inotify在Debian如何監控文件

在Debian系統中，inotify是一個用于監控文件系統事件的Linux內核子系統。要使用inotify監控文件，你可以使用多種工具和方法，包括命令行工具和編程接口。以下是一些常見的方法：

使用命令行工具

1. inotifywait inotifywait是inotify-tools包中的一個命令行工具，它可以用來等待并打印出文件系統事件。

   安裝inotify-tools：

   sudo apt-get update
   sudo apt-get install inotify-tools
   

   使用inotifywait監控文件或目錄：

   inotifywait -m /path/to/file_or_directory
   

   這里，-m選項表示監控模式，它會持續監控指定的文件或目錄，并在檢測到事件時打印出來。

2. inotifywatch inotifywatch也是inotify-tools包中的一個工具，它用于統計一段時間內文件系統事件的發生次數。

   使用inotifywatch監控文件或目錄：

   inotifywatch -t 60 -e modify,attrib,close_write,move,create,delete /path/to/file_or_directory
   

   這里，-t選項后面跟著的是監控的秒數，-e選項后面跟著的是你想要監控的事件類型。

使用編程接口

如果你想在自己的程序中使用inotify，你可以使用Linux提供的inotify API。這通常涉及到編寫C代碼，并使用系統調用如inotify_init(), inotify_add_watch(), 和 read()等。

以下是一個簡單的C語言示例，展示了如何使用inotify API來監控一個文件：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/inotify.h>
#include <unistd.h>

#define EVENT_SIZE  ( sizeof (struct inotify_event) )
#define BUF_LEN     ( 1024 * ( EVENT_SIZE + 16 ) )

int main(int argc, char **argv)
{
    int length, i = 0;
    int fd;
    int wd;
    char buffer[BUF_LEN];

    // 初始化inotify
    fd = inotify_init();
    if (fd < 0) {
        perror("inotify_init");
    }

    // 添加監控
    wd = inotify_add_watch(fd, "/path/to/file_or_directory", IN_MODIFY | IN_CREATE | IN_DELETE);
    if (wd < 0) {
        perror("inotify_add_watch");
    }

    // 讀取事件
    while (1) {
        length = read(fd, buffer, BUF_LEN);
        if (length < 0) {
            perror("read");
        }

        while (i < length) {
            struct inotify_event *event = (struct inotify_event *) &buffer[i];
            if (event->len) {
                if (event->mask & IN_CREATE) {
                    printf("File %s was created.\n", event->name);
                } else if (event->mask & IN_DELETE) {
                    printf("File %s was deleted.\n", event->name);
                } else if (event->mask & IN_MODIFY) {
                    printf("File %s was modified.\n", event->name);
                }
            }
            i += EVENT_SIZE + event->len;
        }
        i = 0;
    }

    // 移除監控并關閉文件描述符
    inotify_rm_watch(fd, wd);
    close(fd);

    exit(0);
}

在這個示例中，程序會持續監控指定的文件或目錄，并在檢測到創建、刪除或修改事件時打印出相應的消息。

編譯并運行這個程序之前，確保你有適當的權限來監控目標文件或目錄。如果你在監控系統文件或需要更高的權限，可能需要以root用戶身份運行程序。