关闭

Linux之使用inotify监控文件

589人阅读 评论(0) 收藏 举报
分类:
在日常应用中,常常会遇到以下场景,监控文件夹A,若文件夹中的B文件发生变化,则执行C命令。Linux下可以通过inotify完成该功能。
自从Linux kernel 2.6.13起,inotify以作为内核的一部份,同时需要glibc 2.4以上版本。

1. 相关函数

inotify_init() - 创建一个inotify实例
inotify_add_watch(int fd, const char *pathname, uint32_t mask) - 加入文件或目录到inotify进行监测
inotify_rm_watch(int fd, int wd) - 移除一个watcher

2. 相关结构

         struct inotify_event {
               int      wd;       /* Watch descriptor */
               uint32_t mask;     /* Mask of events */
               uint32_t cookie;   /* Unique cookie associating related
                                     events (for rename(2)) */
               uint32_t len;      /* Size of name field */
               char     name[];   /* Optional null-terminated name */
           };

3. Mask

适用于 inotify_add_watch mask 与 read 返回的inotify_event中mask
IN_ACCESS 文件被访问
IN_ATTRIB 文件属性发生变化
IN_CLOSE_WRITE 以write方式打开文件并关闭
IN_CLOSE_NOWRITE 以非write方式打开文件并关闭
IN_CREATE 文件或目录被创建
IN_DELETE 文件或目录被删除(被监测的文件夹A中B文件被删除)
IN_DELETE_SELF 被监测的文件或目录被删除(被监测的文件夹A被删除)
IN_MODIFY 文件被修改
IN_MOVE_SELF 被监测的文件或目录移动
IN_MOVED_FROM 文件移出被监测的目录
IN_MOVED_TO 文件移入被监测的目录
IN_OPEN 文件被打开
上述flag的集合
IN_ALL_EVENTS 以上所有flag的集合
IN_MOVE IN_MOVED_TO|IN_MOVED_FROM
IN_CLOSE IN_CLOSE_WRITE|IN_CLOSE_NOWRITE
不常用的flag
IN_DONT_FOLLOW 不follow符号链接 (since 2.6.15)
IN_EXCL_UNLINK 当文件从监测目中unlink后,则不再报告该文件的相关event,比如监控/tmp使用 (since 2.6.36)
IN_MASK_ADD 追打MASK到被监测的pathname
IN_ONESHOT 只监测一次
IN_ONLYDIR 只监测目录
仅由read返回
IN_IGNORED inotify_rm_watch,文件被删除或者文件系统被umount
IN_ISDIR 发生事件的是一个目录
IN_Q_OVERFLOW Event队列溢出
IN_UNMOUNT 文件系统unmount

4. 例子

用途:监测指定文件或目录(或不指定则为当前目录)的一切动作。

使用:inotify [文件或目录]

#include <unistd.h>
#include <sys/inotify.h>
#include <stdio.h>
#include <error.h>
#include <errno.h>
#include <string.h>
#include <stdbool.h>

#define ERROR(text) error(1, errno, "%s", text)

struct EventMask {
	int        flag;
	const char *name;

};

int freadsome(void *dest, size_t remain, FILE *file)
{
	char *offset = (char*)dest;
	while (remain) {
		int n = fread(offset, 1, remain, file);
		if (n == 0) {
			return -1;
		}

		remain -= n;
		offset += n;
	}
	return 0;
}
//http://www.ibm.com/developerworks/cn/linux/l-inotify/
//http://www.jiangmiao.org/blog/2179.html
int main(int argc, char *argv[])
{
	const char *target;
	if (argc == 1) {
		target = ".";
	}
	else {
		target = argv[1];
	}

	struct EventMask event_masks[] = {
		{ IN_ACCESS, "IN_ACCESS" },  
		{ IN_ATTRIB, "IN_ATTRIB" },  
		{ IN_CLOSE_WRITE, "IN_CLOSE_WRITE" },  
		{ IN_CLOSE_NOWRITE, "IN_CLOSE_NOWRITE" },  
		{ IN_CREATE, "IN_CREATE" },  
		{ IN_DELETE, "IN_DELETE" },  
		{ IN_DELETE_SELF, "IN_DELETE_SELF" },  
		{ IN_MODIFY, "IN_MODIFY" },  
		{ IN_MOVE_SELF, "IN_MOVE_SELF" },  
		{ IN_MOVED_FROM, "IN_MOVED_FROM" },  
		{ IN_MOVED_TO, "IN_MOVED_TO" },  
		{ IN_OPEN, "IN_OPEN" },  

		{ IN_DONT_FOLLOW, "IN_DONT_FOLLOW" },  
		//{ IN_EXCL_UNLINK, "IN_EXCL_UNLINK" },  
		{ IN_MASK_ADD, "IN_MASK_ADD" },  
		{ IN_ONESHOT, "IN_ONESHOT" },  
		{ IN_ONLYDIR, "IN_ONLYDIR" },  

		{ IN_IGNORED, "IN_IGNORED" },  
		{ IN_ISDIR, "IN_ISDIR" },  
		{ IN_Q_OVERFLOW, "IN_Q_OVERFLOW" },  
		{ IN_UNMOUNT, "IN_UNMOUNT" },  
	};

	int monitor = inotify_init();
	if (-1 == monitor) {
		ERROR("monitor");
	}

	int watcher = inotify_add_watch(monitor, target, IN_ALL_EVENTS);
	if (-1 == watcher) {
		ERROR("inotify_add_watch error");
	}

