inotify如何检测文件删除操作

聊到 Linux 系统的文件监控，inotify 可以说是最常用的机制之一。这个机制非常实用，尤其是在需要捕捉文件系统变化时，比如删除操作。那么，具体怎么用 inotify 来检测文件删除？搞清楚两个关键事件就行：IN_DELETE 和 IN_DELETE_SELF。

先看一个具体的 Python 例子，用 inotify-simple 库来实现，代码很直观。

首先，确保装了 inotify-simple，如果没有，直接 pip 安装：

pip install inotify

然后，创建一个 Python 脚本，比如 inotify_example.py，贴上以下代码：

import os
import sys
from inotify_simple import INotify, flags

def main():
    # 指定要监控的目录
    path_to_watch = "/path/to/your/directory"
    
    # 创建 INotify 实例
    inotify = INotify()
    
    # 设置监控的事件类型：创建、删除、自身删除、移动
    watch_flags = flags.CREATE | flags.DELETE | flags.DELETE_SELF | flags.MOVED_FROM
    wd = inotify.add_watch(path_to_watch, watch_flags)
    
    try:
        while True:
            # 循环读取事件
            for event in inotify.read():
                if event.mask & flags.DELETE_SELF:
                    print(f"文件 {event.name} 被删除")
                elif event.mask & flags.DELETE:
                    print(f"文件 {event.name} 被删除（其他进程）")
    except KeyboardInterrupt:
        # 退出时移除监控
        inotify.rm_watch(wd)
        sys.exit(0)

if __name__ == "__main__":
    main()

记得把 /path/to/your/directory 替换成你自己要监控的目录路径。运行脚本后，一旦有文件被删除，终端就会立刻弹出消息。这里的 IN_DELETE_SELF 指监控对象本身被删除，而 IN_DELETE 则捕获目录内文件的删除操作。

特别说明一下：这个例子用的是 inotify-simple 库，它是 inotify 的一个简化封装，上手非常快。当然，你也可以选择 pyinotify 或 inotify-cpp 等库，但核心思路和用法大同小异。理解这两个事件以及如何用 add_watch 注册它们，就基本掌握了 inotify 检测文件删除的要点。