Linux 用inotify監(jiān)聽文件和目錄

日常應(yīng)用中艾杏,常常會(huì)遇到以下場(chǎng)景韧衣,監(jiān)控文件夾A,若文件夾中的B文件發(fā)生變化,則執(zhí)行C命令畅铭。Linux下可以通過inotify完成該功能氏淑。

自從Linux kernel 2.6.13起,inotify以作為內(nèi)核的一部份硕噩,同時(shí)需要glibc 2.4以上版本假残。

1. 相關(guān)函數(shù)

inotify_init() - 創(chuàng)建一個(gè)inotify實(shí)例

inotify_add_watch(int fd, const char *pathname, uint32_t mask) - 加入文件或目錄到inotify進(jìn)行監(jiān)測(cè)

inotify_rm_watch(int fd, int wd) - 移除一個(gè)watcher

2. 相關(guān)結(jié)構(gòu)

? ? ? ? struct inotify_event {

? ? ? ? ? ? ? int? ? ? wd;? ? ? /* Watch descriptor */

? ? ? ? ? ? ? uint32_t mask;? ? /* Mask of events */

? ? ? ? ? ? ? uint32_t cookie;? /* Unique cookie associating related

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? events (for rename(2)) */

? ? ? ? ? ? ? uint32_t len;? ? ? /* Size of name field */

? ? ? ? ? ? ? char? ? name[];? /* Optional null-terminated name */

? ? ? ? ? };

3. Mask

適用于 inotify_add_watch mask 與 read 返回的inotify_event中mask

IN_ACCESS文件被訪問

IN_ATTRIB文件屬性發(fā)生變化

IN_CLOSE_WRITE以write方式打開文件并關(guān)閉

IN_CLOSE_NOWRITE以非write方式打開文件并關(guān)閉

IN_CREATE文件或目錄被創(chuàng)建

IN_DELETE文件或目錄被刪除(被監(jiān)測(cè)的文件夾A中B文件被刪除)

IN_DELETE_SELF被監(jiān)測(cè)的文件或目錄被刪除(被監(jiān)測(cè)的文件夾A被刪除)

IN_MODIFY文件被修改

IN_MOVE_SELF被監(jiān)測(cè)的文件或目錄移動(dòng)

IN_MOVED_FROM文件移出被監(jiān)測(cè)的目錄

IN_MOVED_TO文件移入被監(jiān)測(cè)的目錄

IN_OPEN文件被打開

上述flag的集合

IN_ALL_EVENTS以上所有flag的集合

IN_MOVEIN_MOVED_TO|IN_MOVED_FROM

IN_CLOSEIN_CLOSE_WRITE|IN_CLOSE_NOWRITE

不常用的flag

IN_DONT_FOLLOW不follow符號(hào)鏈接 (since 2.6.15)

IN_EXCL_UNLINK當(dāng)文件從監(jiān)測(cè)目中unlink后,則不再報(bào)告該文件的相關(guān)event榴徐,比如監(jiān)控/tmp使用 (since 2.6.36)

IN_MASK_ADD追打MASK到被監(jiān)測(cè)的pathname

IN_ONESHOT只監(jiān)測(cè)一次

IN_ONLYDIR只監(jiān)測(cè)目錄

僅由read返回

IN_IGNOREDinotify_rm_watch守问,文件被刪除或者文件系統(tǒng)被umount

IN_ISDIR發(fā)生事件的是一個(gè)目錄

IN_Q_OVERFLOWEvent隊(duì)列溢出

IN_UNMOUNT文件系統(tǒng)unmount

4. 例子

用途:監(jiān)測(cè)指定文件或目錄(或不指定則為當(dāng)前目錄)的一切動(dòng)作。

使用:inotify [文件或目錄]

[cpp]?view plain?copy

#include???

#include???

#include???

#include???

#include???

#include???

#include???


#define?ERROR(text)?error(1,?errno,?"%s",?text)??


struct?EventMask?{??

int????????flag;??

const?char?*name;??


