Linux inotify如何实现文件监控

Linux中的inotify（Input/Output Events Notification）是一种内核子系统，用于监控文件系统事件

以下是使用inotify实现文件监控的基本步骤：

1. 引入头文件： 在C语言程序中，需要引入<sys/inotify.h>头文件以使用inotify相关的函数和结构。

2. 创建inotify实例： 使用inotify_init()函数创建一个inotify实例。这个函数返回一个文件描述符，用于后续的inotify操作。

int fd = inotify_init();
if (fd < 0) {
    perror("inotify_init");
    return -1;
}

3. 添加监控： 使用inotify_add_watch()函数为一个文件或目录添加监控。这个函数接受三个参数：inotify实例的文件描述符、要监控的文件或目录的路径以及一个事件掩码。

int wd = inotify_add_watch(fd, "/path/to/file_or_directory", IN_MODIFY | IN_CREATE | IN_DELETE);
if (wd < 0) {
    perror("inotify_add_watch");
    return -1;
}

事件掩码是一组标志，用于指定要监控的事件类型。常用的事件类型有：

• IN_ACCESS：文件被访问
• IN_MODIFY：文件被修改
• IN_ATTRIB：文件属性被修改（如权限、所有者等）
• IN_CLOSE_WRITE：文件被关闭且之前被写入
• IN_CLOSE_NOWRITE：文件被关闭且之前未被写入
• IN_OPEN：文件被打开
• IN_MOVED_FROM：文件从一个目录移动到另一个目录
• IN_MOVED_TO：文件被移动到一个目录
• IN_CREATE：文件或目录被创建
• IN_DELETE：文件或目录被删除
• IN_DELETE_SELF：监控的文件或目录被删除
• IN_MOVE_SELF：监控的文件或目录被移动

4. 读取事件： 使用read()函数从inotify实例的文件描述符中读取事件。每次调用read()函数都会返回一个或多个inotify_event结构体，包含事件的详细信息。

char buffer[4096];
ssize_t length = read(fd, buffer, sizeof(buffer));
if (length < 0) {
    perror("read");
    return -1;
}

5. 解析事件： 遍历inotify_event结构体数组，解析每个事件的信息，如事件类型、文件名等。

struct inotify_event *event;
for (char *ptr = buffer; ptr < buffer + length; ) {
    event = (struct inotify_event *)ptr;
    if (event->len) {
        printf("Event type: %d\n", event->mask);
        printf("File name: %s\n", event->name);
    }
    ptr += sizeof(struct inotify_event) + event->len;
}

6. 移除监控并关闭inotify实例： 在程序结束时，使用inotify_rm_watch()函数移除监控，并使用close()函数关闭inotify实例。

inotify_rm_watch(fd, wd);
close(fd);

通过以上步骤，你可以使用inotify实现文件监控。需要注意的是，inotify API可能会受到系统资源限制，因此在实际应用中可能需要处理资源不足的情况。