linux系统编程-监控文件事件

一、监控文件事件步骤和API

使用inotify API有以下关键步骤：

1、使用inotify_init()创建一个inotify实例，返回的文件描述符用于后续操作中指代该实例。
2、使用inotify_add_watch向inotify实例的监控列表添加条目，即添加应用感兴趣的文件或目录。每个监控项包含一个路径名及相关的位掩码，位掩码指明所要监控的事件。inotify_add_watch将返回一个监控描述符，用于后续操作指代该监控项。
3、应用需要对inotify文件描述符执行read()操作以获取事件通知，read()调用会返回一个或多个inotify_event结构，记录了所发生的事件。

int inotify_init(void);
int inotify_add_watch(int fd, const char *pathname, uint32_t mask);
int inotify_rm_watch(int fd, uint32_t wd);

在监控列表中添加监控项后，应用程序可用read从inotify文件描述符中读取事件，以判定发生了哪些事件。若读取时还没有事件发生，read将阻塞直到事件发生；事件发生后，每次调用read会返回一个缓冲区，包含一个或多个如下类型的结构：

struct inotify_event {
    int wd;  //Watch descriptor on which event occurred
    uint32_t mask;  //Bits describing event that occurred
    uint32_t cookie;  //Cookie for related events(for rename())
    uint32_t len;  //Size of 'name' field
    char name[];  //Optional null-terminated filename
}

二、示例

例子：监控当前目录是否被访问IN_ACCESS、修改IN_MODIFY、打开IN_OPEN等，并打印变更的类型。

#include <stdio.h>
#include <sys/inotify.h>
#include <limits.h>

#define inotify_filename "."
#define inotify_events IN_ACCESS|IN_MODIFY|IN_OPEN|IN_DELETE|IN_CREATE 
#define BUF_LEN 1024

struct inotify_event *event;

void display(struct inotify_event *i)
{
	printf("wd=%d\n",i->wd);
	printf("mask=");
    if (i->mask & IN_ACCESS)        printf("IN_ACCESS ");
    if (i->mask & IN_ATTRIB)        printf("IN_ATTRIB ");
    if (i->mask & IN_CLOSE_NOWRITE) printf("IN_CLOSE_NOWRITE ");
    if (i->mask & IN_CLOSE_WRITE)   printf("IN_CLOSE_WRITE ");
    if (i->mask & IN_CREATE)        printf("IN_CREATE ");
    if (i->mask & IN_DELETE)        printf("IN_DELETE ");
    if (i->mask & IN_DELETE_SELF)   printf("IN_DELETE_SELF ");
    if (i->mask & IN_IGNORED)       printf("IN_IGNORED ");
    if (i->mask & IN_ISDIR)         printf("IN_ISDIR ");
    if (i->mask & IN_MODIFY)        printf("IN_MODIFY ");
    if (i->mask & IN_MOVE_SELF)     printf("IN_MOVE_SELF ");
    if (i->mask & IN_MOVED_FROM)    printf("IN_MOVED_FROM ");
    if (i->mask & IN_MOVED_TO)      printf("IN_MOVED_TO ");
    if (i->mask & IN_OPEN)          printf("IN_OPEN ");
    if (i->mask & IN_Q_OVERFLOW)    printf("IN_Q_OVERFLOW ");
    if (i->mask & IN_UNMOUNT)       printf("IN_UNMOUNT ");
    printf("\n");
}

int main(int argc, char *argv[])
{
    int inotifyFd;
	int numRead;
	char buf[BUF_LEN];
	
	
	inotifyFd = inotify_init();
	inotify_add_watch(inotifyFd,inotify_filename,inotify_events);
	
	while (1){
		numRead = read(inotifyFd, buf, BUF_LEN);
		if(numRead!=0){
            event = (struct inotify_event *)buf;
			display(event);
		}
			
	}
	return 0;	
}