在 CentOS 系统中，监控回收站（Trash）的使用情况可以通过几种方法实现。CentOS 默认没有像桌面环境（如 GNOME 或 KDE）那样的图形化回收站功能，但我们可以使用命令行工具来监控文件系统的变化，从而间接监控回收站的使用情况。
以下是一些方法来监控 CentOS 回收站的使用情况：
使用 inotifywait 监控回收站目录：
inotifywait 是一个 Linux 命令行工具，它可以监控文件系统事件。你可以使用它来监控 /tmp 或用户主目录下的 .local/share/Trash/files 目录（这通常是用户回收站的默认位置）。
首先，你需要安装 inotify-tools 包：
sudo yum install inotify-tools
然后，你可以使用以下命令来监控回收站目录：
inotifywait -m /path/to/trash/directory -e create,delete,move |
while read path action file; do
echo "The file '$file' appeared in directory '$path' via '$action'"
# 在这里添加你的逻辑，比如发送通知或者记录日志
done
将 /path/to/trash/directory 替换为实际的回收站目录路径。
定期检查回收站大小： 你可以编写一个简单的脚本来定期检查回收站目录的大小，并将结果记录到日志文件中。
#!/bin/bash
TRASH_DIR="/path/to/trash/directory"
LOG_FILE="/var/log/trash_monitor.log"
while true; do
du -sh "$TRASH_DIR" >> "$LOG_FILE"
sleep 3600 # 每小时检查一次
done
将 /path/to/trash/directory 替换为实际的回收站目录路径，并将脚本保存为 /usr/local/bin/monitor_trash.sh。然后，你可以使用 cron 来定期运行这个脚本。
使用审计系统： CentOS 提供了一个审计系统（auditd），它可以用来监控文件系统的变化。你可以配置审计规则来监控回收站目录的变化。
首先，安装 audit 包：
sudo yum install audit
然后，启动并启用 auditd 服务：
sudo systemctl start auditd
sudo systemctl enable auditd
接下来，添加一个审计规则来监控回收站目录：
sudo auditctl -w /path/to/trash/directory -p wa -k trash_monitor
这将监控 /path/to/trash/directory 目录下的写入和属性更改操作，并使用 trash_monitor 作为关键字标记这些事件。
请注意，这些方法可能需要根据你的具体需求进行调整。如果你需要更详细的监控或警报，你可能需要结合使用这些方法，并编写更复杂的脚本来处理数据。
