FAM - Monitorar alteração de arquivos

Transcrição

1 1 of 5 23/6/ :38 FAM - Monitorar alteração de arquivos Autor: Paulo Roberto Junior - WoLF <paulorvojr at gmail.com> Data: 09/02/2010 Introdução Neste artigo, o foco não será estilo receita de bolo, onde instalamos um ambiente com servidores, programas, serviços e tudo mais. Portanto usarei uma linguagem mais solta, sem tantos detalhes. FAM é uma sigla, que denomina File Alteration Monitor, ou em tradução livre -> Monitor de Alteração de Arquivos. É desenvolvida pela SGI - Silicon Graphics. Ele observa arquivos e diretórios para você, alertando sob diversas formas para eventos tais como a remoção, alteração e execução. FAM tem muitas funções para uso: um gerenciador de arquivos poderia usá-lo para controlar o conteúdo do diretório; outro aplicativo poderia lançar um processo em lote, quando chega um arquivo de um host remoto, quando algum arquivo é alterado, e inúmeras possibilidades. Exemplo de algumas funções do FAM usando sua biblioteca no php. Funções de FAM: fam_cancel_monitor - Finalizando monitoramento fam_close - Fecha uma conexão FAM fam_monitor_collection - Monitora alterações de uma coleção de arquivos em um diretório fam_monitor_directory - Monitora alterações em diretórios fam_monitor_file - Monitora alterações em um arquivo fam_next_event - Pega o próximo evento FAM pendente fam_open - Abre uma conexão para o daemon FAM fam_pending - Verifica por eventos FAM pendentes fam_resume_monitor - Recomeça um monitoramento suspendido fam_suspend_monitor - Suspende monitoramento temporariamente O FAM é composto por duas partes: famd - O nosso daemon, que provê notificações, escuta e requisições. Ele recebe parâmetros do fam.conf, geralmente localizado em /etc/fam.conf libfam - Biblioteca de interface com o cliente. Conteúdo e parâmetros do arquivo de configuração (/etc/fam.conf): # untrusted_user = usuário sem autenticação, recebe valores de usuário unix, ou UID untrusted_user = nobody

2 2 of 5 23/6/ :38 #Faz com que o daemon (famd), ignore RPC s de clientes remotos, desabilitando ele tornará a aceitar local_only = true #Faz o daemon verificar o sistema de arquivos do host e do cliente. xtab_verification = true #Delay em segundos, para que se possa abrir uma nova requisição e conexão antes de fechar. #idle_timeout = 5 #nfs_polling_interval = 6 O que é necessário para ter o FAM? Primeiramente um sistema operacional baseado no Linux, UNIX, ou POSIX. Neste caso usarei um baseado em Linux. Lembre-se, o FAM é apenas o início, ele atende requisições de um cliente, que vou demonstrar como exemplo, mas até você mesmo pode criar um cliente, com interface gráfica ou não. Modo de instalar: Ubuntu e Debian s like: $ sudo apt-get update (atualiza a lista de repositórios) $ sudo apt-get install fam gamin (instala o fam, gamin e suas dependências) Para instalar usando os fontes, segue abaixo: Comandos? Primeiramente vamos fazer o download do pacote: # wget Após baixar, vamos descompactar, compilar e instalar. # tar xvfz fam-latest.tar.gz # cd./fam-latest #./configure #./make all && make install Agora vamos ao cliente. Um cliente de fácil uso e interessante é o "FILESCHANGED", que com pouco tempo e comandos, você faz o básico. Não vou demonstrar exemplos em C, C++, deixarei isso para frente ou se alguém mais se interessar, por . Cliente Sobre o fileschanged: É um projeto GNU/Linux, baseado em linha de comando, portanto NADA de interface gráfica. Sua função

3 3 of 5 23/6/ :38 é reportar toda vez que arquivos são alterados. Ele trabalha em conjunto com o FAM (SERVIDOR), pois ele é o cliente. Para efetuar o download, segue o link: /0.6.5/fileschanged tar.gz Comando? # wget /0.6.5/fileschanged tar.gz Abaixo segue um MAN do fileschanged: Usage: fileschanged [OPTION...] [FILE]... Monitors FILEs for alterations. Display the filenames of FILEs that were created, changed, deleted, started execution or finished executing. -s, --show=event[,...] Display created, changed, deleted, executing, or executed files (Default is "created,changed" -a, --show-all Display all file events and the associated action -f, --files-to-monitor (Default) Monitor the FILEs on the command line -l, --filelist=file Monitor the list of filenames inside FILE -L, --dereference Don't monitor symlinks, monitor what's pointed to -r, --recursive Monitor subdirectories of directories -t, --timeout=n Delay showing changed files for N seconds (Def=2) -p, --display-action Display action when showing altered files -x, --exec=prog Run PROG when file altered (PROG action filename) -?, --help Give this help list --usage Give a short usage message -V, --version Print program version LEMBRETE: Os arquivos devem existir antes do monitoramento. Ou seja, se um dia você criará uma função em seu programa, certifique-se que o programa irá gerar o log, arquivo, e logo depois (delay) ele possa ser monitorado. Abaixo um exemplo de como monitorar os arquivos de seu $HOME: $ fileschanged -r ~/ Ele irá monitorar tudo, de forma recursiva, ou seja, diretórios, sub, e por aí vai. O que ele retornará? Simples, ele fica na escuta (listen) e se algum arquivo foi alterado, ele OPA!!! Mostra caminho completo e nome do arquivo alterado., ficará algo assim: $ fileschanged -r ~/ /home/paulo-wolf/mailbox /home/paulo-wolf/mailbox2 /home/paulo-wolf/mailbox3 Outro exemplo? Que tal monitorar seu log... aperte ctrl + c para parar ok?!

4 4 of 5 23/6/ :38 $ fileschanged Monitorando toda vez que seu kernel é modificado: $ find /usr/src/linux/ -print grep "\.[ch]$" fileschanged -l- Com isso ele monitorará todos os.c e.h do /usr/src/linux. Agora com scripts: #!/bin/sh if [ "x$1" == "x" ] ; then echo "Usage: `basename $0` " exit 1 fi if [! -d $1 ]; then echo "ERROR: `basename $0`: $1 nao é um diretorio!" exit 2 fi./fileschanged -r $1 while read file; do tar -upvf /tmp/tmp.tar $file >/dev/null 2>/dev/null done exit 0 Outro script: #!/usr/local/bin/fileschanged -l #Monitorar log do apache, web server /etc/httpd/logs/access_log /etc/httpd/logs/error_log #Monitorar o XFREE /var/log/xfree86.0.log Algumas limitações segundo o desenvolvedor: Em modo recursivo, o programa apenas reporta os arquivos alterados e não novos diretórios. Novamente explicando, ele somente monitora o que já existe. Aconselho rodar o programa ou script em modo root. Conclusão Há um mundo de oportunidades para usar o FAM, alguns exemplos são:

5 5 of 5 23/6/ :38 Servidores Web PHP Monitoramento de clientes Auditoria em arquivos Espero que tenham gostado do artigo. Se alguém tiver alguma nova informação, podem postar, terei o prazer de ver, e até aprender! E galera, vamos ao VOL DAY 1, dia 6 de março. Eu estarei lá! Abraços a todos. Paulo Roberto Junior Voltar para o site