（转）使用inotify、inotify_add_watch、inotify_rm_watch、read编写监控程序

转自：http://blog.csdn.net/myarrow/article/details/7096460

inotify是什么

inotify是文件系统变化通知机制，在监听到文件系统变化后，会向相应的应用程序发送事件

典型的应用场景是文件管理器，理想情况下是用户修改了文件内容后立刻显示出文件最新的内容，而刷新后才显示，如果没有inotify机制，一般会采用轮询的方式实现这种功能，这不能再第一时间反应文件系统的变化，而且浪费CPU时间

inotify用户接口

inotify通过三个系统调用和在返回的文件描述符上的文件I/O操作来使用

#include <sys/inotify.h>

int inotify_init()//初始化inotify，每个inotify实例对应一个排队的序列

int inotify_add_watch(int fd,const char *path,uint32_t mask)//通过文件名和事件掩码添加一个watch对象，返回值是watch对象的描述符
//fd：inotify_init的返回值
//path：要监控的文件路径
//mask：监听文件的哪些事件
/*
    IN_ATTRIB，文件属性被修改
    IN_CLOSE_WRITE，可写文件被关闭
    IN_CLOSE_NOWRITE，不可写文件被关闭
    IN_CREATE，文件/文件夹被创建
    IN_DELETE，文件/文件夹被删除
    IN_DELETE_SELF，被监控的对象本身被删除
    IN_MODIFY，文件被修改
    IN_MOVE_SELF，被监控的对象本身被移动
    IN_MOVED_FROM，文件被移出被监控目录
    IN_MOVED_TO，文件被移入被监控目录
    IN_OPEN，文件被打开
*/
//返回值：表示对那个文件的监视

int inotify_rm_watch(int fd,uint32_t wd)//删除监视对象
//fd：inotify_init的返回值
//wd：inotify_add_watch的返回值

//文件事件用struct inotify_event表示，通过fd由read函数来读取
//buf是inotify_event结构的数组的指针，BUF_LEN 指定要读取的总长度，buf的长度不能小于BUF_LEN
//read读取到的事件数取决于BUF_LEN以及事件中文件名的长度，返回实际读取的长度
size_t len = read (fd, buf, BUF_LEN);

struct inotify_event
{
        __s32           wd;             /* watch descriptor */
        __u32           mask;           /* watch mask */
        __u32           cookie;         /* cookie to synchronize two events */
        __u32           len;            /* length (including nulls) of name */
        char            name[0];        /* stub for possible name */
};
//文件名是变长的，实际紧跟在该结构的后面，文件名被0填充以保证下一个事件结构能够4字节对齐。
//len字段也把name的填充字段统计在内