内核限制超限:当报错 No space left on device(实际是 inotify 资源耗尽),需调大 fs.inotify.max_user_watches
  • 排除正则写错:如 --exclude 'node_modules|\.git' 中点没转义,会导致匹配失效

生产环境建议搭配的最小健壮结构

裸用 inotifywait | while read 在高频率事件下容易丢事件(bash while 循环处理慢于事件生成),真要可靠,得控制节奏或换方案。

  • 加 --buffer(inotifywait 4.0+)启用内核事件缓冲,减少丢失
  • 用 -t 10 分段轮询 + 重试逻辑,比纯 -m 更易容错
  • 关键任务别只依赖 inotifywait:配合 find -mmin -1 定期兜底校验
  • 若需知道哪个进程改了文件,inotifywait 不行,得换 fatrace 或 auditctl

最易被忽略的一点:inotify 监控的是 inode 层操作,不感知逻辑层重命名或硬链接——比如 mv a b 在同一文件系统内只是目录项更新,不会触发 modify,但会触发 move_from 和 move_to。要覆盖这类行为,事件掩码必须写全,不能只盯 modify。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

linux配置 linux shell linux

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

2023.06.21

3970

4

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

2023.06.29

3393

10

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2023.06.30

2553

5

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

2023.07.05

6190

7

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

2023.07.06

5822

7

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.20

3413

8

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2023.07.20

2905

4

linux查看cpu使用率
linux查看cpu使用率

在linux的系统维护中,可能需要经常查看cpu使用率,分析系统整体的运行情况。本专题为大家带来了linux查看cpu使用率的相关文章,感兴趣的朋友千万不要错过了。

2023.07.25

3139

6

linux查找文件命令
linux查找文件命令

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.31

297

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
尚观shell视频教程
尚观shell视频教程

共8课时 | 1.9万人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习