Linux下使用inotify監控檔案動作

在日常應用中，常常會遇到以下場景，監控檔案夾A，若檔案夾中的B檔案發生變化，則執行C指令。Linux下可以通過inotify完成該功能。

自從Linux kernel 2.6.13起，inotify以作為核心的一部份，同時需要glibc 2.4以上版本。

1. 相關函數

inotify_init() - 建立一個inotify執行個體

inotify_add_watch(int fd, const char *pathname, uint32_t mask) - 加入檔案或目錄到inotify進行監測

inotify_rm_watch(int fd, int wd) - 移除一個watcher

2. 相關結構

struct inotify_event { int wd; uint32_t mask; uint32_t cookie; uint32_t len; char name[]; };

3. Mask

适用于 inotify_add_watch mask 與 read 傳回的inotify_event中mask

IN_ACCESS 檔案被通路

IN_ATTRIB 檔案屬性發生變化

IN_CLOSE_WRITE 以write方式打開檔案并關閉

IN_CLOSE_NOWRITE 以非write方式打開檔案并關閉

IN_CREATE 檔案或目錄被建立

IN_DELETE 檔案或目錄被删除（被監測的檔案夾A中B檔案被删除）

IN_DELETE_SELF 被監測的檔案或目錄被删除（被監測的檔案夾A被删除）

IN_MODIFY 檔案被修改

IN_MOVE_SELF 被監測的檔案或目錄移動

IN_MOVED_FROM 檔案移出被監測的目錄

IN_MOVED_TO 檔案移入被監測的目錄

IN_OPEN 檔案被打開

上述flag的集合

IN_ALL_EVENTS 以上所有flag的集合

IN_MOVE IN_MOVED_TO|IN_MOVED_FROM

IN_CLOSE IN_CLOSE_WRITE|IN_CLOSE_NOWRITE

不常用的flag

IN_DONT_FOLLOW 不follow符号連結 (since 2.6.15)

IN_EXCL_UNLINK 當檔案從監測目中unlink後，則不再報告該檔案的相關event，比如監控/tmp使用 (since 2.6.36)

IN_MASK_ADD 追打MASK到被監測的pathname

IN_ONESHOT 隻監測一次

IN_ONLYDIR 隻監測目錄

僅由read傳回

IN_IGNORED inotify_rm_watch，檔案被删除或者檔案系統被umount

IN_ISDIR 發生事件的是一個目錄

IN_Q_OVERFLOW Event隊列溢出

IN_UNMOUNT 檔案系統unmount

4. 例子

用途：監測指定檔案或目錄（或不指定則為目前目錄）的一切動作。

使用：inotify [檔案或目錄]

view plaincopy to clipboardprint?

#include

#include

#include

#include

#include

#include

#define ERROR(text) error(1, errno, "%s", text)

struct EventMask {

int flag;

const char *name;

};

int freadsome(void *dest, size_t remain, FILE *file)

{

char *offset = (char*)dest;

while (remain) {

int n = fread(offset, 1, remain, file);

if (n==0) {

return -1;

}

remain -= n;

offset += n;

}

return 0;

}

int main(int argc, char *argv[])

{

const char *target;

if (argc == 1) {

target = ".";

} else {

target = argv[1];

}

EventMask event_masks[] = {

{IN_ACCESS , "IN_ACCESS"} ,

{IN_ATTRIB , "IN_ATTRIB"} ,

{IN_CLOSE_WRITE , "IN_CLOSE_WRITE"} ,

{IN_CLOSE_NOWRITE , "IN_CLOSE_NOWRITE"} ,

{IN_CREATE , "IN_CREATE"} ,

{IN_DELETE , "IN_DELETE"} ,

{IN_DELETE_SELF , "IN_DELETE_SELF"} ,

{IN_MODIFY , "IN_MODIFY"} ,

{IN_MOVE_SELF , "IN_MOVE_SELF"} ,

{IN_MOVED_FROM , "IN_MOVED_FROM"} ,

{IN_MOVED_TO , "IN_MOVED_TO"} ,

{IN_OPEN , "IN_OPEN"} ,

{IN_DONT_FOLLOW , "IN_DONT_FOLLOW"} ,

{IN_EXCL_UNLINK , "IN_EXCL_UNLINK"} ,

{IN_MASK_ADD , "IN_MASK_ADD"} ,

{IN_ONESHOT , "IN_ONESHOT"} ,

{IN_ONLYDIR , "IN_ONLYDIR"} ,

{IN_IGNORED , "IN_IGNORED"} ,

{IN_ISDIR , "IN_ISDIR"} ,

{IN_Q_OVERFLOW , "IN_Q_OVERFLOW"} ,

{IN_UNMOUNT , "IN_UNMOUNT"} ,

};

int monitor = inotify_init();

if ( -1 == monitor ) {

ERROR("monitor");

}

int watcher = inotify_add_watch(monitor, target, IN_ALL_EVENTS);

if ( -1 == watcher ) {

ERROR("inotify_add_watch");

}

FILE *monitor_file = fdopen(monitor, "r");

char last_name[1024];

char name[1024];

while (true) {

inotify_event event;

if ( -1 == freadsome(&event, sizeof(event), monitor_file) ) {

ERROR("freadsome");

}

if (event.len) {

freadsome(name, event.len, monitor_file);

} else {

sprintf(name, "FD: %d\n", event.wd);

}

if (strcmp(name, last_name) != 0) {

puts(name);

strcpy(last_name, name);

}

for (int i=0; i<</SPAN>sizeof(event_masks)/sizeof(EventMask); ++i) {

if (event.mask & event_masks[i].flag) {

printf("\t%s\n", event_masks[i].name);

}

}

}

return 0;

}

運作結果： vim 中 對監測目錄中的 inotify.cc 進行儲存

4913 IN_CREATE IN_OPEN IN_ATTRIB IN_CLOSE_WRITE IN_DELETE inotify.cc IN_MOVED_FROM inotify.cc~ IN_MOVED_TO inotify.cc IN_CREATE IN_OPEN IN_MODIFY IN_CLOSE_WRITE IN_ATTRIB inotify.cc~ IN_DELETE

可以看到，vim儲存檔案的流程為

建立一個4913檔案用于檢測vim對目錄的控制權限

把inotify.cc更名為inotify.cc~

建立inotify.cc，并寫入buffer

删除inotify.cc~