	FILE *monitor_file = fdopen(monitor, "r");
	char last_name[1024];
	char name[1024];

	/* event:inotify_event -> name:char[event.len] */
	while (true) {
		struct inotify_event event;
		if (-1 == freadsome(&event, sizeof(event), monitor_file)) {
			ERROR("freadsome error");
		}
		if (event.len) {
			freadsome(name, event.len, monitor_file);
		}
		else {
			sprintf(name, "FD: %d\n", event.wd);
		}

		if (strcmp(name, last_name) != 0) {
			puts(name);
			strcpy(last_name, name);
		}

		/* 显示event的mask的含义 */
		int i = 0;
		for (i = 0; i < sizeof(event_masks) / sizeof(struct EventMask); ++i) {
			if (event.mask & event_masks[i].flag) {
				
				printf("\t%s\n", event_masks[i].name);
			}
		}
	}
	return 0;
}

http://www.jiangmiao.org/blog/2179.html

http://www.ibm.com/developerworks/cn/linux/l-inotify/


0
0
查看评论

inotify-文件或目录监控

从 Linux 2.6.13 内核开始,Linux 就推出了 inotify,允许监控程序打开一个独立文件描述符,并针对事件集监控一个或者多个文件,例如打开、关闭、移动/重命名、删除、创建或者改变属性。 参考文章: http://blog.jiunile.com/php%E4%BD%BF%E...
  • beyond__devil
  • beyond__devil
  • 2016-12-20 23:56
  • 881

实现对文件的实时监控--使用Inotify方法

linux系统下监控文件更改–Inotify API使用方法1.简介: 1.inotify机制可用于监控文件或目录。当监控目录时,与该目录自身以及该目录下面的文件都会被监控,其上有事件发生时都会通知给应用程序 2.otify监控机制为非递归,若应用程序有意监控整个目录子树内的事件,则需对该树中的每个...
  • hou512504317
  • hou512504317
  • 2017-04-21 09:36
  • 1286

使用 inotify 监控文件系统的活动

系统管理就像日常生活一样。就像刷牙和吃蔬菜一样,日常的维护能保持机器的良好状态。您必须定期清空废物,比如临时文件或无用的日志文件,以及花时间填写表单、回复电话、下载更新和监控进程等。幸好自动化 shell 脚本、使用 Nagios 等工具进行监控、通过常见的 cron 进行任务调度可以减轻这个负担。...
  • weiyuefei
  • weiyuefei
  • 2016-08-05 17:21
  • 2498

linux使用Inotify监控目录或者文件状态变更

基本概念: Inotify 是一个 Linux特性,它监控文件系统操作,比如读取、写入和创建。Inotify 反应灵敏,用法非常简单,并且比 cron 任务的繁忙轮询高效得多。 需求: 1.有一个文件采集进程,需要对日志文件进行采集,日志文件可能会被删除,可能会被移动。 2.我们都知道文件一旦...
  • daiyudong2020
  • daiyudong2020
  • 2016-06-17 00:12
  • 1828

inotify不生效问题

inotify还是不错的,玩着似乎很简单,但是坑也不少,如果不仔细查看官方文档,可能就真的不知道哪里存在坑,哪里需要注意。前段时间,在项目中使用inotify监控配置文件,以达到实时感知配置改变的目的。但近日查看线上日志发现,配置文件改变后,inotify并没有通知,结果导致配置一直未被更改。 &#...
  • cool_way
  • cool_way
  • 2014-04-02 22:39
  • 4637

Qt交叉编译环境-undefined reference to `inotify_init1@GLIBC_2解决

在搭建Qt交叉编译环境时,编译desktop是OK的,但是在构建ARM时, 出现了以下错误,如图: 我在网上搜了好多,发现没有一种方法解决了我的这个问题,心好累,无奈。于是, 放在那里废弃来好几天,可是问题终归是要解决的,于是又拿起来耍耍。 仔细开始分析原因,他说缺失libQtCore.so等等...
  • KayChanGEEK
  • KayChanGEEK
  • 2016-01-20 14:25
  • 937

c语言使用inotify的实例

原文链接:http://www.thegeekstuff.com/2010/04/inotify-c-program-example/ 我在上面稍微做了点修改,使得可以监听多个目录,而且可以循环监听,不会监听到一个事件就停止了 #include #include #include #i...
  • liujian0616
  • liujian0616
  • 2012-09-11 18:28
  • 2910

linux文件系统变化通知机制—inotify

概述   inotify — a powerful yet simple file change notification system. inotify是linux内核2.6.13以后支持的一种特性,功能是监视文件系统的变化,在监视到文件系统发生变化 以后,会向相应的应用程序发送...
  • zhangskd
  • zhangskd
  • 2012-05-18 13:06
  • 9124

C 使用 Inotify 监控目录和文件

1. 监控路径并打印所有发生在该路径的事件.  代码如下: /***************************************************************************** * Copyright : All Ri...
  • dengzhaoqun
  • dengzhaoqun
  • 2013-03-01 13:26
  • 5260

Linux下使用inotify实现对文件的监控

linux使用inotify监控文件
  • lifan1314521
  • lifan1314521
  • 2015-08-19 13:21
  • 1014
    个人资料
    • 访问:2226961次
    • 积分:29692
    • 等级:
    • 排名:第205名
    • 原创:785篇
    • 转载:395篇
    • 译文:0篇
    • 评论:246条
    我的技术博客
    最新评论