inotify如何检测文件删除_运维文库_资讯中心

发布时间:2026-04-27 05:17:24

阅读量:2

inotify 是 Linux 系统中的一种文件系统事件监控机制，它可以实时监测文件或目录的变化，包括创建、修改、删除等操作。要使用 inotify 检测文件删除事件，你可以使用 inotifywait 命令或者编写一个使用 inotify API 的程序。

使用 `inotifywait` 命令

inotifywait 是 inotify-tools 包中的一个命令行工具，它可以方便地监控文件系统事件。要检测文件删除事件，可以使用以下命令：

inotifywait -m /path/to/directory -e delete

这里，-m 选项表示监控模式，/path/to/directory 是要监控的目录路径，-e delete 表示只关注删除事件。

使用 `inotify` API 编写程序

如果你想编写一个使用 inotify API 的程序，可以使用 C 语言或者其他支持 inotify 的编程语言。以下是一个简单的 C 语言示例：

#include 
#include 
#include 
#include 
#include 

#define EVENT_SIZE  ( sizeof (struct inotify_event) )
#define BUF_LEN     ( 1024 * ( EVENT_SIZE + 16 ) )

int main(int argc, char **argv)
{
    int length, i = 0;
    int fd;
    int wd;
    char buffer[BUF_LEN];

    // 检查命令行参数
    if (argc != 2) {
        printf("Usage: %s \n", argv[0]);
        exit(EXIT_FAILURE);
    }

    // 创建 inotify 实例
    fd = inotify_init();
    if (fd < 0) {
        perror("inotify_init");
        exit(EXIT_FAILURE);
    }

    // 添加要监控的目录
    wd = inotify_add_watch(fd, argv[1], IN_DELETE);
    if (wd < 0) {
        perror("inotify_add_watch");
        exit(EXIT_FAILURE);
    }

    // 循环等待事件
    while (1) {
        length = read(fd, buffer, BUF_LEN);
        if (length < 0) {
            perror("read");
            exit(EXIT_FAILURE);
        }

        while (i < length) {
            struct inotify_event *event = (struct inotify_event *) &buffer[i];
            if (event->len) {
                if (event->mask & IN_DELETE) {
                    printf("File deleted: %s\n", event->name);
                }
            }
            i += EVENT_SIZE + event->len;
        }
        i = 0;
    }

    // 移除监控并关闭文件描述符
    inotify_rm_watch(fd, wd);
    close(fd);

    exit(EXIT_SUCCESS);
}