https://www.opennet.ru/openforum/vsluhforumID3/58319.html Утилита inotifywait из состава пакета inotify-tools позволяет организовать выполнение <br>определенного действия в shell скрипте, при изменении, создании, удалении, перемещении и выполнении <br>других операция с файлами.<br><br>Выполняем программу при появлении нового файла в директории<br><br> inotifywait -e create /home/ftp/incoming --format "%w%f" -q -m&#124; while read file; do<br> clamscan $file<br> done<br><br>Для отслеживания изменений вместо create можно использовать modify, удаления - delete, перемещения - move и т.п.<br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/2149.shtml<br> https://www.opennet.ru/openforum/vsluhforumID3/58319.html#7 Wed, 07 Aug 2013 12:57:12 GMT Почему параметр -d не работает? Или что я не так делаю?<br> https://www.opennet.ru/openforum/vsluhforumID3/58319.html#6 Tue, 01 Sep 2009 19:19:54 GMT Есть перловая утила -- iwatch. Мне в ней неудобен конфиг -- в xml файле. На мой взгляд, xml для такого перебор. Начал переписывать под свои нужды, для поддержки самбы.<br> https://www.opennet.ru/openforum/vsluhforumID3/58319.html#5 Mon, 31 Aug 2009 11:09:54 GMT А еще был SGI FAM.<br> https://www.opennet.ru/openforum/vsluhforumID3/58319.html#4 Sun, 30 Aug 2009 17:31:54 GMT ох, лисапедисты... есть же icron(inotify cron)<br> https://www.opennet.ru/openforum/vsluhforumID3/58319.html#3 Sat, 29 Aug 2009 15:10:18 GMT неа! :-&#124;<br><br>Тока так <br><br><br>x=0; inotifywait -e modify /tmp --format "%w%f" -q -m &#124; while read i; do if [ "$x" -eq 0 ]; then clamscan $i; ((x++)); fi; done;<br><br><br>Забавные результаты:<br><br># x=0; inotifywait -e modify /tmp --format "%w%f" -q -m &#124; while read i; do ((x++)); echo "COUNT = $x "; done; <br># dd if=/dev/urandom of=/tmp/test count=1 bs=1<br><br>выдаёт <br>COUNT = 1<br>COUNT = 2<br><br># dd if=/dev/urandom of=/tmp/test count=1 bs=100<br>COUNT = 1<br>COUNT = 2<br><br># dd if=/dev/urandom of=/tmp/test count=100 bs=1<br>COUNT = 1<br>COUNT = 2<br>...<br>...<br>COUNT = 100<br>COUNT = 101<br><br># dd if=/dev/urandom of=/tmp/test count=100 bs=1<br>COUNT = 1<br>COUNT = 2<br>...<br>...<br>COUNT = 33<br>COUNT = 34<br><br><br>Ну в общем ясно, dd использует write() count раз, а COUNT - это сколько inotifywait успеет поймать, и ждет пока тело while отработает.<br><br>Так что, лучше наверно использовать inotifywait -e close<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/58319.html#2 Sat, 29 Aug 2009 14:16:45 GMT меняется atime на файле при каждой проверке кламом ?<br> https://www.opennet.ru/openforum/vsluhforumID3/58319.html#1 Fri, 28 Aug 2009 16:24:41 GMT На одной консольке делаю<br># inotifywait -e modify /tmp --format "%w%f" -q -m &#124; while read file; do clamscan $file; done;<br><br>на другой <br># &gt; /tmp/test<br># dd if=/dev/urandom of=/tmp/test count=1024 bs=100<br><br>clamav проверяет этот файл бесконечно. <br><br>Далее: <br><br># dd if=/dev/urandom of=/tmp/test1 count=1024 bs=100<br># dd if=/dev/urandom of=/tmp/test2 count=1024 bs=100<br># dd if=/dev/urandom of=/tmp/test3 count=1024 bs=100<br><br>Ни один из выше описаных не проверится, так как безконечный цикл на самом первом.<br><br><br>inotifywait -e create - нормально.<br><br>