tail -n 10 -f filename 查看文件最後10行，動態刷新 -f (flow流動)
『貳』 linux上使用shelle腳本如何實時監控文件屬性時間更新後，執行另外shell腳本
想必你已抄經在chinaunix上找到答案了吧。
a=`stat -c %Y filename`;b=`date +%s`;if [ $[ $b - $a ] -gt 180 ];then command;else othercommand;fi就挺好的
但是你要注意在crontab中執行的時候需要加source一下環境變數，不然有些命令會找不到路徑。
如：
0-59 * * * * . /etc/profile;a=`stat -c %Y filename`;b=`date +%s`;if [ $[ $b - $a ] -gt 180 ];then command;else othercommand;fi
. /etc/profile可以換成你用戶目錄下的配置文件.
C shell的為 .cshrc 在用戶主目錄下
bashell的為 .bashrc 在用戶主目錄下
kshell的為.profile 在用戶主目錄下
『叄』 linux c 編程：創建一個線程，監視某個目錄，一旦目錄里出現新的文件，就將文件轉移到指定的目錄里去。
/*
頭文件
*/
#define SRCPATH "srcpath/"
#define DSTPATH "dstpath/"
int movefile()
{
DIR *dir;
struct dirent *dt;
FILE *fp1,*fp2;
char filename1[256],filename2[256];
char buf[1024];
int readsize,writesize;
if((dir = opendir(SRCPATH)) == NULL)
{
printf("opendir %s error\n",SRCPATH);
return -1;
}
memset(filename1,0,sizeof(filename1));
strcpy(filename1,SRCPATH);
memset(filename2,0,sizeof(filename2));
strcpy(filename2,DSTPATH);
while(1)
{
while((dt = readdir(dir)) != NULL)
{
if(strcmp(dt->d_name,".")==0||strcmp(dt->d_name,"..")==0)
{
continue;
}
//如果這個目錄里 還有目錄，可以在這加判斷
//這里假設初始為空目錄
strcat(filename1,dt->d_name);
strcat(filename2,dt->d_name);
//如果進程資源較少可以直接用linux系統命令
fp1 = fopen(filename1,"rb");
if(fp1==NULL)
{
printf("open %s failed /n",filename1);
return -1;
}
fp2 = fopen(filename2,"wb");
if(fp2==NULL)
{
printf("open %s failed /n",filename2);
fclose(fp1);
return -1;
}
while((readsize = fread(buf,sizeof(buf),1,fp1))>0)
{
//total += readsize;
memset(buf,0,sizeof(buf));
writesize = fwrite(buf,sizeof(buf),1,fp2);
if(writesize!==readsize)
{
printf("write error");
return -2;
fclose(fp1);
fclose(fp2);
}
}
fclose(fp1);
fclose(fp2);
rmdir(filename2);
}
}
}
int main(int argc,char **argv)
{
