linux - fanotify获取文件名，为什么/proc/self/fd/"data->fd"？

Question

我正在检查当前 fatrace 的源代码。

调用fanotify获取数据值的主循环如下:

    res = read (fan_fd, buffer, 4096);
    ...
    data = (struct fanotify_event_metadata *) buffer;
    while (FAN_EVENT_OK (data, res)) {
        ...
        data = FAN_EVENT_NEXT (data, res);
    }

当提取与事件关联的文件名时，代码如下所示:

   snprintf (printbuf, sizeof (printbuf), "/proc/self/fd/%i", data->fd);
   len = readlink (printbuf, pathname, sizeof (pathname));

我很困惑为什么文件名是从 /proc/self/fd/"data->fd" 而不是 /proc/"data->pid"/fd/"数据->fd"?

Answer 1

这是因为 data->pid 是一个不同的进程，具有不同的文件描述符集。 fanotify返回的data->fd在当前进程有效，不是被监控的进程。