centos inotify如何检测文件删除

在CentOS系统中，inotify是一个用于监控文件系统事件的Linux内核子系统。要使用inotify检测文件删除事件，你可以使用inotifywait命令行工具或者编写自己的程序来调用inotify API。

使用inotifywait命令行工具

1. 安装inotify-tools： 如果你还没有安装inotify-tools，可以使用以下命令进行安装：

   sudo yum install inotify-tools
   

2. 监控文件删除事件： 使用inotifywait命令监控一个目录，并检测文件删除事件：

   inotifywait -m /path/to/directory -e delete
   

   这里的-m选项表示监控模式，/path/to/directory是要监控的目录路径，-e delete表示检测删除事件。

   你可以将输出重定向到一个日志文件中，以便后续查看：

   inotifywait -m /path/to/directory -e delete >> /var/log/inotify.log 2>&1
   

编写自己的程序

如果你需要更复杂的逻辑或者想要更好地控制监控过程，可以编写自己的程序来使用inotify API。以下是一个简单的C语言示例：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/inotify.h>
#include <unistd.h>

#define EVENT_SIZE  ( sizeof (struct inotify_event) )
#define BUF_LEN     ( 1024 * ( EVENT_SIZE + 16 ) )

int main(int argc, char **argv) {
    int length, i = 0;
    int fd;
    int wd;
    char buffer[BUF_LEN];

    // 监控的目录路径
    const char *dir_path = "/path/to/directory";

    // 创建inotify实例
    fd = inotify_init();
    if (fd < 0) {
        perror("inotify_init");
        return 1;
    }

    // 添加监控目录
    wd = inotify_add_watch(fd, dir_path, IN_DELETE);
    if (wd < 0) {
        perror("inotify_add_watch");
        close(fd);
        return 1;
    }

    printf("Monitoring directory: %s\n", dir_path);

    while (1) {
        length = read(fd, buffer, BUF_LEN);
        if (length < 0) {
            perror("read");
            break;
        }

        while (i < length) {
            struct inotify_event *event = (struct inotify_event *) &buffer[i];
            if (event->len) {
                if (event->mask & IN_DELETE) {
                    printf("File deleted: %s\n", event->name);
                }
            }
            i += EVENT_SIZE + event->len;
        }
        i = 0;
    }

    // 移除监控并关闭inotify实例
    inotify_rm_watch(fd, wd);
    close(fd);

    return 0;
}

编译并运行这个程序：

gcc -o inotify_example inotify_example.c
./inotify_example

这个程序会持续监控指定的目录，并在检测到文件删除事件时打印出被删除的文件名。

通过这两种方法，你可以在CentOS系统中使用inotify来检测文件删除事件。