linux开发 -- 文件监控 inotify

从linux 2.6.13开始引入inotify来监控文件，代替旧的dnotify。因此旧版本的glibc并不提供inotify系统调用的封装。


头文件 sys/inotify

int inotify_init()
   创建一个inotify实例，并返回一个引用inotify实例文件描述符，文件描述符使用close()关闭

int inotify_add_watch(int fd, const char *pathname, uint32_t mask);
   添加或修改一个监控pathname的mask事件的watch到fd的watch列表中,也就是一个inotify实例可监控多个目录或文件
   fd: inotify实例的文件描述符
   pathname: 监控的路径
   mask: 监控的类型掩码
     一共有三类掩码，文件的事件，用来控制inotify_add_watch的掩码，除了文件事件read可能返回的事件
       文件事件
       IN_ACCESS
       IN_ATTRIB
       IN_CLOSE_WRITE
       IN_CLOSE_NOWRITE
       IN_CREATE
       IN_DELETE
       IN_DELETE_SELF
       IN_MODIFY
       IN_MOVE_SELF
       IN_MOVED_FROM
       IN_MOVED_TO
       IN_OPEN
       IN_ALL_EVENTS
       IN_MOVE = IN_MOVE_FROM | IN_MOVE_TO
       IN_CLOSE = IN_CLOSE_NOWRITE | IN_CLOSE_WRITE
       添加watch是可以使用的mask
       IN_DONT_FOLLOW
       IN_MASK_ADD
       IN_ONESHOT
       IN_ONLYDIR
       可能被read返回的mask
       IN_IGNORED
       IN_ISDIR
       IN_Q_OVERFLOW
       IN_UNMOUNT
   返回值: 成功返回一个非负整形,代表watch描述符,失败返回-1并且设置errno

int inotify_rm_watch(int fd, uint32_t wd);
    从inotify实例的watch列表中删除watch
    返回值: 成功 = 0 失败 = -1

使用read监控文件操作事件
read将返回一个或多个struct inotify_event
   struct inotify_event {
      int wd;   //watch描述符
      uint32_t mask;   //事件掩码 
      uint32_t cookie;  //用来关联相关事件的唯一整数值（目前仅用于rename事件和IN_MOVE_FROM,IN_MOVE_TO的关联）
      uint32_t len;   //name字段的长度
      char name[] //发出事件的文件名
   }
当缓冲区过小时，返回值以来内核版本 2.6.21返回0，之后版本返回EINVAL

inotify还有三个proc文件系统接口，用来控制inotify消耗的内核内存,也可通过sysctl修改

/proc/sys/fs/inotify/max_queued_events 最大事件队列
/proc/sys/fs/inotify/max_user_instances 用户最多能创建inotify实例数
/proc/sys/fs/inotify/max_user_watches 每个实例可以拥有的watch数