Linux下最高效的文件监控方式是使用inotify机制，它由内核提供，支持实时监听文件或目录的创建、修改、删除等事件。inotify从2.6.13版本引入，通过inotify_init()创建实例，inotify_add_watch()添加监控目标，read()读取事件并解析inotify_event结构体获取事件类型，最后可调用inotify_rm_watch()清理资源。示例代码展示了监控目录中文件创建和修改的过程，实际应用需注意非递归监控、max_user_watches限制、事件cookie处理及结合epoll优化性能。inotify仅适用于本地文件系统，不跨平台，高级场景可选用fanotify或libinotify-kqueue替代。
Linux 下实现文件监控，最常用且高效的方式是使用 inotify 机制。它由内核提供，能够实时监听文件或目录的创建、修改、删除等事件，相比轮询方式更节省资源，响应更快。
什么是 inotify？
inotify 是 Linux 内核从 2.6.13 版本开始引入的一个子系统，允许应用程序监视文件系统中的事件。你可以用它来监听：
- 文件被打开（IN_OPEN）
- 文件内容被修改（IN_MODIFY）
- 文件被删除（IN_DELETE）
- 文件被重命名（IN_MOVE）
- 新文件被创建（IN_CREATE）
- 文件被关闭（IN_CLOSE_WRITE / IN_CLOSE_NOWRITE）
这些事件都可以通过系统调用进行捕获。
使用 inotify 的基本流程
开发一个基于 inotify 的文件监控模块，主要包含以下步骤：
1. 创建 inotify 实例
使用 inotify_init() 或 inotify_init1() 创建一个 inotify 实例，返回一个文件描述符。
int fd = inotify_init();
2. 添加监控目标
使用 inotify_add_watch() 添加需要监听的文件或目录，并指定关注的事件类型。
int wd = inotify_add_watch(fd, "/path/to/file", IN_MODIFY | IN_CREATE);
该函数返回一个 watch 描述符（watch descriptor），用于标识这个监控项。
3. 读取事件
通过 read() 系统调用从 inotify 文件描述符中读取事件数据。事件结构体为 inotify_event：
struct inotify_event {
int wd; // watch descriptor
uint32_t mask; // 事件掩码
uint32_t cookie; // 用于关联重命名事件
uint32_t len; // 文件名长度
char name[]; // 可变长度的文件名
};read() 是阻塞的，除非设置非阻塞模式。
4. 处理事件并清理
根据 mask 字段判断事件类型，执行相应逻辑，比如打印日志、触发备份、重启服务等。最后使用 inotify_rm_watch() 移除监控，关闭 inotify 文件描述符。
简单示例代码
下面是一个基础的 C 示例，监控某个目录下的文件创建和修改：
#include#include #include #include #include define EVENT_SIZE (sizeof(struct inotify_event))
define BUF_LEN (1024 * (EVENT_SIZE + 16))
int main() { int fd, wd; char buffer[BUF_LEN];
fd = inotify_init(); if (fd zuojiankuohaophpcn 0) { perror("inotify_init"); exit(1); } wd = inotify_add_watch(fd, "/tmp/testdir", IN_CREATE | IN_MODIFY); if (wd zuojiankuohaophpcn 0) { perror("inotify_add_watch"); exit(1); } while (1) { int length = read(fd, buffer, BUF_LEN); if (length zuojiankuohaophpcn 0) continue; int i = 0; while (i zuojiankuohaophpcn length) { struct inotify_event *event = (struct inotify_event *)&buffer[i]; if (event-youjiankuohaophpcnmask & IN_CREATE) { if (event-youjiankuohaophpcnlen) printf("File created: %s\n", event-youjiankuohaophpcnname); else printf("Directory or file created.\n"); } if (event-youjiankuohaophpcnmask & IN_MODIFY) { if (event-youjiankuohaophpcnlen) printf("File modified: %s\n", event-youjiankuohaophpcnname); } i += EVENT_SIZE + event-youjiankuohaophpcnlen; } } inotify_rm_watch(fd, wd); close(fd); return 0;}
编译运行：
gcc -o monitor monitor.c ./monitor注意事项与优化建议
实际开发中需要注意以下几点：
- 监控目录时不会递归子目录，如需递归，必须遍历并为每个子目录单独添加 watch。
- 每个 inotify 实例有最大监控数量限制（可通过
/proc/sys/fs/inotify/max_user_watches查看和调整）。- 文件删除后对应的 watch 会自动移除，但 rename 操作可能需要结合 cookie 判断。
- 避免在事件处理中执行耗时操作，可将事件转发到其他线程或队列中处理。
- 可以结合 poll() 或 epoll() 实现多路复用，便于集成到事件驱动框架中。
基本上就这些。inotify 虽然强大，但只支持本地文件系统，且不跨平台。若需更高层次抽象，可考虑使用 fanotify（支持权限控制）或封装库如 libinotify-kqueue（兼容 BSD/macOS）。
