本文主要是介绍linux开发 -- 文件监控 inotify，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
从linux 2.6.13开始引入inotify来监控文件，代替旧的dnotify。因此旧版本的glibc并不提供inotify系统调用的封装。头文件 sys/inotify
int inotify_init()
创建一个inotify实例，并返回一个引用inotify实例文件描述符，文件描述符使用close()关闭
int inotify_add_watch(int fd, const char *pathname, uint32_t mask);
添加或修改一个监控pathname的mask事件的watch到fd的watch列表中,也就是一个inotify实例可监控多个目录或文件
fd: inotify实例的文件描述符
pathname: 监控的路径
mask: 监控的类型掩码
一共有三类掩码，文件的事件，用来控制inotify_add_watch的掩码，除了文件事件read可能返回的事件
文件事件
IN_ACCESS
IN_ATTRIB
IN_CLOSE_WRITE
IN_CLOSE_NOWRITE
IN_CREATE
IN_DELETE
IN_DELETE_SELF
IN_MODIFY
IN_MOVE_SELF
IN_MOVED_FROM
IN_MOVED_TO
IN_OPEN
IN_ALL_EVENTS
IN_MOVE = IN_MOVE_FROM | IN_MOVE_TO
IN_CLOSE = IN_CLOSE_NOWRITE | IN_CLOSE_WRITE
添加watch是可以使用的mask
IN_DONT_FOLLOW
IN_MASK_ADD
IN_ONESHOT
IN_ONLYDIR
可能被read返回的mask
IN_IGNORED
IN_ISDIR
IN_Q_OVERFLOW
IN_UNMOUNT
返回值: 成功返回一个非负整形,代表watch描述符,失败返回-1并且设置errno
int inotify_rm_watch(int fd, uint32_t wd);
从inotify实例的watch列表中删除watch
返回值: 成功 = 0 失败 = -1
使用read监控文件操作事件
read将返回一个或多个struct inotify_event
struct inotify_event {
int wd; //watch描述符
uint32_t mask; //事件掩码
uint32_t cookie; //用来关联相关事件的唯一整数值（目前仅用于rename事件和IN_MOVE_FROM,IN_MOVE_TO的关联）
uint32_t len; //name字段的长度
char name[] //发出事件的文件名
}
当缓冲区过小时，返回值以来内核版本 2.6.21返回0，之后版本返回EINVAL
inotify还有三个proc文件系统接口，用来控制inotify消耗的内核内存,也可通过sysctl修改
/proc/sys/fs/inotify/max_queued_events 最大事件队列
/proc/sys/fs/inotify/max_user_instances 用户最多能创建inotify实例数
/proc/sys/fs/inotify/max_user_watches 每个实例可以拥有的watch数
这篇关于linux开发 -- 文件监控 inotify的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
