inotify — это подсистема ядра Linux, которая позволяет получать уведомления об изменениях в файловой системе. В основное ядро была включена начиная с 2.6.13, но может использоваться и с более ранними ядрами с помощью наложения патча. Основная сфера использования — в системах поиска (например Beagle), таким образом программе-индексатору не требуется сканировать всю файловую систему каждые несколько минут.

Системные вызовы

Для работы с функциями нужно подключить заголовочный файл sys/inotify.h.

int inotify_init()

Создает файловый дескриптор, из которого читаются все происходящие события.

int inotify_add_watch(int fd, const char * path, __u32 mask);

Создает уникальный (внутри файлового дескриптора) дескриптор наблюдения (watch descriptor), который используется для отождествления путей и происходящих событий. При этом, допускаются только те события, которые указаны в маске.

int inotify_rm_watch(int fd, __u32 wd);

Удаляет существующий дескриптор наблюдения.

Получение событий

События получаются с помощью традиционного системного вызова read, который читает в структуру inotify_event со следующими полями:

Маска события является логическим ИЛИ следующих констант:

• IN_ACCESS — К файлу было произведено обращение (чтение)
• IN_ATTRIB — Были изменены метаданные (права доступа, временные метки, расширенные атрибуты и т.п.)
• IN_CLOSE_WRITE — Файл, открывавшийся для записи, был закрыт
• IN_CLOSE_NOWRITE — Файл, открывавшийся не для записи, был закрыт
• IN_CREATE — Файл/каталог был создан в наблюдаемой директории
• IN_DELETE — Файл/каталог был удален в наблюдаемой директории
• IN_DELETE_SELF — Наблюдаемый файл/каталог был удален
• IN_MODIFY — Файл был изменён
• IN_MOVE_SELF — Наблюдаемый файл/каталог был перемещен
• IN_MOVED_FROM — Файл/каталог был перемещен из наблюдаемой директории
• IN_MOVED_TO — Файл/каталог был перемещен в наблюдаемую директорию
• IN_OPEN — Файл/каталог был открыт

При генерации событий также могут быть использованы следующие константы:

• IN_IGNORED — Наблюдение было снято либо вручную (inotify_rm_watch) либо автоматически (файловая система была размонтирована)
• IN_ISDIR — Объектом события является каталог
• IN_Q_OVERFLOW — Произошло переполнение очереди событий
• IN_UNMOUNT — Файловая система, содержащая объект наблюдения, была размонтирована

Ссылки

• man страницы
• Мониторинг системной активности при помощи inotify
• dnotify
• filemon
• kqueue - аналог inotify под FreeBSD (и, соответственно Mac OS X)