什么是inotify：

•   Inotify是一個事件驅動的通知機制，Inotify 提供一個簡單的API，使用最小的文件描述符，并且允許細粒度監控。與 inotify 的通信是通過系統調用實現。可用的函數如下所示：
•   inotify_init  是用于創建一個inotify實例的系統調用，并返回一個指向該實例的文件描述符。
•   inotify_init1  與inotify_init相似，并帶有附加標志。如果這些附加標志沒有指定，將采用與inotify_init相同的值。
•   inotify_add_watch 增加對文件或者目錄的監控，并指定需要監控哪些事件。標志用于控制是否將事件添加到已有的監控中，是否只有路徑代表一個目錄才進行監控，是否要追蹤符號鏈接，是否進行一次性監控，當首次事件出現后就停止監控。
•   inotify_rm_watch 從監控列表中移出監控項目。
•   read 讀取包含一個或者多個事件信息的緩存。
•   close 關閉文件描述符，并且移除所有在該描述符上的所有監控。當關于某實例的所有文件描述符都關閉時，資源和下層對象都將釋放，以供內核再次使用。

因此，典型的監控程序需要進行如下操作：

•   使用 inotify_init 打開一個文件描述符
•   添加一個或者多個監控
•   等待事件
•   處理事件，然后返回并等待更多事件
•   當監控不再活動時，或者接到某個信號之后，關閉文件描述符，清空，然后退出。

pyinotify包的安裝

git clone https://github.com/seb-m/pyinotify.gitcd pyinotify/python setup.py install

Inotify 可以監視的文件系統事件包括：

IN_ACCESS，即文件被訪問
IN_MODIFY，文件被write
IN_ATTRIB，文件屬性被修改，如chmod、chown、touch等
IN_CLOSE_WRITE，可寫文件被close
IN_CLOSE_NOWRITE，不可寫文件被close
IN_OPEN，文件被open
IN_MOVED_FROM，文件被移走,如mv
IN_MOVED_TO，文件被移來，如mv、cp
IN_CREATE，創建新文件
IN_DELETE，文件被刪除，如rm
IN_DELETE_SELF，自刪除，即一個可執行文件在執行時刪除自己
IN_MOVE_SELF，自移動，即一個可執行文件在執行時移動自己
IN_UNMOUNT，宿主文件系統被umount
IN_CLOSE，文件被關閉，等同于(IN_CLOSE_WRITE | IN_CLOSE_NOWRITE)
IN_MOVE，文件被移動，等同于(IN_MOVED_FROM | IN_MOVED_TO)

pyinotify使用例子

#!/usr/bin/env python# encoding:utf-8 import osfrom pyinotify import WatchManager, Notifier, /ProcessEvent,IN_DELETE, IN_CREATE,IN_MODIFY class EventHandler(ProcessEvent): """事件處理""" def process_IN_CREATE(self, event):  print  "Create file: %s " %  os.path.join(event.path,event.name)  def process_IN_DELETE(self, event):  print  "Delete file: %s " %  os.path.join(event.path,event.name) def process_IN_MODIFY(self, event):   print  "Modify file: %s " %  os.path.join(event.path,event.name) def FSMonitor(path='.'):  wm = WatchManager()   mask = IN_DELETE | IN_CREATE |IN_MODIFY  notifier = Notifier(wm, EventHandler())  wm.add_watch(path, mask,auto_add=True,rec=True)  print 'now starting monitor %s'%(path)  while True:   try:     notifier.process_events()     if notifier.check_events():       notifier.read_events()   except KeyboardInterrupt:     notifier.stop()     break if __name__ == "__main__": FSMonitor('/home/firefoxbug')