一段失败的代码 inotify的使用

最新推荐文章于 2023-09-06 16:45:37 发布

bywayboy

最新推荐文章于 2023-09-06 16:45:37 发布

阅读量3k

点赞数

CC 4.0 BY-SA版权

分类专栏： C

本文链接：https://blog.csdn.net/bywayboy/article/details/19208377

C 专栏收录该内容

15 篇文章

订阅专栏

本文介绍了一种监控局域网中ARP缓存变化的方法，利用inotify尝试监控/proc/net/arp文件，虽然该文件系统特殊且不可直接监控，但通过此方式可以了解ARP缓存的变化情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在最近的工作中，由于需要在路由器上检测局域网所有连接的电脑。于是想到一个办法，监控arp缓存。有2个方法。

从内核入手，通过修改邻居子系统(通过修改net/ipv4/arp.c) arp_tbl改变后自己通过 netlink 放通知。
第二个方法通过监控 /proc/net/arp 的改变。

但由于 /proc 文件系统是一类特殊的文件系统。inotify无法监控，也是做了后才知道。权当学习 inotify的用法吧，将这段代码贴出来做个记号。

如果哪位仁兄有更好的办法，还望不吝赐教~！

#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <stdbool.h>
#include <stdint.h>
#include <sys/inotify.h>
#include <errno.h>


#define INOTIFY_BUF_LEN	    (sizeof(struct inotify_event) + 1024)

int main(int argc,char * argv[])
{
	
	char buf[INOTIFY_BUF_LEN];
	int wd, fd = inotify_init();
	size_t i = 0,len = 0;
	
	if(-1 == fd){
		printf("inotify_init failed.\n");
		return fd;
	}
	
	wd = inotify_add_watch(fd, "/proc/net/arp",IN_MODIFY|IN_DELETE_SELF);
	if(-1 == wd){
        printf("inotify_add_watch %s failed\n", "/proc/net/arp");
        close(fd);
        return -1;  
	}
	while(true){
		do{
			size_t len = read(fd,buf, INOTIFY_BUF_LEN);
		
		}while(len < 0 &&  errno == EINTR);
		
		if(len < 0)
			goto out;
		i = 0;
		while(i < len)
		{
			struct inotify_event * event = (struct inotify_event *)&buf[i];
			if(event->mask & IN_DELETE_SELF) // 文件被删除.
				goto out;
			
			if(event->mask & IN_MODIFY)
			{
				// arp 文件被改变.
				printf("Arp file Changed [%s].", event->name);
			}
			i += sizeof(struct inotify_event) + event->len;
		}
	}
	
out:
	inotify_rm_watch(fd, wd);
	close(fd);
	return 0;
}