pthread_t id1;
int ret;
ret = pthread_create(&id1, NULL, (void*)movefile, NULL);
return ret;
}
自己調試下
『肆』 Linux之watch命令
watch可以幫你監測一個命令的運行結果，來監測你想虛毀要的一切命令的結果變化
常見命令展示
每隔一秒高亮顯示網路鏈接數的變化情況
說明： Ctrl+c 或Ctrl+z 可以退出正在執行的watch監控進程
watch可以同時運行多個命令，命令間正談用分號分隔。
以下命令監控磁碟舉譽碰的使用狀況，以及當前目錄下文件的變化狀況，包括文件的新增、刪除和文件修改日期的更新等。
『伍』 如何監視Linux系統資源的使用情況
虛擬終端 命令 free
命令
可以用網路搜索
你值得擁有:25 個 Linux 性能監控工具
裡面有一些其它的好工具。
命令、uptime、free
參看：:wenku../link?url=-_YXSztvNvIykFJ_C
Linux操作系統也會有鬧脾氣的時候。在某些情況下，其系統的資源使用率(包括CPU或者內存)，也會達到90%以上甚至更多。為此系統管理員在必要的時候，仍然需要監視系統資源的使
雖然說Linux操作系統要比Windows操作系統穩定的多。但是這個穩定是相對而言的。也就是說，Linux操作系統也會有鬧脾氣的時候。在某些情況下，其系統的資源使用率(包括CPU或者內存)，也會達到90%以上甚至更多。為此系統管理員在必要的時候，仍然需要監視系統資源的使用情況。筆者今天就給大家介紹一下，褲彎帶在Linux操作系統下如何監視這個系統資源，做到心中有數。
在Windows操作系統中，可以通過任務管理器來查詢各個進程所佔用的CPU與內存的比率。在Linux操作系統中沒有這種圖形化的管理。在命令行模式下，鍵入命令，即可以看到各個進程所佔用的系統資源。
ppp作為一個合格的系統管理員，出於系統性能優化或者其他方面的考慮，往往需要掌握系統中最消耗CPU或者內存資源的程序。為了達到這個目的，系統管理員就需要藉助系統提供的命令。這個命令可以幫助管理員監控系統資源的使用情況，包括內存、CPU、交換文件分區的使用率等等。就是這個命令的執行結果。系統管理員想要提升操作系統的性能，第一步就是需要讀懂上面這張表格。如果這種圖中的內容系統管理員無法看懂，那麼他就想提升系統的性能根本無法入手。
Top命令的運行結果大致可以分為兩個部分。上半部是使一些統計的信息，包括內存和交換分區的使用情況、CPU的運行情況、進程的總數等等。在這些統計信息中，系統管理員除了要關注這些重要資源的使用濾外，還需要注意進程運行的狀態。可見在Linux系統中進程的狀態主要有四種，分別為running、sleeping、sped和zombie。如果從系統維護與性能優化考慮，則系統管理員需要關注那些狀態為zombie的進程。若進程處於這個狀態，在Linux操作系統中叫做僵屍進程。什麼叫做僵屍進程呢?就是那些父進程還沒死、但鬧滑是子進程卻死了的進程。在Linux操作系統中，進程一般分為父進程和子進程。某個進程A可能會調用另外一個進程B。此時這個進程A就叫做父進程，而進程B就叫做子進程。由於一些意外的情況，子進程運行已經停止，但是父進程卻還不知道子進程早已停止運行，還在那邊傻傻的等待著子進程返回運行結果。由於子進程沒有返回結果，則父進程可能一直會在那邊等待。從而導致系統性能的下降。如果系統管理員發現有僵屍進程的話，首先要做的就是結束父進程(有時候還需要查看這個父進程打開的其他子進程運行情況)，以釋放其佔用的系統資源。其次如果這種情況發生的比較頻繁時，則系統管理員就需要分析到底是什麼原因導致這種情況發生的。找到原因後要採取積極的措施。通常情況下，如果子進程的狀態為僵屍時，父進程就不會自動結束，從而其佔用的系統資源就不會自動釋放，從而降低操作系統的性能。
二、Top命令的使用技巧。
1、 選擇合適的排序順序。
