声明：博主使用的是CentOS6.9的系统
参考资料：
https://github.com/rvoicilas/inotify-tools/wiki
http://www.ibm.com/developerworks/cn/linux/l-inotifynew/
inotify--Linux .6内核中的文件系统变化通知机制
参考资料
安装inotify须知
首先，在安装inotify软件之前一定要确认系统中，必须要存在的三个文件
[root@backup ~]# ll /proc/sys/fs/inotify/
total
-rw-r--r-- root root Oct : max_queued_events
-rw-r--r-- root root Oct : max_user_instances
-rw-r--r-- root root Oct : max_user_watches
max_user_watches ----默认数值8192，设置inotifywait和inotifywatch命令可以监控的文件数量（单进程情况）
max_user_instances ----默认数值128，设置每个用户可以运行的inotifywait和inotifywatch命令的进程数
max_queued_events ----默认数值16384，设置inotify实例事件，队列可容纳的事件数量安装前的三个重要文件
须知文件
具体想要知道三个文件的作用可以使用man帮助查看
inotify软件主要工具命令
—共安装了 2个工具（命令），即inotifywait和inotifywatch
inotifywait : 在被监控的文件或目录上等待特定文件系统事件（open close delete等）发生，执行后处于阻塞状态，适合在shell脚本中使用
inotifywatch : 收集被监控的文件系统使用的统计数据，指文件系统事件发生的次数统计。
说明：yum安装后可以直接使用，如栗编译安装需要进入到相应软件目录的bin目录下使用
#命令man手册说明
# man inotifywait inotifywait - wait for changes to files using inotify
使用inotify进行监控，等待产生变化的文件信息
# man inotifywatch inotifywatch - gather filesystem access statistics using inotify
使用inotify进行监控，收集文件系统访问统计信息inotify两个主要命令
主要命令
相关参数
|
命令参数 |
参数说明 |
|
-m|–montitor (重要参数) |
始终保持事件监听状态 |
|
-d|–daemon |
类似与-m，只是将命令运行在后台 |
|
-r (重要参数) |
递归监控目录数据信息变化 |
|
-o|–outfile<file> |
打印事件到文件中，相当于标准输出 |
|
-s|–syslog |
发送错误到syslog相当于错误输出 |
|
-q|–quiet (重要参数) |
输出少量信息（只打印事件信息） |
|
–excludei<pattern> (重要参数) |
排除文件或目录 i不区分大小写 |
|
–timefmt<fmt> (重要参数) |
指定时间输出格式 |
|
–format<fmt> |
打印使用指定的输出类似格式字符串；即实际监控输出的内容 |
|
-e (重要参数) |
指定监听指定的事件，省略不加，表示所有事件都监听 |
–timefmt<fmt>可用参数
|
命令参数 |
参数说明 |
|
%d (重要参数) |
每月的第几天，显示信息为十进制数（范围是01-31） |
|
%m (重要参数) |
显示月份，显示信息为十进制数（范围是01-12） |
|
%M |
显示分钟，显示信息为十进制数（范围是00-59） |
|
%y (重要参数) |
年份信息，显示信息为十进制数，并且没有世纪信息 |
|
%Y |
年份信息，显示信息为十进制数，并且包含世纪信息 |
|
%H |
小时信息，显示信息为十进制数，使用24小时制（范围是00-23） |
|
说明：以上信息可以通过man strftime 信息获取 |
|
–format<fmt>可用参数
|
命令参数 |
参数说明 |
|
%w (重要参数) |
事件出现时，监控文件或目录的名称信息 |
|
%f (重要参数) |
事件出现时，将显示监控目录下触发事件的文件或目录信息，否则为空。 |
|
%e (重要参数) |
显示发生的事件信息，不同的事件信息用逗号进行分隔 |
|
%Xe |
显示发生的事件信息，不同的事件信息用X进行分隔，可以修改X为指定分隔符 |
|
%T (重要参数) |
这个格式是通过strftime函数进行匹配时间格式信息的 |
|
说明：以上信息可以通过man inotifywait信息中，查询-format参数进行获取得知 |
|
监控中事件说明
|
事件名称 |
事件说明 |
|
access |
文件或目录内容被读取 |
|
modify |
文件或目录内容被写入 |
|
attrib |
文件或目录属性改变 |
|
close_write (重要参数) |
文件或目录关闭，在写入模式打开之后关闭的。 |
|
close_nowrite |
