Question

跪求linux 下的一个shell脚本来监控指定的目录及其子目录中的任何文件变化然后报告到指定记录文件。

需要一个脚本来监控指定的目录及其子目录中的任何文件变化(增加、修改、删除、 file size, permission, ownership, cksum)。

运行结果是
path/aaa删除
path/bbb,path/ccc新建
path/ddd更新
。。。。。。

Answer 1

我可以给你提供个思路，可以实现你的需求，同时你自己写出来也是一个不错的学习机会，我写过一个“一点触发多点生效”的shell脚本，应用到inotify技术，你可以参考下语法应用。http://hi.baidu.com/cong_rong520/blog/item/563ce16e8f0bc8e442169482.html

追问

需要一个脚本来监控指定的目录及其子目录中的任何文件变化(增加、修改、删除、 file size, permission, ownership, cksum)。

运行结果是
path/aaa删除
path/bbb,path/ccc新建
path/ddd更新
。。。。。。

哥，我知道你是为了我好，但是现在很急忙，老板需要阿。请问可以帮帮忙吗？

追答

你要实时监控吗？

追问

是的，就是因为之前server出了一个问题原来是有个文件被意外删除了大家都不知道，后来查了40个小时才知道是文件丢失的原因。现在希望写个脚本让以后一些目录下的文件或者子目录下的文件被改动过之后都有记录有个log 可以提醒我们。谢谢你。谢谢。我实在不知道该怎么写。shell script 太差了，以后一定好好学。如果实时太难，那么先写一个简单点的可以让我们跑一下这个脚本然后就知道这个目录下的文件那个变动了吧。好吗？

追答

这个先能满足你的简单的需要，知道哪些文件被动过了，实时监控。
inotify软件你需要安装下。
#!/bin/sh
src=/root/work/script/inotify/data/ #你要监控的目录
/usr/local/inotify/bin/inotifywatch -e modify,delete,create,attrib $src | while read file
do
echo $file >> /tmp/log.txt
done

追问

哥，不能直接在shell里面自己就可以检测出来吗？还要安装inotify软件？
如果我不实时监控就想跑一下脚本然后让它告诉我们文件比之前那里变动了这样可以吗？

追答

这个那就简单多了，把你要监控的目录，完全拷贝一份到一个目录以作为下次对比观察。
例如：
cp -r /var/www /var/wwwbk
写个monitor脚本如下：
#/bin/bash
rsync -vzrtopgl --progress --delete /var/www /var/wwwbk

当你运行monitor脚本 就能看出有哪些文件被修改过了

追问

这样能看得到目录下包括子目录的文件的改变吗？
rsync -vzrtopgl --progress --delete /var/www /var/wwwbk
这个脚本只能显示到被 delete的文件而已是吗？
rsync -vzrtopgl --progress --delete 的意思是？

呵呵，哥谢谢你能那么耐心。

追答

那个 --delete 不是只监控delete ，是保持 两个的目录完全一致。

追问

I think we don't want another copy
we just have to ensure the file is identical
ls -Rla , only if we want to includes subdirectory
something , we may not want to check all sub-directory
and the cksum is the only way we ensure the file is identical
老板说这样哦，该怎么修改呢？

Answer 2

给个建议你，你干脆加大history的容量，然后对各用户的history的操作记录进行筛选，并记录下来。 也可以利用好syslog服务。

追问

问题是老板的意思就是需要一个脚本来监控指定的目录及其子目录中的任何文件变化(增加、修改、删除、 file size, permission, ownership, cksum)。

运行结果是
path/aaa删除
path/bbb,path/ccc新建
path/ddd更新
。。。。。。

请问你可以写出这个脚本吗？

追答

哈，简单来说。
ls -Rl > last_file //把该目录下的文件信息定义到一个文件里last_file。
wait 300 //等待300秒
ls -Rl > current_file > current_file //隔300秒后重新查看文件信息定义到一个文件里current_file
diff last_file current_file 比较上面2个文件，

上面这个不是script，只是个思路，把它写到crontab里，也可以无限循环，你自己琢磨吧。

追问

这位兄台，你的方法也挺好。谢就是要写在crontab里面
we just have to ensure the file is identical
ls -Rla , only if we want to includes subdirectory
something , we may not want to check all sub-directory
and the cksum is the only way we ensure the file is identical
老板说这样哦，该怎么修改呢？
谢谢，就帮帮我吧。