在Windows操作系統的任務管理器中，管理員可以根據需要選擇合適的排序順序，如按CPU排序或者按內存的使用率進行排序。而在命令的顯示結果中，默認情況下是按照CPU的使用率來進行排序的。如果現在系統管理員想按照內存使用率來排序，該如何處理呢?如果要想改變命令結果的排序順序，則可以按m鍵來按內存進行排序。注意這里的m是小寫，而不是大寫的。在Linux操作系統中大部分命令與參數大小胡蘆寫都是敏感的。這跟微軟操作系統中的DOS命令不同。Dos命令是不區分大小寫的。雖然這個排序沒有像微軟操作系統中的任務管理器那麼方便，只需要點點滑鼠就可以完成排序。但是只要熟悉相關的命令，在命令行中對其排序沒有大家想想的那麼困難。
2、 監視特定用戶使用的資源情況。
在Windows操作系統中，如果想要查看特定帳戶所打開的進程以及所耗用的系統資源，操作非常簡單。只需要打開系統任務管理器，然後按照用戶來進行排序。就可以知道某個用戶開啟了哪些進程以及所佔用的比例。而在命令中，沒有按帳戶進行排序的功能。即在上面這個顯示結果中，只可以按照內存使用率或者CPU負載來進行排序，而無法按照用戶來進行排序。在同一個結果中夾雜著系統特權用戶root與普通用戶所打開的進程。這對於系統管理員查找問題原因非常的不方便。有時候系統管理員往往需要只查看特定用戶的進程，如只需要查看oracle帳戶所打開的進程以及所佔用的系統資源。而忽略掉系統帳戶。因為特權帳戶其他用戶無權進行登陸操作，而其運行的往往是一些系統級別的進程，為此一般不會出現問題。而普通用戶可以運行一些應用程序。有時候他們糊里糊塗可能會打開一些非法程序，佔用大量的系統資源，從而降低系統性能。廢話少說，如何才能夠查看特定帳戶所啟動的進程呢?其實很簡單。現運行 命令，讓系統統計所有帳戶的進程。然後在需要查看特定帳戶的進程使，只需要按u鍵(注意小寫)，然後輸入用戶名即可。此時系統會自動把其他帳戶的進程過濾掉，方便系統管理員查看。按用戶過濾後，仍然可以按m鍵來對現實的結果進行過濾。如果在一開始就需要查看某個特定用戶的進程，那麼只需要直接在 命令後面加入-u可選項然後帶上具體的用戶名即可。但是，此時如果再想查看全部用戶的話，那麼只有先推出命令，然後再利用命令不帶任何選項，來查看所有用戶的進程。或者說，再在這個窗口中輸入字元u，然後直接按回車鍵，也可以顯示所用用戶的進程信息。
3、動態統計信息。
使用命令來統計進程的運行信息，跟微軟操作系統的任務管理器一樣，都是動態調整的。也就是說，系統會每隔一段時間去統計這個信息，然後動態的顯示在窗口中。不需要用戶手工去更新相關的信息。而且從上面的圖形中可以看出，命令統計的信息要比微軟任務管理器統計的信息要多的多。所以對系統管理員來說，具有更大的參考價值。筆者以前也很喜歡採用微軟操作系統的任務管理器。而了解了命令後，就對其鍾愛有加了。因為其不僅可以完成任務管理器中的所有功能。而且命令中有的信息在微軟任務管理器中卻無法顯示。而這些信息往往對我們維護系統、提升性能具有很大的參考價值。
4、刪除有異常的進程。
如果這個窗口中，發現某些進程有異常或者用戶執行了規定以外的應用程序，如佔用了太多的系統資源或者有僵屍進程的存在，則可以直接在這個窗口中講其刪除。操作的方法很簡單，只需要在這個窗口內輸入字元p，然後系統會提示系統管理員輸入要關閉進程的PID。管理員只需要鍵入這個值，然後按回車鍵就可以殺掉不需要的進程。不過在關閉進程的時候，有許可權的限制。系統特權帳戶root可以關閉所有用戶的進程。而普通帳戶則只能夠刪除自己打開的程序，而無法關閉其他用戶的進程。如現在系統管理員先以oracle用戶登錄，發現root帳戶下某個進程異常，想要關閉時，系統會提示無法關閉的錯誤信息。此時管理員必須先終止這個進程，然後利用su命令更改登陸的帳戶。然後再關閉這個異常的進程。系統管理員可以同時關閉多個進程。方法很簡單，就是同時輸入多個需要關閉的進程號。在各個進程號之間需要利用逗號隔開。
在系統維護中是一個很有用的命令。除了可以實現如上的功能外，還可以設置其動態更新的時間間隔等等。不過需要注意的是，在不同版本的 Linux系統中其功能稍有差異，而且其顯示的布局與內容也有所不同。為此當系統管理員維護其不怎麼熟悉的版本時，有時候需要查看系統的幫助說明。此時只需要在命令後面加上?號就可以獲得相關的幫助。這個聯機幫助文檔根命令一樣，都是系統管理員的好幫手。不過可惜的是，現在這些在線幫助文檔都是英文的。所以這對系統管理員的英文說明要求比較高。