};??


int?freadsome(void?*dest,?size_t?remain,?FILE?*file)??

{??

char?*offset?=?(char*)dest;??

while?(remain)?{??

int?n?=?fread(offset,?1,?remain,?file);??

if?(n?==?0)?{??

return?-1;??

????????}??


????????remain?-=?n;??

????????offset?+=?n;??

????}??

return?0;??

}??

//http://www.ibm.com/developerworks/cn/linux/l-inotify/??

//http://www.jiangmiao.org/blog/2179.html??

int?main(int?argc,?char?*argv[])??

{??

const?char?*target;??

if?(argc?==?1)?{??

target?=".";??

????}??

else?{??

????????target?=?argv[1];??

????}??


struct?EventMask?event_masks[]?=?{??

{?IN_ACCESS,"IN_ACCESS"?},????

{?IN_ATTRIB,"IN_ATTRIB"?},????

{?IN_CLOSE_WRITE,"IN_CLOSE_WRITE"?},????

{?IN_CLOSE_NOWRITE,"IN_CLOSE_NOWRITE"?},????

{?IN_CREATE,"IN_CREATE"?},????

{?IN_DELETE,"IN_DELETE"?},????

{?IN_DELETE_SELF,"IN_DELETE_SELF"?},????

{?IN_MODIFY,"IN_MODIFY"?},????

{?IN_MOVE_SELF,"IN_MOVE_SELF"?},????

{?IN_MOVED_FROM,"IN_MOVED_FROM"?},????

{?IN_MOVED_TO,"IN_MOVED_TO"?},????

{?IN_OPEN,"IN_OPEN"?},????


{?IN_DONT_FOLLOW,"IN_DONT_FOLLOW"?},????

//{?IN_EXCL_UNLINK,?"IN_EXCL_UNLINK"?},????

{?IN_MASK_ADD,"IN_MASK_ADD"?},????

{?IN_ONESHOT,"IN_ONESHOT"?},????

{?IN_ONLYDIR,"IN_ONLYDIR"?},????


{?IN_IGNORED,"IN_IGNORED"?},????

{?IN_ISDIR,"IN_ISDIR"?},????

{?IN_Q_OVERFLOW,"IN_Q_OVERFLOW"?},????

{?IN_UNMOUNT,"IN_UNMOUNT"?},????

????};??


int?monitor?=?inotify_init();??

if?(-1?==?monitor)?{??

ERROR("monitor");??

????}??


int?watcher?=?inotify_add_watch(monitor,?target,?IN_ALL_EVENTS);??

if?(-1?==?watcher)?{??

ERROR("inotify_add_watch?error");??

????}??


FILE?*monitor_file?=?fdopen(monitor,?"r");??

char?last_name[1024];??

char?name[1024];??


/*?event:inotify_event?->?name:char[event.len]?*/??

while?(true)?{??

struct?inotify_event?event;??

if?(-1?==?freadsome(&event,?sizeof(event),?monitor_file))?{??

ERROR("freadsome?error");??

????????}??

if?(event.len)?{??

????????????freadsome(name,?event.len,?monitor_file);??

????????}??

else?{??

sprintf(name,"FD:?%d\n",?event.wd);??

????????}??


if?(strcmp(name,?last_name)?!=?0)?{??

????????????puts(name);??

????????????strcpy(last_name,?name);??

????????}??


/*?顯示event的mask的含義?*/??

int?i?=?0;??

for?(i?=?0;?i?<?sizeof(event_masks)?/?sizeof(struct?EventMask);?++i)?{??

if?(event.mask?&?event_masks[i].flag)?{??


printf("\t%s\n",?event_masks[i].name);??

????????????}??

????????}??

????}??

return?0;??

}??



