linux - 如何针对 Linux 的新 `fanotify` 文件系统监控功能进行编程？

Question

fanotify 建立在 fsnotify 之上，应该取代 inotify，后者取代了 dnotify。是否有一些好的编程示例或现有实用程序使用 fanotify 来监视文件系统中的更改？ fanotify 提供了多少细节？

Answer 1

This LWN article经常被引用为 fanotify 的文档来源。但是那里的描述似乎已经过时了。 fanotify 不再使用套接字连接工作。相反，有两个新的 libc 函数包装系统调用，在 sys/fanotify.h 中声明。一个叫做fanotify_init，另一个是fanotify_mark。在撰写本文时，这些系统调用仍包含在 list of missing manual pages 中。 .然而，有一个 mail containing drafts对于这些手册页。通过结合使用这些手册页、查看有问题的 header 以及一些反复试验，您应该能够做到这一点。

似乎不再支持最初为 fanotify 设想的某些功能。例如，LWN 文章描述了一个 FAN_GLOBAL_LISTENER 标志，它将隐含地标记整个文件系统树，除非部分被明确地取消标记。目前的接口(interface)没有这样的规定，但是使用下面的标记可以达到类似的效果:

fanotify_mark(fan,
              FAN_MARK_ADD | FAN_MARK_MOUNT,
              FAN_OPEN | FAN_EVENT_ON_CHILD,
              AT_FDCWD, "/")

其中 inotify 事件提供访问对象的路径作为事件的一部分，fanotify 为它打开一个文件描述符。为了将此描述符转换为路径名，可以使用 proc 文件系统中的相应条目，如所述 here .

这是一个简单的例子，它简单地打印每个打开的文件的名称:

#include <fcntl.h>
#include <limits.h>
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/fanotify.h>
#include <sys/stat.h>
#include <sys/types.h>
#define CHK(expr, errcode) if((expr)==errcode) perror(#expr), exit(EXIT_FAILURE)
int main(int argc, char** argv) {
  int fan;
  char buf[4096];
  char fdpath[32];
  char path[PATH_MAX + 1];
  ssize_t buflen, linklen;
  struct fanotify_event_metadata *metadata;
  CHK(fan = fanotify_init(FAN_CLASS_NOTIF, O_RDONLY), -1);
  CHK(fanotify_mark(fan, FAN_MARK_ADD | FAN_MARK_MOUNT,
                    FAN_OPEN | FAN_EVENT_ON_CHILD, AT_FDCWD, "/"), -1);
  for (;;) {
    CHK(buflen = read(fan, buf, sizeof(buf)), -1);
    metadata = (struct fanotify_event_metadata*)&buf;
    while(FAN_EVENT_OK(metadata, buflen)) {
      if (metadata->mask & FAN_Q_OVERFLOW) {
        printf("Queue overflow!\n");
        continue;
      }
      sprintf(fdpath, "/proc/self/fd/%d", metadata->fd);
      CHK(linklen = readlink(fdpath, path, sizeof(path) - 1), -1);
      path[linklen] = '\0';
      printf("%s opened by process %d.\n", path, (int)metadata->pid);
      close(metadata->fd);
      metadata = FAN_EVENT_NEXT(metadata, buflen);
    }
  }
}