使用C，我怎样知道文件何时被创建？

Question

我正在用C语言编写一个用于linux的程序，该程序在一段时间内每隔x秒扫描一次目录以进行修改，但我无法找到何时创建文件或目录。以下是我考虑的一些选项：

• 使用stat结构，检查最后的状态更改和数据修改时间戳是否相同。这带来了问题，您可以创建一个文件，在程序有机会检查它之前对其进行修改，这会更改数据修改时间戳并不再将其视为新文件。

• 保留目录中每个文件/目录的名称的日志，并检查新的目录。这有问题，您删除一个文件，然后创建一个具有相同名称的新文件，它不会被解释为新文件。

• 保持文件/目录数量的计数。 Similliar问题到最后的想法。

这样说，有没有人有任何想法如何我可以唯一标识创建一个文件/目录？

Answer 1

也许你应该使用inotify？

Answer 2

你不能，至少不是这样。 POSIX没有关于在文件系统中存储文件创建时间的规定，如Windows和其他一些操作系统。它只保留状态更改，访问和修改时间。大多数Unix文件系统也不存储这些信息。

其中一个原因是存在硬链接，因为文件时间戳存储在它们的inode中，而不是存储在目录引用中。你认为创建时间是在上午10点创建的文件，然后在上午11点硬链接到另一个目录，你会怎么看？如果一个文件被复制呢？

你最好但不幸的是，操作系统特定的方法是使用你的平台上可用的任何框架来监视文件系统事件，例如， inotify on Linux而在FreeBSD和MacOS X的kqueue ...

编辑：

顺便说一句，Ext4fs在Linux上不存储的inode创建时间（crtime）。不幸的是，从用户空间获取该信息仍然至少有点awkward。

Answer 3

检出inotify（Linux专用）。