异步的文件系统事件监控机制,利用事件驱动机制,而无须通过诸如cron等的 轮询机制来获取事件,linux内核从2.6.13起支持 inotify,通过inotify可以监控文 件系统中添加、删除,修改、移动等各种事件。
inotify-tools,sersync,lrsyncd
Linux下支持inotify的内核最小为2.6.13,使用uname -r 可查看内核版本
使用 ls /proc/sys/fs/inotify/ 查看,如果列出下面的文件,则说明服务器内核支持inotify
max_queued_events:inotify事件队列最大长度,如值太小会出现 Event Queue Overflow 错误,默认值: 16384
max_user_watches:可以监视的文件数量(单进程),默认值: 8192
max_user_instances:每个用户创建inotify实例最大值,默认值: 128
inotify 对同步数据目录信息的监控
rsync 完成对数据的同步
利用脚本进行结合
inotify-tools (epel源)
包主要文件:
inotifywait:在被监控的文件或目录上等待特定文件系统事件(open closedelete等)发生,常用于实时同步的目录监控
inotifywatch:收集被监控的文件系统使用的统计数据,指文件系统事件发生的次数统计
常用选项:
-m, --monitor 始终保持事件监听
-d, --daemon 以守护进程方式执行,和-m相似,配合-o使用
-r, --recursive 递归监控目录数据信息变化
-q, --quiet 输出少量事件信息
--exclude 指定排除文件或目录,使用扩展的正则表达式匹配的模式实现
--excludei 和exclude相似,不区分大小写
-o, --outfile 打印事件到文件中,相当于标准正确输出
-s, --syslogOutput 发送错误到syslog相当于标准错误输出
--timefmt 指定时间输出格式
--format 指定的输出格式;即实际监控输出内容
-e 指定监听指定的事件,如果省略,表示所有事件都进行监听
–timefmt 时间格式,参考 man 3 strftime 例如:–timefmt “%Y-%m-%d %H:%M”
%Y 年份信息,包含世纪信息
%y 年份信息,不包括世纪信息
%m 显示月份,范围 01-12
%d 每月的第几天,范围是 01-31
%H 小时信息,使用 24小时制,范围 00-23
%M 分钟,范围 00-59
–format 格式定义,例如 --format “%T %w%f event: %;e” 与 --format ‘%T %w %f’
%T 输出时间格式中定义的时间格式信息,通过 --timefmt option 语法格式指定时间信息
%w 事件出现时,监控文件或目录的名称信息
%f 事件出现时,将显示监控目录下触发事件的文件或目录信息,否则为空
%e 显示发生的事件信息,不同的事件默认用逗号分隔
%Xe显示发生的事件信息,不同的事件指定用X进行分隔
-e 选项指定的事件类型,例如: -e create,delete,moved_to,close_write, attrib
create 文件或目录创建
delete 文件或目录被删除
modify 文件或目录内容被写入
attrib 文件或目录属性改变
close_write 文件或目录关闭,在写入模式打开之后关闭的
close_nowrite 文件或目录关闭,在只读模式打开之后关闭的
close 文件或目录关闭,不管读或是写模式
open 文件或目录被打开
moved_to 文件或目录被移动到监控的目录中
moved_from 文件或目录从监控的目录中被移动
move 文件或目录不管移动到或是移出监控目录都触发事件
access 文件或目录内容被读取
delete_self 文件或目录被删除,目录本身被删除
unmount 取消挂载
相关示例
监控一次性事件
inotifywait /data
持续监控
inotifywait -mrq /data
持续后台监控,并记录日志
inotifywait -o /root/inotify.log -drq /data --timefmt “%Y-%m-%d %H:%M” --format “%T %w%f event: %e”
持续后台监控特定事件
inotifywait -mrq /data --timefmt “%F %H:%M” --format “%T %w%f event: %;e” -e create,delete,moved_to,close_write,attrib
常用选项
-n 模拟复制过程
-v 显示详细过程
-r 递归复制目录树
-p 保留权限
-t 保留时间戳
-g 保留组信息
-o 保留所有者信息
-l 将软链接文件本身进行复制(默认)
-L 将软链接文件指向的文件复制
-a 存档,相当于–rlptgoD,但不保留ACL(-A)和SELinux属性(-X)
-z 传输时进行压缩提高效率
--delete 以SRC为主,对DEST进行同步。多则删之,少则补之
--exclude 指定排除规则来排除不需要传输的文件
相关示例
rsync -av /etc server11:/tmp 复制目录和目录下文件
rsync -av /etc/ server11:/tmp 只复制目录下文件