Linux 开发：如何监控文件系统事件 (inotify)

inotify是Linux内核提供的文件系统事件监控机制，自2.6.13版本引入，通过inotify_init()创建实例，inotify_add_watch()添加监控路径，读取文件描述符获取事件，支持IN_CREATE、IN_DELETE等事件类型，相比轮询更高效，广泛用于文件同步、日志监控等场景。

Linux 提供了 inotify 机制，用于实时监控文件系统事件，比如文件的创建、修改、删除等。它比轮询方式高效得多，是开发文件同步工具、日志监控、自动构建系统等功能的核心技术。

inotify 是什么？

inotify 是 Linux 内核从 2.6.13 版本开始引入的一个子系统，允许应用程序监听目录或文件的各种事件。相比旧的 dnotify，它支持更细粒度的控制，并且使用文件描述符接口，易于集成到事件循环中。

常见可监控的事件包括：

• IN_ACCESS：文件被访问
• IN_MODIFY：文件内容被修改
• IN_ATTRIB：文件属性（如权限、时间戳）改变
• IN_CREATE：目录中创建新文件或子目录
• IN_DELETE：目录中删除文件或子目录
• IN_CLOSE_WRITE：以写模式打开的文件被关闭
• IN_MOVE_FROM / IN_MOVE_TO：文件被移出或移入目录

使用 inotify 的基本流程

通过系统调用操作 inotify，主要步骤如下：

1. inotify_init() 或 inotify_init1()：创建一个 inotify 实例，返回文件描述符。
2. inotify_add_watch()：为某个路径添加监控，指定感兴趣的事件类型。
3. 读取 inotify 文件描述符获取事件（read()），解析事件结构体 struct inotify_event。
4. 处理完事件后，可用 inotify_rm_watch() 移除监控，或关闭 inotify fd 释放资源。

简单 C 示例代码

下面是一个监控当前目录下文件创建和删除的简单程序：

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/inotify.h>

#define BUF_LEN 1024

int main() {
    int fd, wd;
    char buffer[BUF_LEN];

    fd = inotify_init();
    if (fd < 0) {
        perror("inotify_init");
        exit(EXIT_FAILURE);
    }

    wd = inotify_add_watch(fd, ".", IN_CREATE | IN_DELETE);
    if (wd < 0) {
        perror("inotify_add_watch");
        exit(EXIT_FAILURE);
    }

    printf("Monitoring current directory...\n");

    while (1) {
        int len = read(fd, buffer, BUF_LEN);
        if (len < 0) {
            perror("read");
            continue;
        }

        for (int i = 0; i < len; ) {
            struct inotify_event *event = (struct inotify_event *)&buffer[i];
            if (event->mask & IN_CREATE) {
                printf("Created: %s\n", event->name);
            }
            if (event->mask & IN_DELETE) {
                printf("Deleted: %s\n", event->name);
            }
            i += sizeof(struct inotify_event) + event->len;
        }
    }

    inotify_rm_watch(fd, wd);
    close(fd);
    return 0;
}

编译运行：

SEEK.ai

AI驱动的智能数据解决方案，询问您的任何数据并立即获得答案

128

查看详情

gcc monitor.c -o monitor && ./monitor

在另一个终端创建或删除文件，即可看到输出。

注意事项与限制

实际使用中需要注意以下几点：

• 每个 inotify 实例有最大监控项数限制，由 /proc/sys/fs/inotify/max_user_watches 控制，默认可能只有几万条，大量目录时需调大。
• 事件是异步通知，不能保证顺序绝对可靠，尤其是高频操作时可能出现合并或丢失（尽管很少）。
• 监控的是 inode 级别，如果文件被移动或重命名，需结合 IN_MOVED_FROM/TO 处理。
• 仅监控已存在的路径，子目录不会自动递归，需要自己遍历并逐个添加 watch。

对于脚本开发，也可以使用命令行工具 inotifywait（来自 inotify-tools 包）快速测试：

inotifywait -m /path/to/dir -e create,delete,modify

基本上就这些。inotify 轻量、高效，适合大多数本地文件监控场景。理解其机制后，可以轻松集成进守护进程或自动化系统中。

以上就是Linux 开发：如何监控文件系统事件 (inotify)的详细内容，更多请关注php中文网其它相关文章！