文件或目录关闭，在只读模式打开之后关闭的 |
|
close |
文件或目录关闭，不管读或是写模式 |
|
open |
文件或目录被打开 |
|
moved_to |
文件或目录被移动到监控的目录中 |
|
moved_from |
文件或目录被移动出监控的目录中 |
|
move (重要参数) |
文件或目录不管移动到或是移动出监控目录都触发事件 |
|
create (重要参数) |
文件或目录创建在监控的目录中 |
|
delete (重要参数) |
文件或目录被删除在监控的目录中 |
|
delete_self |
文件或目录被删除 |
|
unmount |
文件系统包含的文件或目录不能卸载 |
重要监控事件参数汇总表
|
重要事件 |
包含事件 |
备注说明 |
|
close |
close_write |
文件或目录关闭，不管读或是写模式即包含写关闭与读关闭 |
|
close_nowrite |
||
|
close_write |
create |
包含文件创建事件，但不包含目录创建事件 |
|
move |
moved_to |
文件或目录不管移动到或是移动出监控目录都触发事件即包含信息移入或移出监控目录事件 |
|
moved_from |
||
|
重要参数汇总：根据以上说明，在实际使用时，只要监控以下事件即可 create 创建、 delete 删除、 moved_to 移入、 close_write 修改 |
||
inotify软件部署
在安装inotify之前首先要确认rsync服务是否安装部署好
inotify的安装
[root@nfs01 data]# yum install -y inotify-tools
[root@nfs01 data]# rpm -ql inotify-tools
/usr/bin/inotifywait
/usr/bin/inotifywatch
insatll inotify
安装完成后，进行监控测试
使用的测试命令：
inotifywait -mr /data/ --format "%w%f 事件信息: %e" -e create,delete,moved_to,close_write
创建文件监控事件（create）：
/data/ CREATE erlianzhang.txt
/data/ OPEN erlianzhang.txt
/data/ ATTRIB erlianzhang.txt
/data/ CLOSE_WRITE,CLOSE erlianzhang.txt
创建文件的事件显示
创建目录监控事件（create）：
/data/ CREATE,ISDIR
删除事件（delete）：
/data/o1.txt 事件信息: DELETE
修改事件（close_write）：
/data/oldgirl.txt 事件信息: CLOSE_WRITE@CLOSE
/data/.oldgirl.txt.swx 事件信息: CLOSE_WRITE@CLOSE
/data/.oldgirl.txt.swx 事件信息: DELETE
/data/.oldgirl.txt.swp 事件信息: CLOSE_WRITE@CLOSE
/data/.oldgirl.txt.swp 事件信息: DELETE
/data/.oldgirl.txt.swp 事件信息: CLOSE_WRITE@CLOSE
/data/.oldgirl.txt.swp 事件信息: DELETE
修改的事件显示
移动事件（move）：
移动进来
/data/hosts 事件信息: MOVED_TO
移动出去
/data/hosts 事件信息: MOVED_FROM
移动的事件显示
利用脚本实现简单的实时同步
使用的命令：
rsync服务: rsync -az /data/ rsync_backup@172.16.1.41::nfsbackup --password-file=/etc/rsync.passwordinotify服务：inotifywait -mrq /data --format "%w%f" -e create,delete,moved_to,close_write
#!/bin/bashinotifywait -mrq /data --format "%w%f" -e create,delete,moved_to,close_write|while read line
do
rsync -az --delete /data/ rsync_backup@172.16.1.41::nfsbackup --password-file=/etc/rsync.password
done
脚本
此脚本太过简单，想要让其在后台运行可以使用screen、&等方式。
博主能力有限，如果还想要更丰富的功能需要自己完善脚本
inotify优点
监控文件系统事件变化，通过同步工具实现时数据同步
inotify缺点
- 并发如果大于200个文件（4-100 k ),同步就会有延迟
- 前面写的脚本，每次都是全部推送一次，但确实是増量的。也可以只同步变化的文件，不变化的不理。
- 监控到事件后，请用rsync同步是单线程的（加&并发），sersync是多线程同步。
如果拿inotify与sersync相比，博主推荐使用sersync
不好的地方请大家多多提议
