fswatch是一个跨平台的文件更改监视器，当指定文件或目录的内容被更改或修改时，它会收到通知警报。

fswatch在不同的操作系统上执行多种类型的监视器，例如：

• 基于 Apple OS X 的文件系统事件 API 构建的监视器。
• 基于kqueue的监视器（FreeBSD 4.1 中存在的通知接口）也支持许多 *BSD 系统（包括 OS X）。
• 基于 Solaris 内核的文件事件通知 API 及其衍生产品的监视器。
• 基于 inotify 的监视器，inotify 是一个内核子系统，可显示应用程序的文件系统修改。
• 基于 ReadDirectoryChangesW 的监视器，这是一种记录目录更改的 Windows API。
• 定期检查文件系统状态的监视器，将文件修改时间保存在内存中并手动确定文件系统更改（可以在任何可以使用 stat 的地方工作）。

fswatch的特点

• 支持多种特定于操作系统的 API
• 允许递归目录监控
• 使用包含和排除正则表达式执行路径过滤
• 支持自定义记录格式
• 此外，它还支持周期性空闲事件

在Linux系统中安装fswatch

要在Linux上安装fswatch，请使用以下适合你特定Linux发行版命令。

sudo apt install fswatch [在Debian、Ubuntu和Mint上]
sudo yum install fswatch [在RHEL/CentOS/Fedora和Rocky/AlmaLinux上]
sudoemerge -a sys-apps/fswatch [在Gentoo Linux上]
sudo apk add fswatch [在Alpine Linux上]
sudo pacman -S fswatch [在Arch Linux上]
sudo zypper install fswatch [在OpenSUSE上]    
sudo pkg install fswatch [在 FreeBSD 上]

如果fswatch无法从默认系统存储库安装，可以从源构建，如以下安装说明所示。

首先，​ 使用以下git 命令克隆最新的fswatch git 存储库并安装它，命令如下：

git clone https://github.com/emcrisostomo/fswatch.git
cd fswatch
./autogen.sh
./configure
make
sudo make install

如果没有，请在各自的 Linux 发行版上使用以下命令安装它。

sudo dnf group install 'Development Tools' [在RHEL/CentOS/Fedora和Rocky/AlmaLinux上]
sudo apt-get install build-essential [在Debian、Ubuntu和Mint上]

在Debian/Ubuntu发行版上，执行fswatch命令时可能会出现以下错误。

fswatch: error while loading shared libraries: libfswatch.so.13: cannot open shared object file: No such file or directory

要修复此问题，需要执行以下命令，这将有助于刷新动态库的链接和缓存，然后才能开始使用 fswatch。

sudo ldconfig

使用fswatch监控Linux上的文件更改

运行fswatch的一般语法是：

fswatch [option] [path]

在Linux系统上，建议使用默认的inotify监视器，你可以使用-M或-list-monitors选项列出可用的监视器：

fswatch -M
fswatch --list-monitors

下面的命令你您能够观察当前目录 ( home/tecmint) 中的更改，事件每4秒传送到标准输出。

-l或-latency选项允许你以秒为单位设置延迟，默认值为1秒。

fswatch -l 4 .

下一个命令是每5秒监视/var/log/auth.log文件的更改：

fswatch -l 5 /var/log/auth.log

使用-t或--timestamp选项打印每个事件的时间戳，如果以UTC格式打印时间，使用-u或--utf-time选项。此外，你还可以使用-f或--format-timeformat选项格式化时间：

fswatch --timestamp /var/log/auth.log

接下来，-x或--event-flags告诉fswatch在事件路径旁边打印事件标志。你可以使用–event-field-seperator选项来使用特定分隔符打印事件。

fswatch --events-flags ~ /var/log/auth.log

要打印指示主目录和/var/log/auth.log文件中的更改的事件的数值，请使用-n或--numeric选项，如下所示：

fswatch --numeric ~ /var/log/auth.log 

最后，你可以查看fswatch手册页以获取详细的使用选项和信息：

man fswatch

有关更多信息和使用方法，请访问fswatch Github 存储库。

如果想查看整个Linux服务器活动情况，阅读 Linux服务器：16个监控系统进程的Top命令示例

在这篇文章中，我们介绍了一个简单的命令行实用程序，可以帮助 Linux 用户在指定文件或目录层次结构的内容被修改时收到通知。

希望安装一切顺利，如果您的情况并非如此，或者遇到什么问题，可以在下面留言。