Inotify监控产生消息记录

信安成长日记

已于 2023-08-23 15:27:18 修改

阅读量224

点赞数

CC 4.0 BY-SA版权

分类专栏：安全研发文章标签： git

于 2023-02-01 17:53:42 首次发布

本文链接：https://blog.youkuaiyun.com/SHELLCODE_8BIT/article/details/128837892

安全研发专栏收录该内容

443 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

文章详细记录了在Linux环境下使用mv,cp,echo和rm命令对文件进行操作时，inotify事件的响应情况。通过监控IN_MOVED_FROM,IN_MOVED_TO,IN_CREATE,IN_DELETE等事件，展示了文件移动、复制、创建和删除的底层过程。此外，还讨论了inotify事件结构体和事件匹配的原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

mv命令

自身移动到当前文件夹

Received event in '/home/test/Downloads/test/1.txt':     IN_MOVED_FROM (cookie: 20298)
Received event in '/home/test/Downloads/test/2.txt':     IN_MOVED_TO (cookie: 20298)

移动到其他文件夹

Received event in '/home/test/Downloads/test/2.txt': 	IN_MOVED_FROM (cookie: 20312)

其他移动到自己文件夹

Received event in '/hom

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

信安成长日记

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

inotify介绍和使用

数字人生

08-10

284

inotify是Linux内核从2.6.13版本开始引入的一个子系统，它提供了一种监控文件系统（基于inode的）事件的机制。inotify可以监控文件系统的变化，如文件的增加、删除、修改等，并将这些事件实时通知给应用程序。这种机制比传统的基于cron任务的轮询方式更加高效，因为它避免了不必要的资源消耗和延迟。

linux文件系统变化通知机制(inotify)

jianjian的博客

09-11

3041

linux文件系统变化通知机制(inotify) 如果我们需要实时的了解一个文件夹或者目录的变化，我们可以使用linux文件系统变化通知机制(inotify)，只要有变化，都会收到通知。 inotify是用来监视文件系统事件的机制，在linux 2.6.13内核中引入。该机制可以用来监视文件和目录，当文件或目录发生变化时，内核会将文件或目录的变化发送给inotify文件描述符，在应用层只需调用rea

参与评论您还未登录，请先登录后发表或查看评论

消息通知 INotifyPropertyChanged

lijianli_131300的博客

04-04

331

在使用消息通知机制时，同时使用 INotifyPropertyChanged 用于发送属性改变通知。具体代码实现如下：public event PropertyChangedEventHandler PropertyChanged; public void NotifyPropertyChanged(string propertyName) { ...

用 inotify 监控 Linux 文件系统事件

idaretobe的专栏

09-12

763

在 2.6 内核中进行有效且高效的文件系统事件监控当需要对 Linux®文件系统进行高效率、细粒度、异步地监控时，可以采用 inotify。可利用它对用户空间进行安全、性能、以及其他方面的监控。

基于inotify实现配置文件热更新

360技术

06-20

977

涉及所有的移动事件，包括IN_MOVED_FROM和IN_MOVED_TO。奇技指南上篇文章《Go配置文件热加载 - 发送系统信号》中给大家介绍了在Go语言中利用发送系统信号更新配置文件。其核心思想就是：新起一个协程，监听linux的用户自定义信号USR1, 当收到该信号类型时，主动更新当前配置文件。那么接下来，我们将继续完成上一篇文章提到的第二种实现配置文件...

linux inotify 监控文件系统事件

u011285208的博客

12-03

4500

1. Inotify 机制概述 1.1. Inotify 介绍在日常的运维过程中，经常需要备份某些文件，或者对系统的某些文件进行监控，比如重要的配置文件等。如果需要作到实时同步或者监控，就需要使用内核的inotify机制 Inotify 是基于inode级别的文件系统监控技术,是一种强大的、细粒度的、异步的机制，它满足各种各样的文件监控需要，不仅限于安全和性能 Inotify 不需要对被监...

