inotify如何检测文件删除

inotify 是 Linux 系统中的一种文件系统事件监控机制，它可以实时监测文件或目录的变化，包括创建、修改、删除等操作。要使用 inotify 检测文件删除事件，你可以使用 inotifywait 命令或者编写一个使用 inotify API 的程序。

使用 inotifywait 命令

inotifywait 是 inotify-tools 包中的一个命令行工具，它可以方便地监控文件系统事件。要检测文件删除事件，可以使用以下命令：

inotifywait -m /path/to/directory -e delete

这里，-m 选项表示监控模式，/path/to/directory 是要监控的目录路径，-e delete 表示只关注删除事件。

使用 inotify API 编写程序

如果你想编写一个使用 inotify API 的程序，可以使用 C 语言或者其他支持 inotify 的编程语言。以下是一个简单的 C 语言示例：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/inotify.h>
#include <unistd.h>

#define EVENT_SIZE  ( sizeof (struct inotify_event) )
#define BUF_LEN     ( 1024 * ( EVENT_SIZE + 16 ) )

int main(int argc, char **argv)
{
    int length, i = 0;
    int fd;
    int wd;
    char buffer[BUF_LEN];

    // 检查命令行参数
    if (argc != 2) {
        printf("Usage: %s <directory>\n", argv[0]);
        exit(EXIT_FAILURE);
    }

    // 创建 inotify 实例
    fd = inotify_init();
    if (fd < 0) {
        perror("inotify_init");
        exit(EXIT_FAILURE);
    }

    // 添加要监控的目录
    wd = inotify_add_watch(fd, argv[1], IN_DELETE);
    if (wd < 0) {
        perror("inotify_add_watch");
        exit(EXIT_FAILURE);
    }

    // 循环等待事件
    while (1) {
        length = read(fd, buffer, BUF_LEN);
        if (length < 0) {
            perror("read");
            exit(EXIT_FAILURE);
        }

        while (i < length) {
            struct inotify_event *event = (struct inotify_event *) &buffer[i];
            if (event->len) {
                if (event->mask & IN_DELETE) {
                    printf("File deleted: %s\n", event->name);
                }
            }
            i += EVENT_SIZE + event->len;
        }
        i = 0;
    }

    // 移除监控并关闭文件描述符
    inotify_rm_watch(fd, wd);
    close(fd);

    exit(EXIT_SUCCESS);
}

编译并运行这个程序，它将监控指定目录中的文件删除事件，并在检测到删除事件时输出被删除文件的名称。

注意：在使用 inotify 时，可能需要调整系统的文件描述符限制。可以通过 ulimit -n 命令查看当前限制，如有需要，请使用 ulimit -n <new_limit> 命令进行调整。