Linux2.6から追加されたinotifyというAPIは、ファイルやディレクトリーでオープン、クローズ、移動/名前変更、削除、作成、属性の変更などといったファイルシステムイベントを監視することができます。

inotify API群を利用して自分でファイルシステムイベント監視プログラムを実装することができますが、
今回は、inotify-toolsというinotifyを利用したファイルシステムイベント監視ツールを使用します。

inotifyイベント

inotifyでは対象のファイルまたはディレクトリに対して以下のファイルシステムイベントが監視できます。
※対象がディレクトリの場合は、ディレクトリ自身とその配下のファイルが対象となります。

イベント名	イベント発生タイミング
ACCESS	readなどでアクセスされた
MODIFY	writeなどでファイル内容が変更された
ATTRIB	アクセス件やタイムスタンプなどのメタデータが変更された
CLOSE_WRITE	書き込みモードでオープンされた後クローズされた
CLOSE_NOWRITE	読み込みモードオープンされた後クローズされた
CLOSE	オープンモードに関わらずクローズされた
OPEN	オープンされた
MOVED_TO	対象ディレクトリ内へ移動された
MOVED_FROM	対象ディレクトリ内から移動された
MOVE	対象自身が移動された
CREATE	対象ディレクトリ内で新規作成された
DELETE	対象ディレクトリ内で削除された
DELTELE_SELF	対象自身が削除された
UNMOUNT	対象を含むファイルシステムがアンマウントされた

inotify-tools

inotify-toolsはinotifyを使ったコマンドラインツールで、以下の２つから構成されます。

inotifywait
- ファイルシステムイベントを待ち、発生時に表示する
inotifywatch
- ファイルシステムイベントの統計を表示

インストール

inotify-toolsは以下のようにaptからインストールします。

$ sudo apt-get install inotify-tools

inotifywait

使い方

$ inotifywait [option] <file> [ ... ]

使用例

試しにファイルsample.txtの書き換えを監視してみます。
inotifywaitはバックグラウンドで動かします。

$ echo hoge > sample.txt
$ inotifywait sample.txt &
[1] 7071
$ echo huga > sample.txt
sample.txt MODIFY
[1]+  Done                    inotifywait sample.txt

ファイル内容変更のMODIFYが通知されました。
いや、MODIFYだけっておかしくないか？

notifywaitは-mオプションをつけないと一度しかイベント通知しません。
-mオプションをつけて再度確認します。

$ inotifywait -m sample.txt &
[1] 7105
$ echo huga > sample.txt
sample.txt OPEN
sample.txt MODIFY
sample.txt CLOSE_WRITE,CLOSE

めでたくOPEN,MODIFY,CLOSE_WRITE,CLOSEが通知されました。

その他色々とファイル操作して、どんな通知されるか見てみましょう。

$ mkdir hoge
$ inotifywait -m hoge &
$ cd hoge/
$ touch sample.txt
hoge/ CREATE sample.txt
hoge/ OPEN sample.txt
hoge/ ATTRIB sample.txt
hoge/ CLOSE_WRITE,CLOSE sample.txt
$ echo hoge >sample.txt
hoge/ MODIFY sample.txt
hoge/ OPEN sample.txt
hoge/ MODIFY sample.txt
hoge/ CLOSE_WRITE,CLOSE sample.txt
$ cat sample.txt
hoge/ OPEN sample.txt
hoge/ ACCESS sample.txt
hoge
hoge/ CLOSE_NOWRITE,CLOSE sample.txt 
$ chmod 666 sample.txt
hoge/ ATTRIB sample.txt
$ mv sample.txt test.txt
hoge/ MOVED_FROM sample.txt
hoge/ MOVED_TO test.txt
$ rm test.txt
hoge/ DELETE test.txt
$ cd ../
$ mv hoge fuga
hoge/ MOVE_SELF
$ rmdir fuga
hoge/ DELETE_SELF

UMOUNT以外は網羅できたかと思います。

出力フォーマット

--formatオプションをつけることで、出力結果のフォーマットが設定できます。
また、その時%Tで日時を付与したときは--timefmtでstrftimeと同様の日時フォーマットも設定できます。

$ mkdir hoge
$ inotifywait -m --format '%T %w%f (%e)' --timefmt '%F %T' hoge &
$ touch hoge/sameple.txt
2014-05-21 15:58:33 hoge/sameple.txt (OPEN)
2014-05-21 15:58:33 hoge/sameple.txt (ATTRIB)
2014-05-21 15:58:33 hoge/sameple.txt (CLOSE_WRITE,CLOSE)

その他オプション

-h:ヘルプの表示
-r:対象がディレクトリ時に対象を再帰的に掘っていく
-c:通知結果をcsvで表示
-e <event>:eventで指定したイベントのみを通知するようにフィルタリングする
-t <seconds>:-mオプションを付けない場合にseconds秒後に監視を終了する
-d:デーモン化して動作する。結果は-oオプション指定ファイルか、-sオプションでsyslogに書き込む

inotifywatch

使い方

$ inotifywatch [option] <file> [ ... ]

使用例

ctrl+cでinotifywatchを停止するまで発生したファイルシステムイベントの統計情報が表示されます。

$ inotifywatch sample.txt &
[1] 7434
$ Establishing watches...
Finished establishing watches, now collecting statistics.
touch sample.txt
$ fg
inotifywatch sample.txt
^Ctotal  attrib  close_write  open  filename
3      1       1            1     sample.txt

参考URL

Man page of INOTIFY(http://linuxjm.sourceforge.jp/html/LDP_man-pages/man7/inotify.7.html)
inotify で Linux ファイルシステムのイベントを監視する(http://www.ibm.com/developerworks/jp/linux/library/l-inotify/)
inotify-tools(https://github.com/rvoicilas/inotify-tools/wiki)