inotifywatchが追加されたファイルの変更を検出しないのはなぜですか？

を使用して、/tmpフォルダの変更を監視しようとしていますinotifywatch：

sudo inotifywatch -v -r /tmp

いくつかのファイルを作成した後（touch /tmp/test-1 /tmp/test-2）、終了しますinotifywatch（次の統計を表示しますCtrl-C

Establishing watches...
Setting up watch(es) on /tmp
OK, /tmp is now being watched.
Total of 39 watches.
Finished establishing watches, now collecting statistics.
total  attrib  close_write  open  create  filename
8      2       2            2     2       /tmp/

出力は統計のみを出力しますが、期待したファイルは出力しません（hereまたはhere）。私は（を経由して、異なるタイプのアクセスしようとしたcat、mktempなど）が、それは同じことです。

私は何か見落としてますか？私がVPSを使用していて、何かが制限されているからです。

OS：VPS上のDebian 7.3（inotify-tools）

これはinotifywatch、使用している方法と、ツール自体の動作方法によるものです。を実行するとinotifywatch -r /tmp、視聴を開始/tmpし、既にその中にあるすべてのファイルを見ることができます。内部/tmpにファイルを作成すると、ディレクトリメタデータが更新され、新しいファイルのiノード番号が含まれます。つまり、変更は/tmpでなくで行われ/tmp/test-1ます。また、以降の/tmp/test-1時にはなかったinotifywatch始め、何もありませんinotify、それの上に置かれ、時計が。これは、ウォッチが配置された後に作成されたファイルで発生するイベントが検出されないことを意味します。あなたはそれを自分で見ればよりよく理解するかもしれません：

$ inotifywatch -rv /tmp &
Total of n watches.
$ cat /sys/kernel/debug/tracing/trace | grep inotifywatch | wc -l
n

トレースメカニズムinotify_add_watch(2)を有効にした場合、最後のコマンドはによって設定されたウォッチの数を示しますinotifywatch。この番号は、inotifywatchそれ自体で指定された番号と同じでなければなりません。次に、内部にファイルを作成し、/tmp再度確認します。

$ inotifywatch -rv /tmp &
Total of n watches.
$ touch /tmp/test1.txt
$ cat /sys/kernel/debug/tracing/trace | grep inotifywatch | wc -l
n

数は増えません。つまり、新しいファイルは監視されません。代わりにディレクトリを作成する場合、動作が異なることに注意してください。

$ inotifywatch -rv /tmp &
Total of n watches.
$ mkdir /tmp/test1
$ cat /sys/kernel/debug/tracing/trace | grep inotifywatch | wc -l
n + 1

これは、-rスイッチの動作方法によるものです。

-r、--recursive：[...]監視対象ディレクトリ内に新しいディレクトリが作成された場合、それらは自動的に監視されます。

^{編集：私はあなたの二つの例の間で混乱少しを得たが、最初のケースでユーザー・コールので、時計が正しく配置されているinotifywatch上~/*（拡張され、ここでdon_crisstiさんのコメントを参照してください）。~/.*が含まれているため、ホームディレクトリも監視されます~/.。理論的に~/..は、-rスイッチと組み合わせてシステム全体を監視する必要があるを含む必要があります。}

ただし、監視ディレクトリで作成イベントをトリガーするファイルの名前を取得することはできますが、この情報は取得されません（ディレクトリ名よりも少し深い場所に保存されます）。と呼ばれる別のツールを提供します。これは、とほぼ同様に動作し、より多くの出力オプションを提供します（ここで探しているものを含む）。inotifywatchinotify-toolsinotifywaitinotify-watch%f

inotifywait -m --format "%e %f" /tmp

manページから：

--format <fmt>printfに似た構文を使用して、ユーザー指定の形式で出力します。[...]次の変換がサポートされています。

%f：ディレクトリ内でイベントが発生すると、イベントを発生させたファイルの名前に置き換えられます。

%e：発生したイベントにコンマ区切りで置き換えられます。

また、-mオプション（モニター）はinotifywait、最初のイベントの後も実行を続けます。これにより、に非常によく似た動作が再現されinotifywatchます。