如何在Linux中文件监控 Linux inotify实时监听-linux运维-PHP中文网

如何在Linux中文件监控 Linux inotify实时监听

P粉602998670

发布： 2025-09-16 15:40:02

原创

1030人浏览过

Linux中实现文件实时监控主要依赖inotify机制。它通过文件描述符向应用程序提供事件通知，支持监控文件或目录的创建、修改、删除等操作，相比轮询更高效。用户可使用inotify-tools工具如inotifywait进行脚本化监控，或在C程序中调用inotify_init、inotify_add_watch等系统调用来实现灵活集成。常见事件包括IN_MODIFY、IN_CREATE、IN_DELETE等，监控时需注意max_user_watches限制、非递归特性及对网络文件系统的支持问题。合理使用可实现高效的实时响应，适用于自动同步、服务重启等场景。

如何在linux中文件监控 linux inotify实时监听

Linux中实现文件实时监控主要依赖inotify机制。它是一个内核子系统，能监控文件系统事件，比如文件或目录的创建、修改、删除等。相比轮询方式，inotify更高效，节省资源，适合实时性要求高的场景。

inotify基本原理

inotify通过文件描述符向应用程序提供事件通知。你可以监控单个文件或整个目录，当被监控的对象发生指定事件时，内核会将事件发送到用户空间。

常见事件类型包括：

IN_ACCESS：文件被访问
IN_MODIFY：文件内容被修改
IN_ATTRIB：文件属性改变（如权限、时间戳）
IN_CREATE：在目录中创建新文件或子目录
IN_DELETE：文件或目录被删除
IN_CLOSE_WRITE：以可写模式打开的文件被关闭

使用inotify-tools命令行工具

inotify-tools是一个用户态工具包，包含两个命令：inotifywait 和 inotifywatch，适合脚本中快速使用。

安装（以Ubuntu为例）：

sudo apt-get install inotify-tools

监控某个目录的写入和创建事件：

inotifywait -m /path/to/dir -e modify,create

参数说明：

-m：持续监控模式
-e：指定监听事件
输出会显示时间、事件、文件名

可用于自动触发操作，例如文件更新后自动同步或重启服务。

ViiTor实时翻译

AI实时多语言翻译专家！强大的语音识别、AR翻译功能。

116

查看详情

编程方式使用inotify（C语言示例）

如果你需要集成到程序中，可以直接调用inotify系统调用。

基本步骤：

调用 inotify_init() 创建inotify实例
使用 inotify_add_watch() 添加监控路径和事件类型
读取文件描述符获取事件结构体 struct inotify_event
处理事件后关闭描述符

简单C代码片段：

int fd = inotify_init();
int wd = inotify_add_watch(fd, "/tmp/test", IN_MODIFY);
char buffer[1024];
int len = read(fd, buffer, sizeof(buffer));
// 解析buffer中的inotify_event结构

这种方式更灵活，适合开发守护进程或嵌入式监控模块。