fanotify 递归真的有效吗？

Question

我正在使用如下代码来监控整个文件系统:

fanotify_mark(fd,
          FAN_MARK_ADD | FAN_MARK_MOUNT,
          FAN_OPEN | FAN_EVENT_ON_CHILD,
          AT_FDCWD, "/"
)

但是我需要写一些测试，所以，我只想监控一个特定的目录，比如“/tmp/test_dir”。问题是当我以这种方式更改代码时:

fanotify_mark(fd,
          FAN_MARK_ADD,
          FAN_OPEN | FAN_EVENT_ON_CHILD,
          AT_FDCWD, "/tmp/test_dir"
)

fanotify 只关注“/tmp/test_dir”上的事件，忽略更深文件夹中发生的任何事情。

例如:如果我打开“/tmp/test_dir/aa/bb/cc/test_file.txt”，fanotify 什么也检测不到。

我缺少一些标志？

Answer 1

问题已解决。

fanotify 不是递归的。它仅在处理挂载目录时才有效。我做了以下测试:

mkdir /tmp/parent
mkdir -p /tmp/other/aa/bb/cc/dd
touch /tmp/other/aa/bb/cc/dd/test.txt
mount --bind /tmp/other /tmp/parent

然后在代码中:

fanotify_mark(fd,
      FAN_MARK_ADD | FAN_MARK_MOUNT,
      FAN_OPEN | FAN_EVENT_ON_CHILD,
      AT_FDCWD, "/tmp/parent"
)

然后就完成了。现在 fanotify 启动 test.txt 文件的事件。