Linux系統(tǒng)中提供了一套intotify的機(jī)制來監(jiān)視文件系統(tǒng)的事件坑资,比如創(chuàng)建文件耗帕,打開,關(guān)閉等等袱贮。利用這一機(jī)制仿便,我們可以很容易寫出監(jiān)控目錄變化的工具。更何況更有了一個(gè)inotify_tools的開源工程呢攒巍。inotify_tools對(duì)inotify的API做了進(jìn)一步的封裝嗽仪,更加方便使用。

下面的例子來源于inotify_tools的示例代碼柒莉,但是做了一些改進(jìn)闻坚。inotify_tools監(jiān)視一個(gè)目錄時(shí),可以得到該目錄變化的信息兢孝。但是在該目錄下窿凤,創(chuàng)建一個(gè)子目錄后,子目錄中的變化跨蟹,inotify_tools不能獲取雳殊。所以我添加了動(dòng)態(tài)監(jiān)控目錄的代碼。

#include?

#include?

#include?

#include?

enum?{

ACTION_NULL_WD,

ACTION_ADD_WD,

ACTION_DEL_WD,

};

int?main(int?argc,?const?char?**argv)

{

int?err?=?0;

if?(!inotifytools_initialize())?{

printf("inotifytools_initialize failedn");

goto?error;

}

inotifytools_initialize_stats();

const?char?*monitor_path?=?".";

if?(argc?>?1)?{

monitor_path?=?argv[1];

}

printf("Monitor dir(%s)n",?monitor_path);

if?(!inotifytools_watch_recursively(monitor_path,?IN_ALL_EVENTS))?{

printf("inotifytools_watch_recursively failedn");

goto?error;

}

inotifytools_set_printf_timefmt("%F %T");

struct inotify_event?*?event?=?inotifytools_next_event(-1);

char path[256];

while?(event)?{

inotifytools_printf(?event,?"%T %w%f %en"?);

if?(IN_ISDIR&event->mask)?{

int?action?=?ACTION_NULL_WD;

if?((IN_DELETE|IN_DELETE_SELF|IN_MOVED_FROM)&event->mask)?{

action?=?ACTION_DEL_WD;

snprintf(path,?sizeof(path),?"%s%s",

inotifytools_filename_from_wd(event->wd),

event->name);

printf("Remove path(%s) from wdn",?path);

}?else?if?(((IN_CREATE|IN_MOVED_TO)&event->mask)?&&?(IN_ISDIR&event->mask))?{

action?=?ACTION_ADD_WD;

snprintf(path,?sizeof(path),?"%s%s",

inotifytools_filename_from_wd(event->wd),

event->name);

printf("Add path(%s) into wdn",?path);

}

if?(ACTION_ADD_WD?==?action)?{

if?(!inotifytools_watch_recursively(path,?IN_ALL_EVENTS))?{

printf("inotifytools_watch_recursively failedn");

goto?error;

}

}?else?if?(ACTION_DEL_WD?==?action)?{

if?(!inotifytools_remove_watch_by_wd(event->wd))?{

printf("inotifytools_remove_watch_by_wd failed. event->wd(%d)n",?event->wd);

goto?error;

}

}

}

event?=?inotifytools_next_event(-1);

}

printf("Exitn");

return 0;

error:

err?=?inotifytools_error();

printf("Error(%d)n",?err);

return?-1;

