inotify机制 文件删除检测

inotify是一个Linux内核提供的文件系统事件通知机制，可以用来监视文件系统中的文件或目录，并在这些文件或目录发生变化时发出相应的通知。inotify支持多种事件类型，包括文件创建、文件删除、文件修改、文件移动、目录创建、目录删除等等。

要监测文件删除事件，可以使用inotify的IN_DELETE事件类型。当一个被监测的文件或目录被删除时，inotify会发送一个事件通知给应用程序，应用程序可以通过读取inotify文件描述符中的事件来获取这个通知。

以下是一个使用inotify监测文件删除事件的示例代码：

#include <stdio.h>
#include <stdlib.h>
#include <errno.h>
#include <sys/inotify.h>

#define EVENT_SIZE (sizeof(struct inotify_event))
#define BUF_LEN (1024 * (EVENT_SIZE + 16))

int main(int argc, char **argv)
{
    int fd, wd;
    char buf[BUF_LEN];
    ssize_t len;
    struct inotify_event *event;

    if(argc < 2) {
        fprintf(stderr, "Usage: %s <file>\n", argv[0]);
        exit(EXIT_FAILURE);
    }

    fd = inotify_init();
    if(fd == -1) {
        perror("inotify_init");
        exit(EXIT_FAILURE);
    }

    wd = inotify_add_watch(fd, argv[1], IN_DELETE);
    if(wd == -1) {
        perror("inotify_add_watch");
        exit(EXIT_FAILURE);
    }

    while(1) {
        len = read(fd, buf, BUF_LEN);
        if(len == -1 && errno != EAGAIN) {
            perror("read");
            exit(EXIT_FAILURE);
        }

        for(char *p = buf; p < buf + len;) {
            event = (struct inotify_event *)p;
            printf("File %s was deleted.\n", event->name);
            p += EVENT_SIZE + event->len;
        }
    }

    exit(EXIT_SUCCESS);
}

这个程序会监测一个指定的文件，当这个文件被删除时，就会输出一条消息。程序首先调用inotify_init函数创建一个inotify实例，然后使用inotify_add_watch函数添加一个监测项，指定监测文件的路径和监测事件类型。程序进入一个循环，不断读取inotify文件描述符中的事件，如果有事件发生，就输出相应的消息。