但是這個穩定是相對而言的。也就是說，Linux操作系統也會有鬧脾氣的時候。在某些情況下，其系統的資源使用率(包括CPU或者內存)，也會達到90%以上甚至更多。為此系統管理員在必要的時候，仍然需要監視系統資源的使
雖然說Linux操作系統要比Windows操作系統穩定的多。但是這個穩定是相對而言的。也就是說，Linux操作系統也會有鬧脾氣的時候。在某些情況下，其系統的資源使用率(包括CPU或者內存)，也會達到90%以上甚至更多。為此系統管理員在必要的時候，仍然需要監視系統資源的使用情況。筆者今天就給大家介紹一下，在Linux操作系統下如何監視這個系統資源，做到心中有數。
在Windows操作系統中，可以通過任務管理器來查詢各個進程所佔用的CPU與內存的比率。在Linux操作系統中沒有這種圖形化的管理。在命令行模式下，鍵入命令，即可以看到各個進程所佔用的系統資源。
ppp作為一個合格的系統管理員，出於系統性能優化或者其他方面的考慮，往往需要掌握系統中最消耗CPU或者內存資源的程序。為了達到這個目的，系統管理員就需要藉助系統提供的命令。這個命令可以幫助管理員監控系統資源的使用情況，包括內存、CPU、交換文件分區的使用率等等。就是這個命令的執行結果。系統管理員想要提升操作系統的性能，第一步就是需要讀懂上面這張表格。如果這種圖中的內容系統管理員無法看懂，那麼他就想提升系統的性能根本無法入手。
Top命令的運行結果大致可以分為兩個部分。上半部是使一些統計的信息，包括內存和交換分區的使用情況、CPU的運行情況、進程的總數等等。在這些統計信息中，系統管理員除了要關注這些重要資源的使用濾外，還需要注意進程運行的狀態。可見在Linux系統中進程的狀態主要有四種，分別為running、sleeping、sped和zombie。如果從系統維護與性能優化考慮，則系統管理員需要關注那些狀態為zombie的進程。若進程處於這個狀態，在Linux操作系統中叫做僵屍進程。什麼叫做僵屍進程呢?就是那些父進程還沒死、但是子進程卻死了的進程。在Linux操作系統中，進程一般分為父進程和子進程。某個進程A可能會調用另外一個進程B。此時這個進程A就叫做父進程，而進程B就叫做子進程。由於一些意外的情況，子進程運行已經停止，但是父進程卻還不知道子進程早已停止運行，還在那邊傻傻的等待著子進程返回運行結果。由於子進程沒有返回結果，則父進程可能一直會在那邊等待。從而導致系統性能的下降。如果系統管理員發現有僵屍進程的話，首先要做的就是結束父進程(有時候還需要查看這個父進程打開的其他子進程運行情況)，以釋放其佔用的系統資源。其次如果這種情況發生的比較頻繁時，則系統管理員就需要分析到底是什麼原因導致這種情況發生的。找到原因後要採取積極的措施。通常情況下，如果子進程的狀態為僵屍時，父進程就不會自動結束，從而其佔用的系統資源就不會自動釋放，從而降低操作系統的性能。
二、Top命令的使用技巧。
1、 選擇合適的排序順序。
在Windows操作系統的任務管理器中，管理員可以根據需要選擇合適的排序順序，如按CPU排序或者按內存的使用率進行排序。而在命令的顯示結果中，默認情況下是按照CPU的使用率來進行排序的。如果現在系統管理員想按照內存使用率來排序，該如何處理呢?如果要想改變命令結果的排序順序，則可以按m鍵來按內存進行排序。注意這里的m是小寫，而不是大寫的。在Linux操作系統中大部分命令與參數大小寫都是敏感的。這跟微軟操作系統中的DOS命令不同。Dos命令是不區分大小寫的。雖然這個排序沒有像微軟操作系統中的任務管理器那麼方便，只需要點點滑鼠就可以完成排序。但是只要熟悉相關的命令，在命令行中對其排序沒有大家想想的那麼困難。
2、 監視特定用戶使用的資源情況。
