Linux下最高效的文件监控方式是使用inotify机制，它由内核提供，支持实时监听文件或目录的创建、修改、删除等事件。inotify从2.6.13版本引入，通过inotify_init()创建实例，inotify_add_watch()添加监控目标，read()读取事件并解析inotify_event结构体获取事件类型，最后可调用inotify_rm_watch()清理资源。示例代码展示了监控目录中文件创建和修改的过程，实际应用需注意非递归监控、max_user_watches限制、事件cookie处理及结合epoll优化性能。inotify仅适用于本地文件系统，不跨平台，高级场景可选用fanotify或libinotify-kqueue替代。
Linux 下实现文件监控，最常用且高效的方式是使用 inotify 机制。它由内核提供，能够实时监听文件或目录的创建、修改、删除等事件，相比轮询方式更节省资源，响应更快。
什么是 inotify？
inotify 是 Linux 内核从 2.6.13 版本开始引入的一个子系统，允许应用程序监视文件系统中的事件。你可以用它来监听：
文件被打开（IN_OPEN）文件内容被修改（IN_MODIFY）文件被删除（IN_DELETE）文件被重命名（IN_MOVE）新文件被创建（IN_CREATE）文件被关闭（IN_CLOSE_WRITE / IN_CLOSE_NOWRITE）
这些事件都可以通过系统调用进行捕获。
使用 inotify 的基本流程
开发一个基于 inotify 的文件监控模块，主要包含以下步骤：
1. 创建 inotify 实例
使用 inotify_init() 或 inotify_init1() 创建一个 inotify 实例，返回一个文件描述符。
int fd = inotify_init();
2. 添加监控目标
使用 inotify_add_watch() 添加需要监听的文件或目录，并指定关注的事件类型。
int wd = inotify_add_watch(fd, "/path/to/file", IN_MODIFY | IN_CREATE);
该函数返回一个 watch 描述符（watch descriptor），用于标识这个监控项。
3. 读取事件
Remusic
Remusic – 免费的AI音乐、歌曲生成工具
514 查看详情
通过 read() 系统调用从 inotify 文件描述符中读取事件数据。事件结构体为 inotify_event：
struct inotify_event { int wd; // watch descriptor uint32_t mask; // 事件掩码 uint32_t cookie; // 用于关联重命名事件 uint32_t len; // 文件名长度 char name[]; // 可变长度的文件名};
read() 是阻塞的，除非设置非阻塞模式。
4. 处理事件并清理
根据 mask 字段判断事件类型，执行相应逻辑，比如打印日志、触发备份、重启服务等。最后使用 inotify_rm_watch() 移除监控，关闭 inotify 文件描述符。
简单示例代码
下面是一个基础的 C 示例，监控某个目录下的文件创建和修改：
#include #include #include #include #includedefine EVENT_SIZE (sizeof(struct inotify_event))
define BUF_LEN (1024 * (EVENT_SIZE + 16))
int main() {int fd, wd;char buffer[BUF_LEN];
fd = inotify_init();if (fd < 0) { perror("inotify_init"); exit(1);}wd = inotify_add_watch(fd, "/tmp/testdir", IN_CREATE | IN_MODIFY);if (wd < 0) { perror("inotify_add_watch"); exit(1);}while (1) { int length = read(fd, buffer, BUF_LEN); if (length < 0) continue; int i = 0; while (i mask & IN_CREATE) { if (event->len) printf("File created: %sn", event->name); else printf("Directory or file created.n"); } if (event->mask & IN_MODIFY) { if (event->len) printf("File modified: %sn", event->name); } i += EVENT_SIZE + event->len; }}inotify_rm_watch(fd, wd);close(fd);return 0;}
编译运行：
gcc -o monitor monitor.c./monitor注意事项与优化建议
实际开发中需要注意以下几点：
监控目录时不会递归子目录，如需递归，必须遍历并为每个子目录单独添加 watch。每个 inotify 实例有最大监控数量限制（可通过
/proc/sys/fs/inotify/max_user_watches查看和调整）。文件删除后对应的 watch 会自动移除，但 rename 操作可能需要结合 cookie 判断。避免在事件处理中执行耗时操作，可将事件转发到其他线程或队列中处理。可以结合 poll() 或 epoll() 实现多路复用，便于集成到事件驱动框架中。基本上就这些。inotify 虽然强大，但只支持本地文件系统，且不跨平台。若需更高层次抽象，可考虑使用 fanotify（支持权限控制）或封装库如 libinotify-kqueue（兼容 BSD/macOS）。
以上就是Linux如何开发文件监控模块_LinuxInotify文件监听的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/872382.html
微信扫一扫 
支付宝扫一扫 
