Linux如何开发文件监控模块_LinuxInotify文件监听-linux运维-PHP中文网

Linux如何开发文件监控模块_LinuxInotify文件监听

舞姬之光

发布： 2025-11-27 21:09:07

原创

785人浏览过

Linux下最高效的文件监控方式是使用inotify机制，它由内核提供，支持实时监听文件或目录的创建、修改、删除等事件。inotify从2.6.13版本引入，通过inotify_init()创建实例，inotify_add_watch()添加监控目标，read()读取事件并解析inotify_event结构体获取事件类型，最后可调用inotify_rm_watch()清理资源。示例代码展示了监控目录中文件创建和修改的过程，实际应用需注意非递归监控、max_user_watches限制、事件cookie处理及结合epoll优化性能。inotify仅适用于本地文件系统，不跨平台，高级场景可选用fanotify或libinotify-kqueue替代。

linux如何开发文件监控模块_linuxinotify文件监听

Linux 下实现文件监控，最常用且高效的方式是使用 inotify 机制。它由内核提供，能够实时监听文件或目录的创建、修改、删除等事件，相比轮询方式更节省资源，响应更快。

什么是 inotify？

inotify 是 Linux 内核从 2.6.13 版本开始引入的一个子系统，允许应用程序监视文件系统中的事件。你可以用它来监听：

文件被打开（IN_OPEN）
文件内容被修改（IN_MODIFY）
文件被删除（IN_DELETE）
文件被重命名（IN_MOVE）
新文件被创建（IN_CREATE）
文件被关闭（IN_CLOSE_WRITE / IN_CLOSE_NOWRITE）

这些事件都可以通过系统调用进行捕获。

使用 inotify 的基本流程

开发一个基于 inotify 的文件监控模块，主要包含以下步骤：

1. 创建 inotify 实例

使用 inotify_init() 或 inotify_init1() 创建一个 inotify 实例，返回一个文件描述符。

int fd = inotify_init();

登录后复制

2. 添加监控目标

使用 inotify_add_watch() 添加需要监听的文件或目录，并指定关注的事件类型。

int wd = inotify_add_watch(fd, "/path/to/file", IN_MODIFY | IN_CREATE);

登录后复制

该函数返回一个 watch 描述符（watch descriptor），用于标识这个监控项。

3. 读取事件

Remusic

Remusic - 免费的AI音乐、歌曲生成工具

514

查看详情

通过 read() 系统调用从 inotify 文件描述符中读取事件数据。事件结构体为 inotify_event：

struct inotify_event {
    int      wd;       // watch descriptor
    uint32_t mask;     // 事件掩码
    uint32_t cookie;   // 用于关联重命名事件
    uint32_t len;      // 文件名长度
    char     name[];   // 可变长度的文件名
};

登录后复制

read() 是阻塞的，除非设置非阻塞模式。

4. 处理事件并清理

根据 mask 字段判断事件类型，执行相应逻辑，比如打印日志、触发备份、重启服务等。最后使用 inotify_rm_watch() 移除监控，关闭 inotify 文件描述符。

简单示例代码

下面是一个基础的 C 示例，监控某个目录下的文件创建和修改：

#include <sys/inotify.h>
#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
<h1>define EVENT_SIZE (sizeof(struct inotify_event))</h1><h1>define BUF_LEN (1024 * (EVENT_SIZE + 16))</h1><p>int main() {
int fd, wd;
char buffer[BUF_LEN];</p><pre class='brush:php;toolbar:false;'>fd = inotify_init();
if (fd < 0) {
    perror("inotify_init");
    exit(1);
}

wd = inotify_add_watch(fd, "/tmp/testdir", IN_CREATE | IN_MODIFY);
if (wd < 0) {
    perror("inotify_add_watch");
    exit(1);
}

while (1) {
    int length = read(fd, buffer, BUF_LEN);
    if (length < 0) continue;

    int i = 0;
    while (i < length) {
        struct inotify_event *event = (struct inotify_event *)&buffer[i];
        if (event->mask & IN_CREATE) {
            if (event->len)
                printf("File created: %s\n", event->name);
            else
                printf("Directory or file created.\n");
        }
        if (event->mask & IN_MODIFY) {
            if (event->len)
                printf("File modified: %s\n", event->name);
        }
        i += EVENT_SIZE + event->len;
    }
}

inotify_rm_watch(fd, wd);
close(fd);
return 0;

登录后复制

}

编译运行：