inotifywait命令作用是用来收集有关文件访问信息。

linux发行版一般没有包括这个命令,需要安装inotify-tools,这个命令还需要将inotify支持编译入linux内核,目前大多数linux发行版都在内核中启用了inotify。

语法格式:inotifywait [参数]

常用参数:

-m持续监视变化
-r使用递归形式监视目录
-q减少冗余信息,只打印出需要的信息
-e<事件>指定要监视的事件列表
-- -timefmt指定时间的输出格式
-- -format指定文件变化的详细信息

参考实例

持续监听/linuxaraecc目录的变化:

[root@linux-arae-cc ~]# inotifywait -m /linuxaraecc

监听/linuxaraecc目录下左右子目录的变化:

[root@linux-arae-cc ~]# inotifywait -mr /linuxaraecc

监听/linuxaraecc目录发生的指定事件:

[root@linux-arae-cc ~]# inotifywait -e move /linuxaraecc