inotify如何实现实时监控_运维文库_资讯中心

发布时间:2026-04-27 09:38:01

阅读量:3

inotify 是 Linux 内核提供的一种文件系统事件监控机制，可以用来实时监控文件或目录的变化。以下是使用 inotify 实现实时监控的基本步骤：

1. 安装必要的库

在大多数 Linux 发行版中，inotify 相关的功能已经包含在内核中，但你需要安装一些开发库来使用它。例如，在 Debian/Ubuntu 系统上，你可以使用以下命令安装：

sudo apt-get install libinotify-dev

2. 编写代码

下面是一个简单的 C 语言示例，展示如何使用 inotify 监控一个目录的变化：

#include 
#include 
#include 
#include 
#include 

#define EVENT_SIZE  ( sizeof (struct inotify_event) )
#define BUF_LEN     ( 1024 * ( EVENT_SIZE + 16 ) )

int main(int argc, char **argv) {
    int length, i = 0;
    int fd;
    int wd;
    char buffer[BUF_LEN];

    // 检查命令行参数
    if (argc != 2) {
        fprintf(stderr, "Usage: %s \n", argv[0]);
        exit(EXIT_FAILURE);
    }

    // 创建 inotify 实例
    fd = inotify_init();
    if (fd < 0) {
        perror("inotify_init");
        exit(EXIT_FAILURE);
    }

    // 添加监控目录
    wd = inotify_add_watch(fd, argv[1], IN_MODIFY | IN_CREATE | IN_DELETE);
    if (wd < 0) {
        perror("inotify_add_watch");
        exit(EXIT_FAILURE);
    }

    printf("Monitoring directory: %s\n", argv[1]);

    while (1) {
        length = read(fd, buffer, BUF_LEN);
        if (length < 0) {
            perror("read");
            exit(EXIT_FAILURE);
        }

        while (i < length) {
            struct inotify_event *event = (struct inotify_event *) &buffer[i];
            if (event->len) {
                if (event->mask & IN_CREATE) {
                    printf("File %s created.\n", event->name);
                } else if (event->mask & IN_DELETE) {
                    printf("File %s deleted.\n", event->name);
                } else if (event->mask & IN_MODIFY) {
                    printf("File %s modified.\n", event->name);
                }
            }
            i += EVENT_SIZE + event->len;
        }
        i = 0;
    }

    // 移除监控并关闭文件描述符
    inotify_rm_watch(fd, wd);
    close(fd);

    return 0;
}

3. 编译和运行

使用以下命令编译上述代码：

gcc -o inotify_example inotify_example.c -linotify

然后运行程序并指定要监控的目录：

./inotify_example /path/to/directory

4. 解释代码

inotify_init(): 初始化一个 inotify 实例并返回文件描述符。
inotify_add_watch(): 添加一个监控项，指定要监控的文件或目录以及感兴趣的事件类型（如 IN_MODIFY, IN_CREATE, IN_DELETE）。
read(): 读取 inotify 事件。
inotify_rm_watch(): 移除监控项。
close(): 关闭文件描述符。