在Windows操作系統中，如果想要查看特定帳戶所打開的進程以及所耗用的系統資源，操作非常簡單。只需要打開系統任務管理器，然後按照用戶來進行排序。就可以知道某個用戶開啟了哪些進程以及所佔用的比例。而在命令中，沒有按帳戶進行排序的功能。即在上面這個顯示結果中，只可以按照內存使用率或者CPU負載來進行排序，而無法按照用戶來進行排序。在同一個結果中夾雜著系統特權用戶root與普通用戶所打開的進程。這對於系統管理員查找問題原因非常的不方便。有時候系統管理員往往需要只查看特定用戶的進程，如只需要查看oracle帳戶所打開的進程以及所佔用的系統資源。而忽略掉系統帳戶。因為特權帳戶其他用戶無權進行登陸操作，而其運行的往往是一些系統級別的進程，為此一般不會出現問題。而普通用戶可以運行一些應用程序。有時候他們糊里糊塗可能會打開一些非法程序，佔用大量的系統資源，從而降低系統性能。廢話少說，如何才能夠查看特定帳戶所啟動的進程呢?其實很簡單。現運行 命令，讓系統統計所有帳戶的進程。然後在需要查看特定帳戶的進程使，只需要按u鍵(注意小寫)，然後輸入用戶名即可。此時系統會自動把其他帳戶的進程過濾掉，方便系統管理員查看。按用戶過濾後，仍然可以按m鍵來對現實的結果進行過濾。如果在一開始就需要查看某個特定用戶的進程，那麼只需要直接在 命令後面加入-u可選項然後帶上具體的用戶名即可。但是，此時如果再想查看全部用戶的話，那麼只有先推出命令，然後再利用命令不帶任何選項，來查看所有用戶的進程。或者說，再在這個窗口中輸入字元u，然後直接按回車鍵，也可以顯示所用用戶的進程信息。
3、動態統計信息。
使用命令來統計進程的運行信息，跟微軟操作系統的任務管理器一樣，都是動態調整的。也就是說，系統會每隔一段時間去統計這個信息，然後動態的顯示在窗口中。不需要用戶手工去更新相關的信息。而且從上面的圖形中可以看出，命令統計的信息要比微軟任務管理器統計的信息要多的多。所以對系統管理員來說，具有更大的參考價值。筆者以前也很喜歡採用微軟操作系統的任務管理器。而了解了命令後，就對其鍾愛有加了。因為其不僅可以完成任務管理器中的所有功能。而且命令中有的信息在微軟任務管理器中卻無法顯示。而這些信息往往對我們維護系統、提升性能具有很大的參考價值。
4、刪除有異常的進程。
如果這個窗口中，發現某些進程有異常或者用戶執行了規定以外的應用程序，如佔用了太多的系統資源或者有僵屍進程的存在，則可以直接在這個窗口中講其刪除。操作的方法很簡單，只需要在這個窗口內輸入字元p，然後系統會提示系統管理員輸入要關閉進程的PID。管理員只需要鍵入這個值，然後按回車鍵就可以殺掉不需要的進程。不過在關閉進程的時候，有許可權的限制。系統特權帳戶root可以關閉所有用戶的進程。而普通帳戶則只能夠刪除自己打開的程序，而無法關閉其他用戶的進程。如現在系統管理員先以oracle用戶登錄，發現root帳戶下某個進程異常，想要關閉時，系統會提示無法關閉的錯誤信息。此時管理員必須先終止這個進程，然後利用su命令更改登陸的帳戶。然後再關閉這個異常的進程。系統管理員可以同時關閉多個進程。方法很簡單，就是同時輸入多個需要關閉的進程號。在各個進程號之間需要利用逗號隔開。
在系統維護中是一個很有用的命令。除了可以實現如上的功能外，還可以設置其動態更新的時間間隔等等。不過需要注意的是，在不同版本的 Linux系統中其功能稍有差異，而且其顯示的布局與內容也有所不同。為此當系統管理員維護其不怎麼熟悉的版本時，有時候需要查看系統的幫助說明。此時只需要在命令後面加上?號就可以獲得相關的幫助。這個聯機幫助文檔根命令一樣，都是系統管理員的好幫手。不過可惜的是，現在這些在線幫助文檔都是英文的。所以這對系統管理員的英文說明要求比較高。
[root@iZ259r7h4pfZ ~]#
- 16:48:24 up 226 days, 8:34, 1 user, load average: 0.00, 0.00, 0.01
Tasks: 204 total, 1 running, 164 sleeping, 0 sped, 39 zombie
Cpu(s): 0.9%us, 0.9%sy, 0.0%ni, 98.1%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 1920740k total, 1123552k used, 797188k free, 24216k buffers
Swap: 0k total, 0k used, 0k free, 87436k cached
