c - fopen 后检测文件删除

Question

我正在使用检测文件(日志文件)更改的代码，然后在 fseek 和 ftell 的帮助下处理更改。但是如果文件被删除和更改(使用 logrotate)程序停止但不会死，因为它没有检测到更多更改(即使文件被重新创建)。 fseek 不显示错误和 eiter ftell。我如何检测到该文件删除？也许是一种用其他 FILE *var 重新打开文件并比较文件描述符的方法。但我该怎么做。 ？

Answer 1

当文件被删除时，它不一定会从您的磁盘中删除。在您的情况下，该程序仍然具有旧文件的句柄。旧文件句柄不会为您提供有关其删除或替换为另一个文件的任何信息。

检测文件删除和重新创建的一种简单方法是使用 stat(2) 和 fstat(2)。他们给你一个 struct stat ，其中包含文件的 inode 。当一个文件被重新创建(并且仍然打开)时，文件(旧的打开和重新创建的)是不同的，因此 inode 是不同的。 inode 字段是 st_ino。是的，除非您想使用像 inotify 这样的 Linux 功能，否则您需要对此进行轮询。