inotifywatch是收集数据的指令，它的相关参数：
语法格式：inotifywatch[-hvzrqf][-e][-t][-a][-d][…]
-fromfile：从文件中读取需要监控的文件或排除的文件，一个文件一行，排除的文件以”@”开头
-z： 即“-zero” 输出表格的行和列，即使元素为空
-r： 即“-recursive” 监视一个目录下的所有子目录
-t： 即“-timeout” 设置超时时间
-e: 即“-event” 只监听指定的事件
Inotify 可以监视的文件系统事件包括：
IN_ACCESS，即文件被访问
IN_MODIFY，文件被 write
IN_ATTRIB，文件属性被修改，如 chmod、chown、touch 等
IN_CLOSE_WRITE，可写文件被 close
IN_CLOSE_NOWRITE，不可写文件被 close
IN_OPEN，文件被 open
IN_MOVED_FROM，文件被移走,如 mv
IN_MOVED_TO，文件被移来，如 mv、cp
IN_CREATE，创建新文件
IN_DELETE，文件被删除，如 rm
IN_DELETE_SELF，自删除，即一个可执行文件在执行时删除自己
IN_MOVE_SELF，自移动，即一个可执行文件在执行时移动自己
IN_UNMOUNT，宿主文件系统被 umount
IN_CLOSE，文件被关闭，等同于(IN_CLOSE_WRITE | IN_CLOSE_NOWRITE)
IN_MOVE，文件被移动，等同于(IN_MOVED_FROM | IN_MOVED_TO)
注：上面所说的文件也包括目录。
暂无该命令例子，添加例子
评论（0）
暂无评论