服务器文件同步异常检测,Sersync实现触发式文件同步

weixin_35319894的博客

08-10

810

目录触发式文件同步1：序言如果我们后端有多台网站服务器或者文件服务器，而且没有好的文件同步机制，那么当我们升级程序或者更新文件的时候，就需要每台服务器或者目录都要更新，这样就很容易出问题，并很容易导致两边的文件不一致，从而出现很多莫名其妙的问题，因此我们需要使用好的文件同步方式来实现几个后端服务器文件的同步，目前广泛采用的方案是使用rsync+inotify的方式来实现文件的触发更新。原理是采用i...

rsync + inotify 实现数据监控同步

ysy910203的博客

02-23

674

rsync 和 inotify 实现数据实时同步

iNotify c语言 demo

10-10

为了编译和运行这个示例，你需要一个名为`intftest.c`的源代码文件，其中包含了实现iNotify监控逻辑的C代码。使用`gcc`编译器可以这样编译： ```bash gcc -o intftest intftest.c -rinotify ``` 编译完成后，你会...

inotify-tools+rsync实时同步文件的配置方法

09-15

但需要注意的是，如果文件系统变化频繁，inotify可能会产生大量的通知事件，可能导致系统负载增加，因此需要合理设置inotify的参数，避免资源浪费。同时，rsync的使用也应考虑网络状况，避免在高峰时段进行大量数据...

Pyinotify文件系统监控

weixin_34343308的博客

11-01

412

Pyinotify是一个Python模块，用来监测文件系统的变化。 Pyinotify依赖于Linux内核的功能—inotify（内核2.6.13合并）。 inotify的是一个事件驱动的通知器，其通知接口通过三个系统调用从内核空间到用户空间。pyinotify结合这些系统调用，并提供一个顶级的抽象和一个通用的方式来处理这些功能。 pyinotify 说百了就是通过调用系统的inotify...

inotify使用说明

u011279649的专栏

07-24

3105

NAME top inotify - monitoring filesystem events DESCRIPTION top The inotify API provides a mechanism for monitoring filesystem events. Inotify can be used t

linux 监控某个文件

州官已放火的博客

03-29

1332

可监控的事件有几种事件能够被监控。一些事件，比如 IN_DELETE_SELF 只适用于正在被监控的项目，而另一些，比如 IN_ATTRIB 或者 IN_OPEN 则只适用于监控过的项目，或者如果该项目是目录，则可以应用到其所包含的目录或文件。 IN_ACCESS 被监控项目或者被监控目录中的条目被访问过。例如，一个打开的文件被读取。 IN_MODIFY 被监控项目或者被监控目录中的条...

监控文件事件

djcxym的博客

04-09

1018

有时应用程序需要对某个文件或目录进行监控，以便判断是否发生了特定事件，比如文件删除、新增、修改等。典型例子就是文件管理应用。Linux自内核2.6.13起提供inotify机制供应用程序监控文件事件。 1、概述使用inotify API有以下关键步骤：使用inotify_init()创建一个inotify实例，返回的文件描述符用于后续操作中指代该实例。使用inotify_add_...

Linux INotif机制

kc58236582的博客

01-26

1474

一、引言众所周知，Linux 桌面系统与 MAC 或 Windows 相比有许多不如人意的地方，为了改善这种状况，开源社区提出用户态需要内核提供一些机制，以便用户态能够及时地得知内核或底层硬件设备发生了什么，从而能够更好地管理设备，给用户提供更好的服务，如 hotplug、udev 和 inotify 就是这种需求催生的。Hotplug 是一种内核向用户态应用通报关于热插拔设备一些事件发生的

Linux inotify机制 -- 监控文件系统事件

Sino_Crazy_Snail的小窝

06-23

2868

Linux inotify机制 – 监控文件系统事件描述信息在Linux中，inotify API提供了一种机制来监控文件系统的事件信息。Inotify可以监控文件亦或者是目录。当一个目录被监控时，inotify会返回这个目录本身所发生的事件以及目录内的文件所发生的事件信息。常用的API： inotify_init()函数创建一个inotify的实例，返回一个被inotify实...

inotify的用法实践

span76的专栏

04-05

1969

inotify可用来监听句柄，从而知道文件是否被更改，删除，等监控文件被修改和删除，重新读取数据的代码如下. 值得注意的要点是，ubunutu中很多修改的文件策略都是删除，再重建（比如用vi编辑一个文件）当文件删除／再重建后，将收到 IN_DELETE_SELF 消息和 IN_IGNORED 消息，　而后　watch_id 将被从　add_watch中移出，以后再收不到消

git的diff命令、Config和.gitignore文件