C語言句柄與文件系統監控

在C語言中，句柄通常用于表示操作系統分配給程序的資源，如文件、網絡連接等。文件系統監控是指程序能夠檢測文件系統的變化，如文件的創建、刪除、修改等。在C語言中，可以使用一些系統調用和庫函數來實現文件系統監控。

以下是一個簡單的例子，展示了如何使用C語言實現文件系統監控：

#include <stdio.h>
#include <stdlib.h>
#include <sys/inotify.h>
#include <unistd.h>

#define EVENT_SIZE  ( sizeof (struct inotify_event) )
#define BUF_LEN     ( 1024 * ( EVENT_SIZE + 16 ) )

int main(int argc, char **argv) {
    int length, i = 0;
    int fd;
    struct inotify_event *event;
    char buffer[BUF_LEN];

    if (argc != 2) {
        printf("Usage: %s <directory>\n", argv[0]);
        exit(1);
    }

    fd = inotify_init();
    if (fd < 0) {
        perror("inotify_init");
        exit(1);
    }

    if (inotify_add_watch(fd, argv[1], IN_MODIFY | IN_CREATE | IN_DELETE) < 0) {
        perror("inotify_add_watch");
        exit(1);
    }

    while (1) {
        length = read(fd, buffer, BUF_LEN);
        if (length < 0) {
            perror("read");
            exit(1);
        }

        while (i < length) {
            event = (struct inotify_event *)&buffer[i];
            if (event->len) {
                if (event->mask & IN_CREATE) {
                    printf("File created: %s\n", event->name);
                } else if (event->mask & IN_DELETE) {
                    printf("File deleted: %s\n", event->name);
                } else if (event->mask & IN_MODIFY) {
                    printf("File modified: %s\n", event->name);
                }
            }
            i += EVENT_SIZE + event->len;
        }
        i = 0;
    }

    inotify_rm_watch(fd, argv[1]);
    close(fd);

    return 0;
}

這個程序使用inotify庫來實現文件系統監控。inotify_init函數初始化一個inotify實例，inotify_add_watch函數添加要監控的目錄和事件類型（如修改、創建、刪除）。read函數用于讀取inotify實例中的事件，當檢測到事件時，程序會輸出相應的信息。

要編譯這個程序，需要安裝libinotify-dev庫（在Debian/Ubuntu系統中使用sudo apt-get install libinotify-dev安裝），并使用以下命令編譯：

gcc -o file_monitor file_monitor.c -linotify

運行程序后，傳入要監控的目錄作為參數，如：

./file_monitor /path/to/directory

程序將輸出該目錄下發生的文件修改、創建和刪除事件。