C语言句柄与文件系统监控

在C语言中，句柄通常用于表示操作系统分配给程序的资源，如文件、网络连接等。文件系统监控是指程序能够检测文件系统的变化，如文件的创建、删除、修改等。在C语言中，可以使用一些系统调用和库函数来实现文件系统监控。

以下是一个简单的例子，展示了如何使用C语言实现文件系统监控：

#include <stdio.h>
#include <stdlib.h>
#include <sys/inotify.h>
#include <unistd.h>

#define EVENT_SIZE  ( sizeof (struct inotify_event) )
#define BUF_LEN     ( 1024 * ( EVENT_SIZE + 16 ) )

int main(int argc, char **argv) {
    int length, i = 0;
    int fd;
    struct inotify_event *event;
    char buffer[BUF_LEN];

    if (argc != 2) {
        printf("Usage: %s <directory>\n", argv[0]);
        exit(1);
    }

    fd = inotify_init();
    if (fd < 0) {
        perror("inotify_init");
        exit(1);
    }

    if (inotify_add_watch(fd, argv[1], IN_MODIFY | IN_CREATE | IN_DELETE) < 0) {
        perror("inotify_add_watch");
        exit(1);
    }

    while (1) {
        length = read(fd, buffer, BUF_LEN);
        if (length < 0) {
            perror("read");
            exit(1);
        }

        while (i < length) {
            event = (struct inotify_event *)&buffer[i];
            if (event->len) {
                if (event->mask & IN_CREATE) {
                    printf("File created: %s\n", event->name);
                } else if (event->mask & IN_DELETE) {
                    printf("File deleted: %s\n", event->name);
                } else if (event->mask & IN_MODIFY) {
                    printf("File modified: %s\n", event->name);
                }
            }
            i += EVENT_SIZE + event->len;
        }
        i = 0;
    }

    inotify_rm_watch(fd, argv[1]);
    close(fd);

    return 0;
}

这个程序使用inotify库来实现文件系统监控。inotify_init函数初始化一个inotify实例，inotify_add_watch函数添加要监控的目录和事件类型（如修改、创建、删除）。read函数用于读取inotify实例中的事件，当检测到事件时，程序会输出相应的信息。

要编译这个程序，需要安装libinotify-dev库（在Debian/Ubuntu系统中使用sudo apt-get install libinotify-dev安装），并使用以下命令编译：

gcc -o file_monitor file_monitor.c -linotify

运行程序后，传入要监控的目录作为参数，如：

./file_monitor /path/to/directory

程序将输出该目录下发生的文件修改、创建和删除事件。