I am LAZY bones ? all linux

监视文件系统的一举一动 ── inotifywait

某天,TX大侠说他找不到awn的配置文件在什么地方,问我知道不?而我只是在N年前用过一下下awn而已,所以,理所当然地不知道了。后来,我们想了一个土办法:
在$HOME下先执行一次

tree -as > /tmp/before

然后在awn的界面里修改一下配置,再在$HOME下再执行一次

tree -as > /tmp/after

然后再

diff /tmp/before /tmp/after

哈哈,别说,这样还真把需要的配置文件找到了。但是,谁看着这个方法,都多少会觉得有点别扭。
现在,我发现了这个可以监视文件系统的任何动作的工具: inotifywait (项目主页) 。
inotifywait 包含在gentoo的 sys-fs/inotify-tools 包里,其他发行版应该也是叫这个名字。
这个工具是使用linux内核的inotify调用,来实现监视功能的。所以你需要有2.6.13以上版本的内核,才会有这个调用。
像上例中,如果要找某个未知文件的该动的话,你可以监视整个$HOME目录,这样:

inotifywait -mr $HOME

现在你再修改awn的配置,或者打开/修改/删除任何$HOME及其子目录下的文件的话,终端都会显示出来。比如:

/home/lily/test/ CREATE abcd.txt
/home/lily/test/ OPEN abcd.txt
/home/lily/test/ ATTRIB abcd.txt
/home/lily/test/ CLOSE_WRITE,CLOSE abcd.txt
/home/lily/test/ MODIFY abcd.txt
/home/lily/test/ OPEN abcd.txt
/home/lily/test/ MODIFY abcd.txt
/home/lily/test/ CLOSE_WRITE,CLOSE abcd.txt
/home/lily/test/ DELETE abcd.txt

这个就是我在~/test下执行

touch abcd.txt && echo 111 > abcd.txt && rm abcd.txt

的时候的结果,很详细吧?

另外值得注意的是,如果你 $HOME 下的文件数目比较多,大于 /proc/sys/fs/inotify/max_user_watches 里的值(默认才8k)的话,inotifywait 就会提示超出限制,报错了。这时候你可以估算下总的文件数,然后手工修改上限值。

echo 170000 | sudo tee /proc/sys/fs/inotify/max_user_watches

我这边把上限改成了170000,发现CPU和内存的占用都还不是很明显,还是完全可以接受的。

PS:除了使用这个inotifywait以外,你也可以在自己的程序里直接调用内核的inotify完成某些特定的功能,而且python和perl都有相应的模块可以直接调了,更详细的介绍可以看这里(翻遍了google,好不容易才找到这原文啊,BS那些转载不注明原地址的,还有转了以后,不管代码格式却分成10来页骗点击量的)。

最后修改时间: 2009年12月11日 21:06

本文章发表于: 2009年12月11日 10:26 | 所属分类:CLI软件. | 您可以在此订阅本文章的所有评论. | 您也可以发表评论, 或从您的网站trackback.

10 个评论 关于: “监视文件系统的一举一动 ── inotifywait”

  1. TualatriX 在 2009年12月11日 10:29 说:回复

    先抢沙发,再慢慢读,骨头厉害的!

  2. Iven 在 2009年12月11日 11:55 说:回复

    我记得 Windows 下面有个叫“完美卸载”的工具,跟这个功能很像……

    • bones7456 在 2009年12月11日 12:18 说:回复

      win下有个FileMon,还有个RegMon。。

      • Iven 在 2009年12月11日 12:52 说:回复

        哦,对,那两个也是类似功能……记得以前改试用软件的过期时间的时候常用,呵呵……

      • xifs 在 2009年12月11日 15:25 说:回复

        这两个东西都很强。以前绿化软件都是用的这两个

  3. Tweets that mention I am LAZY bones ? : 监视文件系统的一举一动 ── inotifywait -- Topsy.com 在 2009年12月11日 13:47 说:回复

    […] This post was mentioned on Twitter by 骨头, York Wong. York Wong said: [GReader] 监视文件系统的一举一动 ── inotifywait http://tinyurl.com/ydfywaq […]

  4. yegle 在 2009年12月11日 19:10 说:回复

    好歹也要把开头提出的问题给解决了啊…
    没记错的话是在~/.config/awn里…

    • bones7456 在 2009年12月11日 21:05 说:回复

      呵呵,这个只是引子嘛,不是本文的重点。
      而且答案好像也不是这么简单的,不然就不会找不到了,好像是 ~/.gconf/apps/instances/awn

  5. frankyue 在 2009年12月11日 19:22 说:回复

    好工具,可以帮忙省好多时间呢

  6. vcvg 在 2009年12月11日 23:55 说:回复

    不错不错。
    以前都只会看文件最后修改时间。

发表评论