<b>利用inotify-tools监控网站文件变更情形</b>[服务器安全]

　　有些时刻,老是很惊骇自己的网站文件有没有被人改正过,惊骇被人放了新的恶意文件进来.于是,常常翻动各个文件夹去看最后改正时间什么的,费时又吃力,并且最后改正时间也不一定是精确的.

　　在Linux下面,有一个软件可以帮我们做到24小时不中止的监控文件窜改,就是inotify-tools.只如果内核版本在2.6.13以上的系统都可以用,比方CentOS 5 .

　　安装步骤:

　　1,下载

　　wget --no-check-certificate http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz

　　2,编译

　　tar zxf inotify-tools-3.14.tar.gz

　　cd inotify-tools-3.14

　　./configure

　　make

　　make install

　　3,一些小处理

　　假如是32位系统

　　ln -s /usr/local/lib/libinotifytools.so.0 /usr/lib/libinotifytools.so.0

　　假如是64位系统

　　ln -s /usr/local/lib/libinotifytools.so.0 /usr/lib64/libinotifytools.so.0

　　无论32大概64位系统都履行

　　echo 104857600 > /proc/sys/fs/inotify/max_user_watches

　　echo 'echo 104857600 > /proc/sys/fs/inotify/max_user_watches' >> /etc/rc.local

　　利用办法:

　　inotifywait -m -r -d -o/var/log/change.log --timefmt '%F %T' --format '%T %w%f %e' -e close_write -e create /home/www

　　此中/var/log/change.log是日记途径,/home/www是监控的网站途径