}

代碼很簡(jiǎn)單窗轩。就是在獲得事件以后夯秃,檢查是否為目錄。如果是目錄痢艺,則需要進(jìn)行動(dòng)態(tài)監(jiān)控的檢查仓洼。如果是創(chuàng)建動(dòng)作,那么就添加新的監(jiān)控堤舒。如果是刪除動(dòng)作色建,就去掉已有的監(jiān)控wd。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末植酥,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌友驮,老刑警劉巖漂羊,帶你破解...
    沈念sama閱讀 211,290評(píng)論 6 491
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異卸留,居然都是意外死亡走越,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,107評(píng)論 2 385
  • 文/潘曉璐 我一進(jìn)店門耻瑟,熙熙樓的掌柜王于貴愁眉苦臉地迎上來旨指,“玉大人,你說我怎么就攤上這事喳整∽还梗” “怎么了?”我有些...
    開封第一講書人閱讀 156,872評(píng)論 0 347
  • 文/不壞的土叔 我叫張陵框都,是天一觀的道長(zhǎng)搬素。 經(jīng)常有香客問我,道長(zhǎng)魏保,這世上最難降的妖魔是什么熬尺? 我笑而不...
    開封第一講書人閱讀 56,415評(píng)論 1 283
  • 正文 為了忘掉前任,我火速辦了婚禮谓罗,結(jié)果婚禮上粱哼,老公的妹妹穿的比我還像新娘。我一直安慰自己檩咱,他們只是感情好揭措,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,453評(píng)論 6 385
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著税手,像睡著了一般蜂筹。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上芦倒,一...
    開封第一講書人閱讀 49,784評(píng)論 1 290
  • 那天艺挪,我揣著相機(jī)與錄音,去河邊找鬼兵扬。 笑死麻裳,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的器钟。 我是一名探鬼主播津坑,決...
    沈念sama閱讀 38,927評(píng)論 3 406
  • 文/蒼蘭香墨 我猛地睜開眼,長(zhǎng)吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼傲霸!你這毒婦竟也來了疆瑰?” 一聲冷哼從身側(cè)響起眉反,我...
    開封第一講書人閱讀 37,691評(píng)論 0 266
  • 序言:老撾萬榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎穆役,沒想到半個(gè)月后寸五,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,137評(píng)論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡耿币,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,472評(píng)論 2 326
  • 正文 我和宋清朗相戀三年梳杏,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片淹接。...
    茶點(diǎn)故事閱讀 38,622評(píng)論 1 340
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡十性,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出塑悼,到底是詐尸還是另有隱情劲适,我是刑警寧澤,帶...
    沈念sama閱讀 34,289評(píng)論 4 329
  • 正文 年R本政府宣布拢肆,位于F島的核電站减响,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏郭怪。R本人自食惡果不足惜支示,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,887評(píng)論 3 312
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望鄙才。 院中可真熱鬧颂鸿,春花似錦、人聲如沸攒庵。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,741評(píng)論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽浓冒。三九已至栽渴,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間稳懒,已是汗流浹背闲擦。 一陣腳步聲響...
    開封第一講書人閱讀 31,977評(píng)論 1 265
  • 我被黑心中介騙來泰國(guó)打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留场梆,地道東北人墅冷。 一個(gè)月前我還...
    沈念sama閱讀 46,316評(píng)論 2 360
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像或油,于是被迫代替她去往敵國(guó)和親寞忿。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,490評(píng)論 2 348

推薦閱讀更多精彩內(nèi)容

  • // com.adobe.flash.listen settings.gradle 定義項(xiàng)目包含那些模塊app.i...
    zeromemcpy閱讀 1,608評(píng)論 0 1
  • 隨著應(yīng)用系統(tǒng)規(guī)模的不斷擴(kuò)大顶岸,對(duì)數(shù)據(jù)的安全性和可靠性也提出的更好的要求腔彰,rsync在高端業(yè)務(wù)系統(tǒng)中也逐漸暴露出了很多...
    jimlin閱讀 1,060評(píng)論 0 2
  • Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具(例如配置管理叫编,服務(wù)發(fā)現(xiàn),斷路器霹抛,智...
    卡卡羅2017閱讀 134,629評(píng)論 18 139
  • 1.1 inotify介紹 inotify是一種強(qiáng)大的宵溅、細(xì)粒度的、異步的文件系統(tǒng)事件控制機(jī)制上炎。linux內(nèi)核從2....
    minima1ist閱讀 571評(píng)論 0 0
  • C我什么都不想擁有 因?yàn)槲遗率?H我喜歡休止符, 它代表了靜止雏搂, 休息藕施,呼吸, 然后重新再開始........
    那一抹陽光Y_Y閱讀 344評(píng)論 0 0