Linux/Unix 使用inotify，hook函数来监控文件事件

最新推荐文章于 2024-08-22 15:01:59 发布

sesiria

最新推荐文章于 2024-08-22 15:01:59 发布

阅读量905

点赞数 1

分类专栏： Linux C 文章标签： linux

本文链接：https://blog.csdn.net/sesiria/article/details/119721118

版权

在Linux系统中，可以利用Inotify API监控文件事件，以协助在多线程环境下进行bug分析。然而，面对文件操作中的race-condition等问题，单纯依赖Inotify可能不足，这时可以通过HOOK技术来进一步定位问题。此外，使用backtrace打印调用栈有助于排查潜在的代码问题。

摘要由CSDN通过智能技术生成

在实际开发中有时候会遇到许多文件的操作，或者需要对文件事件进行排查。当代码复杂度高到一定程度或者本身项目是使用多线程的时候（磁盘文件IO使用多线程本身并不是一种好的方案）。需要检测文件的事件来进行一些bug分析，这就需要用到文件IO事件的操作。

一，使用系统API Inotify来监控文件事件

在Linux系统中可以使用inotify系列函数来进行文件事件的监控。

可以使用inotify函数来完成这项工作

代码如下：

#include <stdio.h>
#include <stdlib.h>
#include <errno.h>
#include <unistd.h>
#include <sys/types.h>
#include <sys/inotify.h>

#define EVENT_SIZE      (sizeof (struct inotify_event))
#define BUF_LEN         (10 * (EVENT_SIZE + 256))

static const char * filetype[] = {"directory", "file"};

static void
displayInotifyEvent(struct inotify_event * event)
{
    const char * type = (event->mask & IN_ISDIR) ? filetype[0] : filetype[1];
    if(event->len) {
        if(event->mask & IN_CREATE) {
            printf("The %s %s was created.\n", type, event->name);
        }
        else