Инструмент мониторинга fswatch в Linux

Мониторинг изменений файлов и каталогов крайне важен для устранения неполадок, аудита системы, обнаружения несанкционированного доступа и так далее. Для отслеживания каких-либо правок в системе Linux была есть утилита fswatch.

В этой статье мы покажем Вам установку инструмента fswatch и примеры его использования.

Содержание:

1. Что такое fswatch в Linux
   1. Установка с помощью менеджера пакетов
   2. Установка с помощью GitHub репозитория
2. Использование fswatch в Linux
3. Выводы

Что такое fswatch в Linux

Утилита fswatch — это инструмент командной строки в Linux, который позволяет отслеживать изменения в файлах и каталогах в режиме реального времени. Он использует механизм событий файловой системы для мониторинга таких действий с файлами / директориями как:

• создание;
• удаление;
• модификация и изменение.

Общий синтаксис команд утилиты fswatch имеет следующий вид:

fswatch [option] [path]

Где:

• [option] — опции, которые изменяют настройки мониторинга;
• [path] — путь к файлу / каталогу, модификации в котором пользователь хочет отслеживать.

Есть два способа установить инструмент мониторинга: с помощью менеджера пакетов или официального GitHub-репозитория.

Установка с помощью менеджера пакетов

Начнем с первого способа. Чтобы установить утилиту в своем дистрибутиве Linux, выполните следующие команды.

Для Debian / Ubuntu:

sudo apt install fswatch

Читайте также: Команда vtop для мониторинга процессов и памяти Linux.

Для Fedora / RHEL / CentOS:

sudo dnf install epel-release
sudo dnf install fswatch

Установка с помощью GitHub репозитория

Если Вы хотите использовать для установки fswatch репозиторий Github, для начала установите инструменты разработки.

Для Debian / Ubuntu:

sudo apt install build-essential

Для Fedora / RHEL / CentOS:

sudo dnf groupinstall "Development Tools"

Затем скачайте последнюю версию архива fswatch с помощью команды wget и установите его, как показано ниже:

wget https://github.com/emcrisostomo/fswatch/releases/download/1.17.1/fswatch-1.17.1.tar.gz
tar -xvzf fswatch-1.17.1.tar.gz
cd fswatch-1.17.1
./configure
make
sudo make install

В дистрибутивах Debian / Ubuntu Вы можете получить такую ошибку при выполнении команды:

fswatch: error while loading shared libraries: libfswatch.so.6: cannot open shared object file: No such file or directory

Чтобы ее исправить, введите следующую команду:

sudo ldconfig

Использование fswatch в Linux

Инструмент fswatch имеет два варианта мониторинга системы. Чтобы узнать какие именно, напишите с командой опцию -M или --list-monitors:

fswatch -M
fswatch --list-monitors

По умолчанию используется способ мониторинга inotify_monitor. Так как он является основным в дистрибутивах Linux, начиная с ядра 2.6.13. А poll_monitor был добавлен в качестве резервного в случаях, когда главный способ мониторинга не может быть использован.

Чтобы fswatch работал в режиме реального времени, нужно установить время, через которое он будет сообщать о произошедших изменениях. Для этого используется параметр -l или -latency. По умолчанию время обновления составляет 1 секунду, однако, Вы можете задать другое значение. Например:

fswatch -l 4 .

В этом случае мы установили время обновления в 4 секунды. И смогли отследить, какие изменения произошли в текущей папке.

Чтобы посмотреть вносит ли кто-то правки в файл, введите путь к нему в качестве аргумента команды fswatch:

fswatch -l 5 1.txt

Читайте также: whowatch — мониторинг пользователей и процессов Linux в режиме реального времени.

Вы можете вести историю событий в файле / каталоге, установив временную отметку. Это возможно благодаря опции -t или --timestamp. К примеру:

fswatch --timestamp 1.txt

Часто для написания скриптов или программной обработки вывода нужно отображать номера событий вместо их названий. Чтобы показать на экране терминала числовое значение события, используйте опцию -n или --numeric:

fswatch --numeric ~ 1.txt

Для получения дополнительной информации об fswatch посетите его официальный репозиторий или man-страницу:

man fswatch

Выводы

Утилита fswatch — это универсальный инструмент для мониторинга изменений и модификаций файлов / каталогов в Linux. Благодаря гибким настройкам и простому синтаксису, утилита предлагает удобное решение для разработчиков, системных администраторов и пользователей, которым необходимо быть в курсе изменений, происходящих в их файловых системах.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).