Отслеживание изменений в файлах и каталогах

Нередко появляется необходимость выполнить какое-либо действие при изменении произвольноко файла или каталога. Это может быть очень полезно во многих случаях, например:

•  Автоматическая проверка на вирусы входящих файлов;
•  Отслеживание изменений корпоративной информации;
•  Отслеживане изменений логов приложений на "лету";
•  Автоматический бэкап критической информации при изменении;
•  Отладка стороннего ПО

Продолжать список можно бесконечно. К примеру, я недавно столкнулся с необходимостью получать из лога програмного PBX информацию о совершенных звонках и помещать их в БД MySQL. Как это сделать? Первое что пришло на ум - раз в n минут проверять файл на наличие изменений, но нашлось более "правильное" решение. 

Inotify - система отслеживания изменений файлов, предоставляемая ядром Linux в замен устаревшей системы dnotify, начиная с версии 2.6.13. К примеру, ее активно использует Beagle - система поиска для Linux. С помощью inotify, можно отслеживать следующие события:

•  Создание файла;
•  Удаление файла;
•  Обращение к файлу;
•  Изменение файла;
•  Изменение атрибутов файла;
•  Открытие или закрытие файла;
•  Перемещение или переименование файла

Чтобы иметь возможность воспользоваться всем этим, необходимо удостовериться что включена соответсвующая опция в ядре:



Если опция была отключена, необходимо собрать и переустановить ядро, но это тема для отдельной статьи 

Использовать систему можно через Inotify API, подробности о которой можно узнать вызвав соответствующию man-страницу


Либо, что гораздо проще, использовать пакет inotify-tools, последнию версию которого можно получить с http://inotify-tools.sourceforge.net/

Использование inotify-tools

Пакет состоит из двух консольных утилит:

inotifywait - ждет указанных событий над определенным файлом, и завершается при их удовлетворении. Удобно для использования внутри shell-скриптов.
inotifywatch - мониторит определенные события над указаными файлами определенное время, затем выводит статистику по действиям, которые ОС совершала с данным файлом. Это может быть очень полезно при отладке различного ПО.

Более подробную информацию по данным утилитам, вы можете получить обратившись к соответствующим man-страницам:


Простой пример, выводящий сообщение при появлении в /var/log/messages слова "error":


Другой пример использования inotifywatch - сканирование каталога на наличе вирусов при появлении в нем новых файлов:


Возможности использования данной системы безграничны, особенно если работать с ней на прямую через Inotify API.
Для любителей языков Perl и Python есть модули Linux::Inotify и python-inotify соответсвенно.

Это сообщение отредактировал(а) Imple - 15.10.2007, 06:39

Отличная статья, самому не раз нужно было делать подобные вещи.   

Еще есть tripwire.

spin2, у tripware другая цель.

спасибо, Imple ;-)
+1