linux 文件监控，Linux杀毒软件

大家好，linux 文件监控相信很多的网友都不是很明白，包括Linux杀毒软件也是一样，不过没有关系，接下来就来为大家分享关于linux 文件监控和Linux杀毒软件的一些知识点，大家可以关注收藏，免得下次来找不到哦，下面我们开始吧！

怎么监控局域网内共享文件访问情况

监控局域网内共享文件访问情况，可以通过多种方式来实现，包括但不限于网络监控工具、文件服务器日志分析以及专门的文件访问监控软件。

一种常见的方法是使用网络监控工具，这类工具能够捕获并分析网络流量，从而发现哪些用户在访问共享文件。例如，可以使用像Wireshark这样的开源网络协议分析器，它能够捕获并显示网络上的数据包，通过分析这些数据包，可以了解到哪些IP地址在访问共享文件服务器，以及他们访问了哪些文件。

另一种方法是分析文件服务器的日志。大多数文件服务器软件，如Windows的文件服务器和Linux的Samba，都会记录用户的访问日志。这些日志包含了用户访问文件的时间、访问的文件路径以及用户的身份等信息。通过定期查看和分析这些日志，可以了解到共享文件的访问情况。

此外，还可以考虑使用专门的文件访问监控软件。这类软件通常具有更强大的功能，可以实时监控文件的访问情况，并提供详细的访问报告。例如，一些商业软件可以提供文件访问的实时监控、访问权限管理以及访问记录查询等功能。

需要注意的是，监控共享文件访问情况需要遵守相关的法律法规和隐私政策。在实施监控时，应确保合法合规，并尊重用户的隐私权。同时，监控结果应妥善保管，避免泄露或被滥用。

综上所述，监控局域网内共享文件访问情况可以通过网络监控工具、文件服务器日志分析以及专门的文件访问监控软件等多种方式来实现。在实施监控时，应确保合法合规，并尊重用户的隐私权。

Linux gcc或者g++编程 下如何监视文件夹中文件的改变

从编程实现上来说，linux下做这个事情，要比windows上做简单，windows上有相关API提供接口，比如VC下的ReadDirectoryChanges函数，但其实它的功能并不是很完善，我之前曾经做过一个windows下类似的工具，如果要做到很完善的功能，要涉及到windows底层驱动。而linux下做这个事情就简单多了，从内核2.6.13开始，inotify编程接口就已经被加入到系统内核中，用来监控文件系统事件，它能监控到的事件包含文件/文件夹的新建，删除，修改，属性被修改，打开等等，功能比windows API提供的要丰富得多。在linux下输入man inotify即可查看该接口的编程手册，要实现对某个文件夹的监控，只需要使用该接口提供的inotify_init， inotify_add_watch, inotify_rm_watch三个函数即可。具体可以百度inotify，很容易就能找到相关示例代码。

附Linux下inotify编程接口部分截图：

点击图片可以看大图。

linux下如何监听进程

一、supervise

Supervise是daemontools的一个工具，可以用来监控管理unix下的应用程序运行情况，在应用程序出现异常时，supervise可以重新启动指定程序。

使用：

mkdir test

cd test

vim run写入希望执行的操作

supervise test(注意这里是的参数是run文件上层的文件夹，改变run的为可执行 chmod+x run)

二、monit

monit是一个小型的开放源码工具来管理和监控Unix系统。Monit可以自动维护进程，及时避免进程异常退出等产生的问题。

系统： monit可以监控问题的发生，包括进程状态、系统cpu负载、内存占用情况等，例如当apache服务的cpu负载以及内存闸弄情况过高时候，它会重启apache服务。

进程： monit可以监控守护进程，包括系统进程。例如当某个进行down掉，它会自动恢复重启该进程。

文件系统：Monit可以监控本地文件、目录、文件系统的变化，包括时间戳、校验值、大小的变化。例如，可以监控文件sha1以及md5的值，来监控文件是否发生变化。

网络：monit可以监控网络连接，支持TCP、UDP、Unix domain sockets以及HTTP、SMTP等。

定时脚本：monit可以用来定时测试程序和脚本，获取程序输出结果，进而判断是否成功或其他情况。

安装：

sudo apt-get install monit

编辑配置：

sudo vim/etc/monit/monitrc

启动、停止、重启：

sudo/etc/init.d/monit start

sudo/etc/init.d/monit stop

sudo/etc/init.d/monit restart

设置页面监控状态：

set httpd port 2812 and

allow 0.0.0.0/0.0.0.0

allow localhost

增加监控：

需要注意的是，这里需要添加start和stop，缺一个都是不行的

1.根据程序名称来监控

check process test with MATCHING test.py

start program="/home/yxd/test.py"

stop program="xxxxx"

2.根据pid监控

check process apache with pidfile/var/run/httpd.pid

start program="/etc/init.d/rcWebServer.sh start https"

stop program="/etc/init.d/rcWebServer.sh stop https"

if changed pid then aler

参考：用monit监控系统关键进程

supervisord

Supervisor是一个C/S系统,它可以在类unix操作系统让用户来监视和控制后台服务进程的数量。它是由python编写的，常用于进程异常退出的重启保护。

安装：

pip install supervisor

查看配置文件：

echo_supervisord_conf

从该命令的结果中，可以看到各个模块的配置信息。

创建配置文件：

echo_supervisord_conf>/etc/supervisord.conf

配置应用：

[program:test]

command=python/root/test_supervisor.py

process_name=%(program_name)s

stdout_logfile=/root/test.log

stderr_logfile=/root/test.log

保存，启动：

/usr/bin/supervisord-c/etc/supervisord.conf