[还是关于 inotify] 哪位高手对inotify有研究的？

datar

终于成功升级到新内核(2.6.14.1_FC4)，并且可以正常运行inotify_sample了。发现inotify现在已经是system call(编译时要选中*)，所以/dev/inotify不再必需、不再可用了。但现在仍有个问题很困惑：

inotify可以监控指定目录下的多种文件系统事件如 IN_ACCESS、IN_MODIFY、IN_CREATE 等等，并且很容易从struct event中得到文件名(这比dnotify先进)，但是若想要更具体地了解：究竟是 哪个进程 对哪个文件的操作触发了文件系统事件，或者更明确的说是，想要得到访问文件的进程的UID，在下琢磨了半天源代码也没想出办法，望诸位不吝赐教，特别是对inotify有经验的高手

小锁

刚看到有关inotify的东西，似乎没有什么办法得到进程的UID。

datar

Post by 小锁
刚看到有关inotify的东西，似乎没有什么办法得到进程的UID。

too sad，好不容易引入了inotify机制，却不能得到访问进程的PID、UID话，那岂不是要自己拦截open()、creat()等系统调用，有点走回头路的感觉

jhuangjiahua

用  fuser 来看访问进程吧

datar

Post by jhuangjiahua
用  fuser 来看访问进程吧

有问题:

新建 Desktop/test.txt，用gedit. vi等打开
然后 fuser Desktop，可以看到有三四个进程
但是 fuser Desktop/test.txt，什么都没有……

难道fuser只能精确到目录？根据man说明fuser精确到文件, 姑且还是相信man, 则在此基础上分析, 应该是GEDIT/VI等文本编辑软件 打开文件.创建副本,关闭文件, 且以上操作很可能在一个时间片内完成, 故fuser受限于保护模式而找不到进程?  

望版主再指教

jhuangjiahua

vim 应该是你所说的那样

gedit 使用 gnome-vfs ， 不清楚 gnome-vfs 怎么处理的