[root@iZ259r7h4pfZ ~]# free -m
total used free shared buffers cached
Mem: 1875 1097 778 0 23 85
-/+ buffers/cache: 988 887
Swap: 0 0 0
也可以用watch監控
[root@iZ259r7h4pfZ ~]# watch -n 1 "free -m"
Every 1.0s: free -m Tue Oct 31 16:48:44 2017
total used free shared buffers cached
Mem: 1875 1098 777 0 23 85
-/+ buffers/cache: 989 886
Swap: 0 0 0
這個需要配置吧
:blogs./yangxia-test/archive/2012/11/27/2790771.
LR只是模擬客戶端和伺服器進行交互，並不能直觀的收集伺服器是內部的信息，如果要監控伺服器性能情況，linux系統可以用nmon（或者用命令不過，只能監控內存之類的情況，寫一個shell腳本定時輸出日誌到本地就可以了），oracle可以用awr。
Linux查看系統資源佔用
在系統維護的過程中，隨時可能有需要查看 CPU和內存的使用率，並根據相應信息分析系統狀況的需求。本文介紹一下幾種常見的Linux系統資源查看命令。
1、總體內存佔用的查看
命令：free
圖1 free命令查看內存佔用
（1） free命令默認是以kb為單位顯示的，可以用free -m 用Mb單位來顯示。
（2） Mem行 ： total = used + free 其中buffers和cached雖然計算在used內， 但其實為可用內存。
（3） Mem下一行：used為真實已佔內存，free為真實可用內存。
（4）Swap：內存交換區的使用情況。
2、查看內存佔用前五的進程
命令：ps auxw | head -1;ps auxw|sort -rn -k4|head -5
圖 2.1查看內存佔用前5的進程
如圖2.1所示， 內存的單位是kb，VSZ是虛擬內存的佔用，RSS是真實的內存的佔用。
命令分解：
ps auxw顯示系統資源佔用情況；
head -1表示顯示第一列，即標題列；
sort -r 表示反向排序，-n表示按數字排序，-k4表示列的第4個字元。
3、查看CPU佔用前三的進程
命令：ps auxw|head -1;ps auxw|sort -rn -k3|head -3
圖3.1 查看cpu佔用前三的進程
該命令與圖2.1相仿，只是選擇的資源佔用情況的第3列（即cpu），用「-k3」表示。
4、查看系統整體的負載
命令：
圖4.1 顯示系統整體負載
（1）第一行： 系統時間 + 系統運行時間 + 幾個用戶 + 1/5/15分鍾系統平均負載
（2）第二行：進程總數(total) + 正在運行進程數(running) + 睡眠進程數(sleeping) + 停止的進程數(sped)+ 僵屍進程數(zombie)
（3）第三行：用戶空間CPU佔比(us) + 內核空間CPU佔比(sy)+ CPU空置率(id)
圖4.2 各個任務佔用資源情況
註解：
PID ：進程ID
USER ：用戶名
PR ：優先順序
NI ：負值表示高優先順序，正值表示低優先順序。
VIRT ：虛擬內存
RES ： 真實內存
SHR ：共享內存
S ：進程狀態 D=不可中斷的睡眠狀態； R=運行； S=睡眠 ；T=跟蹤/停止； Z=僵屍進程
參數：
-d 2 ：每隔2秒顯式所有進程的資源佔用情況
-c ：每隔5秒顯式進程的資源佔用情況，並顯示進程的命令行參數(默認只有進程名)
-p 12345 -p 6789：每隔5秒顯示pid是12345和pid是6789的兩個進程的資源佔用情況
-d 2 -c -p 123456 ：每隔2秒顯示pid是12345的進程的資源使用情況，並顯式該進程啟動的命令行參數
假設一個線程被調度運行，它將一直運行直到它的時間片用完、直到被搶先或直到它自己主動放棄 CPU 控制權。
