inotify不注册所有事件

基础概念

inotify 是 Linux 内核提供的一种文件系统监控机制，它允许应用程序监控文件系统中的各种变化，如文件的创建、删除、修改等。通过 inotify，开发者可以实现高效的文件系统监控，而无需轮询检查文件状态。

类型

inotify 支持多种事件类型，包括但不限于：

IN_ACCESS：文件被访问时触发。
IN_MODIFY：文件被修改时触发。
IN_ATTRIB：文件属性（如权限、时间戳）发生变化时触发。
IN_CLOSE_WRITE：可写文件被关闭时触发。
IN_CREATE：在监控目录中创建新文件或子目录时触发。
IN_DELETE：在监控目录中删除文件或子目录时触发。

应用场景

inotify 广泛应用于以下场景：

文件同步：监控文件系统的变化，实现文件的实时同步。
日志监控：监控日志文件的变化，及时处理新的日志信息。
备份系统：监控文件系统的变化，实现增量备份。
安全监控：监控关键文件的变化，及时发现潜在的安全威胁。

问题及解决方法

问题：`inotify` 不注册所有事件

原因：

权限问题：当前用户可能没有足够的权限来监控某些文件或目录。
资源限制：系统可能对 inotify 的使用设置了限制，如最大监控文件数。
代码问题：应用程序的代码可能存在问题，导致某些事件未被正确注册。

解决方法：

检查权限：确保当前用户有足够的权限来监控目标文件或目录。可以使用 chmod 和 chown 命令来调整权限。
调整资源限制：可以通过修改系统配置文件（如 /etc/sysctl.conf）来调整 inotify 的资源限制。例如，增加 fs.inotify.max_user_watches 的值以允许监控更多的文件。
检查代码：确保应用程序正确注册了所有需要的事件。以下是一个示例代码，展示了如何使用 inotify 监控多个事件：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/inotify.h>
#include <unistd.h>

#define EVENT_SIZE  ( sizeof (struct inotify_event) )
#define BUF_LEN     ( 1024 * ( EVENT_SIZE + 16 ) )

int main( int argc, char **argv ) {
    int length, i = 0;
    int fd;
    int wd;
    char buffer[BUF_LEN];

    fd = inotify_init();
    if ( fd < 0 ) {
        perror( "inotify_init" );
    }

    wd = inotify_add_watch( fd, "/path/to/directory", IN_ACCESS | IN_MODIFY | IN_CREATE | IN_DELETE );
    length = read( fd, buffer, BUF_LEN );

    if ( length < 0 ) {
        perror( "read" );
    }

    while ( i < length ) {
        struct inotify_event *event = ( struct inotify_event * ) &buffer[ i ];
        if ( event->len ) {
            if ( event->mask & IN_ACCESS ) {
                printf( "File %s accessed.\n", event->name );
            }
            if ( event->mask & IN_MODIFY ) {
                printf( "File %s modified.\n", event->name );
            }
            if ( event->mask & IN_CREATE ) {
                printf( "File %s created.\n", event->name );
            }
            if ( event->mask & IN_DELETE ) {
                printf( "File %02d deleted.\n", event->wd );
            }
        }
        i += EVENT_SIZE + event->len;
    }

    ( void ) inotify_rm_watch( fd, wd );
    ( void ) close( fd );

    exit( 0 );
}

参考链接：