linux開發 -- 文件監控 inotify

從linux 2.6.13開始引入inotify來監控文件，代替舊的dnotify。因此舊版本的glibc並不提供inotify系統調用的封裝。


頭文件 sys/inotify

int inotify_init()
   創建一個inotify實例，並返回一個引用inotify實例文件描述符，文件描述符使用close()關閉

int inotify_add_watch(int fd, const char *pathname, uint32_t mask);
   添加或修改一個監控pathname的mask事件的watch到fd的watch列表中,也就是一個inotify實例可監控多個目錄或文件
   fd: inotify實例的文件描述符
   pathname: 監控的路徑
   mask: 監控的類型掩碼
     一共有三類掩碼，文件的事件，用來控制inotify_add_watch的掩碼，除了文件事件read可能返回的事件
       文件事件
       IN_ACCESS
       IN_ATTRIB
       IN_CLOSE_WRITE
       IN_CLOSE_NOWRITE
       IN_CREATE
       IN_DELETE
       IN_DELETE_SELF
       IN_MODIFY
       IN_MOVE_SELF
       IN_MOVED_FROM
       IN_MOVED_TO
       IN_OPEN
       IN_ALL_EVENTS
       IN_MOVE = IN_MOVE_FROM | IN_MOVE_TO
       IN_CLOSE = IN_CLOSE_NOWRITE | IN_CLOSE_WRITE
       添加watch是可以使用的mask
       IN_DONT_FOLLOW
       IN_MASK_ADD
       IN_ONESHOT
       IN_ONLYDIR
       可能被read返回的mask
       IN_IGNORED
       IN_ISDIR
       IN_Q_OVERFLOW
       IN_UNMOUNT
   返回值: 成功返回一個非負整形,代表watch描述符,失敗返回-1並且設置errno

int inotify_rm_watch(int fd, uint32_t wd);
    從inotify實例的watch列表中刪除watch
    返回值: 成功 = 0 失敗 = -1

使用read監控文件操作事件
read將返回一個或多個struct inotify_event
   struct inotify_event {
      int wd;   //watch描述符
      uint32_t mask;   //事件掩碼 
      uint32_t cookie;  //用來關聯相關事件的唯一整數值（目前僅用於rename事件和IN_MOVE_FROM,IN_MOVE_TO的關聯）
      uint32_t len;   //name字段的長度
      char name[] //發出事件的文件名
   }
當緩衝區過小時，返回值以來內核版本 2.6.21返回0，之後版本返回EINVAL

inotify還有三個proc文件系統接口，用來控制inotify消耗的內核內存,也可通過sysctl修改

/proc/sys/fs/inotify/max_queued_events 最大事件隊列
/proc/sys/fs/inotify/max_user_instances 用戶最多能創建inotify實例數
/proc/sys/fs/inotify/max_user_watches 每個實例可以擁有的watch數