當另一個線程被賦予 CPU 控制權時，必須保存前一個線程的上下文或工作環境，並載入當前線程的上下文。操作系統有一個很有效的上下文切換過程，所以每次切換並不耗費資源。
任何上下文切換的顯著增加，如當 cs 比磁碟 I/O 和網路包速率高的多，都應進行進一步調查。
『陸』 linux系統下確認誰刪除了文件怎麼查看
在Linux系統中，您或握可以世亂使用以下方法來確定誰刪除了文件：
查看系統日誌：Linux系統會記錄用戶對文件和目錄的搜團檔操作，您可以查看系統日誌以確定哪個用戶刪除了文件。使用以下命令查看系統日誌文件：
sudo tail -f /var/log/syslog
如果您知道刪除文件的時間段，請根據需要篩選日誌。您可以使用Ctrl + C退出日誌查看。
使用auditd：Auditd是一個系統審核守護進程，可以記錄Linux系統上的操作和事件。如果您已經在系統上啟用了Auditd，可以使用以下命令查找刪除文件的記錄：
sudo auditctl -w /path/to/file -p w -k delete_file
sudo ausearch -k delete_file -i
這將在Audit日誌中創建一個名為「delete_file」的鍵，並記錄刪除文件的操作。使用第二個命令搜索鍵「delete_file」以查找相關事件。
使用inotify：inotify是一個Linux內核的文件系統事件通知機制，可以用於監視文件和目錄的變化。您可以使用以下命令監視目錄並記錄所有刪除事件：
sudo inotifywait -m -r /path/to/directory -e delete > delete.log
這將記錄所有從指定目錄中刪除的文件和目錄的事件，並將它們寫入名為「delete.log」的日誌文件中。請注意，此方法只能記錄自您運行此命令以來發生的事件。
請注意，這些方法都需要在發生文件刪除之前啟用。如果您沒有啟用任何方法，則無法確定誰刪除了文件。
『柒』 linux 下c編程，監控文件中的inotif怎麼樣才能監控到共享方式的文件夾
inotify can not monitor nfs or samba
two way to do it :
1>File Alteration Monitor(known as FAM and sgi_fam, provides a subsystem developed by Silicon Graphics for Unix-likeoperating systems.)
server runs at nfs server ,while client runs at client pc;
2>server runs a program using inotif monitor file changs ,then send changs to remote client by socket. it is a question of adding some socket ipc to your client progarm.
『捌』 如何用c++監控windows和linux文件夾中文件的變化
有點麻煩，需要來修改，凡是涉自及Linux函數介面都需要改成Win相應的函數介面，如果這個函數介面在LINUX和WIN下都有，如圖形介面opengl庫，可以不作修改。一般在LINUX下開發的都會針對LINUX平台的，所以要在WIN下運行，修改的工程量還是很大的。
『玖』 linux下怎樣用c語言做實時監控目錄中文件數量變化的程序
有一個頭文件叫inotify.h ，這是linux 內核中的一個特性，可以用來監控目錄
『拾』 Linux C語言檢查文件內容是否包含關鍵字
#!/bin/bash
FILE="/etc/resolv.conf"#文件
OBS="nameserver8.8.8.8"#監視行
#如果不想那麼累、用用Bash也可以、
whiletrue
do
grep"$OBS"$FILE>>/dev/null
if[$?-ne0]
then
echo$OBS>>$FILE
fi
sleep15s
done