Linux下使用inotify监控目录变动
使用inotify来监控文件变化。inotify是基于事件的监控,无需定时轮询文件状态,也无需做内核模块hook系统调用,简单可靠。比较好的实现是检测到文件变化时,同时记录下当前登陆的用户以及当前用户启动的进程。不过inotify,需要kernel 2.6.13以上支持,RHEL5默认是有的,其它系统不确定。比如:$ dnotify -rCDRM dragon_extfs/ -e echo hello&监控dragon_extfs包括子目录下所有改...