2

我在使用 inotify 时遇到了一些问题。我使用 inotify 来监视文件的更改。这是我的代码:

int fd = inotify_init();
int wd = inotify_add_watch(fd, "/root/temp", IN_ALL_EVENTS);
int bufSize = 1000;
char *buf = new char[bufSize];
memset(buf, 0, sizeof(buf));
int nBytes = read(fd, buf, bufSize - 1);
cout << nBytes << " bytes read" << endl;
inotify_event *eventPtr = (inotify_event *)buf;
int offset = 0;
while (offset < nBytes)
{
    cout << eventPtr->mask << endl;
    offset += sizeof(inotify_event) + eventPtr->len;
    eventPtr = (inotify_event *)(buf + offset);
}
delete []buf;

如果我删除“/root/temp”并重新创建这样的文件,则该文件的任何更改都不会被 inotify 监控,请问这是怎么回事?谢谢。

4

3 回答 3

7

那是因为inotify 监控底层inode,而不是文件名。当您删除该文件时,您当前正在查看的 inode 将变为无效,因此,您必须调用inotify_rm_watch. 如果要监视同名但 inode 不同的新文件,则必须通过监视其父文件夹来检测它何时创建。

于 2011-01-12T06:22:36.010 回答
5

另外两个答案是正确的。另一个有用的点是 inotify 会告诉您手表何时失效。

mask & IN_IGNORED

将非零。 IN_IGNORED在以下情况下设置:

“监视已显式删除(inotify_rm_watch(2))或自动(文件已删除,或文件系统已卸载)。”

因此,如前所述,设置此选项后,您可以重新查看文件(和/或目录,如果尚未重新创建文件)。

于 2011-01-12T06:29:01.600 回答
3

每当您使用 API 时,请阅读文档

inotify 使用唯一的文件标识符 inode 工作,而不是文件名。事实上,整个 Linux 内核都与 inode 一起工作。文件名只是查找 inode 的一种方式。

要获得所需的内容,您需要监视 /root 目录。添加文件时,它将报告创建事件。如果该文件名为“temp”,那么您可以在该文件上添加一个监视。

于 2011-01-12T06:21:08.340 回答