2

我在使用 inotify 时遇到了一些问题。我使用 inotify 来监视文件的更改。这是我的代码：

int fd = inotify_init();
int wd = inotify_add_watch(fd, "/root/temp", IN_ALL_EVENTS);
int bufSize = 1000;
char *buf = new char[bufSize];
memset(buf, 0, sizeof(buf));
int nBytes = read(fd, buf, bufSize - 1);
cout << nBytes << " bytes read" << endl;
inotify_event *eventPtr = (inotify_event *)buf;
int offset = 0;
while (offset < nBytes)
{
    cout << eventPtr->mask << endl;
    offset += sizeof(inotify_event) + eventPtr->len;
    eventPtr = (inotify_event *)(buf + offset);
}
delete []buf;

如果我删除“/root/temp”并重新创建这样的文件，则该文件的任何更改都不会被 inotify 监控，请问这是怎么回事？谢谢。

程

4

3 回答 3

7

那是因为inotify 监控底层inode，而不是文件名。当您删除该文件时，您当前正在查看的 inode 将变为无效，因此，您必须调用inotify_rm_watch. 如果要监视同名但 inode 不同的新文件，则必须通过监视其父文件夹来检测它何时创建。

于 2011-01-12T06:22:36.010 回答
5

另外两个答案是正确的。另一个有用的点是 inotify 会告诉您手表何时失效。 

mask & IN_IGNORED

将非零。 IN_IGNORED在以下情况下设置：

“监视已显式删除（inotify_rm_watch(2)）或自动（文件已删除，或文件系统已卸载）。”

因此，如前所述，设置此选项后，您可以重新查看文件（和/或目录，如果尚未重新创建文件）。

于 2011-01-12T06:29:01.600 回答
3

每当您使用 API 时，请阅读文档。

inotify 使用唯一的文件标识符 inode 工作，而不是文件名。事实上，整个 Linux 内核都与 inode 一起工作。文件名只是查找 inode 的一种方式。

要获得所需的内容，您需要监视 /root 目录。添加文件时，它将报告创建事件。如果该文件名为“temp”，那么您可以在该文件上添加一个监视。

于 2011-01-12T06:21:08.340 回答