Rsync+inotify详解 inotify是什么 Inotify是一种强大的、细粒度的、异步的文件系统事件监控机制,linux内核从2.6.13起,加入了inotify支持,通过inotify可以监控文件系统中添加、删除,修改、 移动等各种事件,利用这个内核接口,第三方软件就可以监控文件系统下文件的各种变化,而inotify-tools正是实现这种监控的软件 特别说明:inotify配置是建立在rsync服务基础上的配置过程。 1、查看当前系统是否支持inotify [root@ansb01 tmp]# uname -r 3.10.0-1160.25.1.el7.x86_64 [root@ansb01 tmp]# ls -l /proc/sys/fs/inotify/ 总用量 0 -rw-r--r-- 1 root root 0 10月 5 16:00 max_queued_events -rw-r--r-- 1 root root 0 10月 5 16:00 max_user_instances -rw-r--r-- 1 root root 0 10月 5 16:00 max_user_watches # 显示这三个文件则证明支持 # max_queued_events 表示调用inotify时分配到inotify instance中可排队的event数的最大值,超出这个值的事件被丢弃,但会触发IN_Q_OVERFLOW事件 # max_user_instances 表示每一个real user ID可以创建的inotify instatnces数量的上限 # max_user_watches 表示每个inotify实例相关联的watches的上限,也就是每个inotify实例可监控的最大目录数量。如果监控的文件数目巨大,需要根据情况适当增加此值的大小 例如: echo 30000000 > /proc/sys/fs/inotify/max_user_watches 2.安装inotify [root@ansb01 tmp]# yum -y install inotify-tools inotify-tools安装后会得到inotifywait和inotifywatch这两条命令 inotifywait命令可以用来收集有关文件访问信息,Linux发行版一般没有包括这个命令,需要安装inotify-tools,这个命令还需要将inotify支持编译入Linux内核,好在大多数Linux发行版都在内核中启用了inotify。 inotifywatch命令用于收集关于被监视的文件系统的统计数据,包括每个 inotify 事件发生多少次。 3.inotifywait命令参数 -m 是要持续监视变化。 -r 使用递归形式监视目录。 -q 减少冗余信息,只打印出需要的信息。 -e 指定要监视的事件列表。 --timefmt 是指定时间的输出格式。 --format 指定文件变化的详细信息。 –timefmt 说明: Ymd分别表示年月日,H表示小时,M表示分钟 –format 说明: 参数 说明 %w 表示发生事件的目录 %f 表示发生事件的文件 %e 表示发生的事件 %Xe 事件以“X”分隔 %T 使用由–timefmt定义的时间格式 可监控的事件: 参数 说明 access 访问,读取文件。 modify 修改,文件内容被修改 attrib 属性,文件元数据被修改。 move 移动,对文件进行移动操作。 create 创建,生成新文件 open 打开,对文件进行打开操作 close 关闭,对文件进行关闭操作。 delete 删除,文件被删除。 更详细的介绍请参看man inotifywait 案例1:例如监控客户端/tmp目录,当/tmp目录有文件新增时,会显示新增文件 [root@ansb01 tmp]# inotifywait -mqr --timefmt '%Y%m%d %H:%M' --format '%T %w%f' -e create /tmp/ 20211005 16:43 /tmp/9.txt 20211005 16:45 /tmp/11.txt 案例2:监控create delete事件,当删除9.txt 11.txt时 [root@ansb01 tmp]# inotifywait -mqr --timefmt '%Y%m%d %H:%M' --format '%T %w%f' -e create,delete /tmp/ 20211005 16:46 /tmp/9.txt 20211005 16:46 /tmp/11.txt 案例3:简化事件输出,去掉时间格式输出 [root@ansb01 tmp]# inotifywait -mqr --format '%w%f' -e create,delete /tmp/ /tmp/8.txt #!/bin/bash # rsync-inotify.sh src=/tmp inotifywait -mrq --format '%w%f' -e create,delete,close_write $src |while read file do cd $src && rsync -zva ./ --delete rsync_backup@192.168.138.20::backup --password-file=/etc/rsync.password done