Как отслеживать изменения в /sys/class/net?

может через linux-audit можно

Можно сделать что-то вроде system(«cat /sys/class/net/eno1/carrier»), но как-то это мне не нравится.

Не понял к чему ты это написал. Зачем делать эту чушь когда файл можно открыть безо всяких system()?

Нормально ли открывать их раз в секунду?

Нет, но в линуксе так принято, так что открывай. Или жди пока туда inotify прикрутят.

Не понял к чему ты это написал. Зачем делать эту чушь когда файл можно открыть безо всяких system()?

Написал потому, что это тоже можно делать, но, по-моему, слишком нагрузит систему (embedded, да, не в чистом виде, но ресурсы ограничены).

можно пасти syslog на предмет строк Link is Down/Link is Up

более правильный вариант - получать по netlink события NETDEV_UP/NETDEV_DOWN

в udev такое вроде не приходит, но можно попробовать

SUBSYSTEM=="net", RUN+="/path/to/udev-net-event.sh"

возможно это зависит от драйвера

Судя по:

The Linux Audit system provides a way to track security-relevant information on your system. Based on pre-configured rules, Audit generates log entries to record as much information about the events that are happening on your system as possible.

audit пишет в лог, а мне бы надо в программе смотреть состояние подключения. Или я чего-то не понял?

а, есть ещё ifplugd, который может что-то подёргать по этим событиям

По сути, не очень отличается от открыть файл->прочитать значение->закрыть файл, нет?

Спасибо, netlink посмотрю.

да он пишет в лог. я думал, что можно как то аудит настроить на эти события сетевых интерфейсов - потом читать лог, выявить в нем сигнатуру аудит-сообщения нужного тебе. ну и использовать это как триггер.

Существует аудит файловой системы, но скорее всего он под капотом этот inotify и использует. Возможно это можно как то хитрее, например событие_аудит SYSCALL отловить какое-нибудь.

P.S У меня аудитктл во всяком случае ошибок не выдал на вот это:

sudo auditctl -w /sys/class/net/eno1/carrier -p wa -k carrier_watch

Спасибо, завтра посмотрю, есть ли auditctl на хосте, и попробую.

Если подписаться на события netlink, то будешь получать их максимально быстро.

Посмотри на ip mon

лучше посмотри, как это в ifplugd сделано и не изобретай велосипед

во, кстати, даже man-страница на эту тему есть: https://www.opennet.ru/man.shtml?topic=rtnetlink&category=7&russian=0

во, кстати, даже man-страница на эту тему есть:https://www.opennet.ru/man.shtml?topic=rtnetlink&category=7&russian=0

Немного не о том:

Rtnetlink позволяет читать и изменять таблицы маршрутизации ядра.

Всем спасибо за помощь!

В итоге сделал:

struct ifreq ifr;
// socket initialization
ioctl(sock, SIOCGIFFLAGS, &ifr);

и проверяю флаги в ifr.

добавление и удаление сетевой карты им тоже отслеживается (RTM_*LINK)

Да, видел. Но в моем огрызке компьютера удалить сетевуху не получится 😉

Ну сначала определить состояние интерфейса да, SIOCGIFFLAGS, а ждать изменение состояния можно через netlink.

Незнаю, умеет ли оно сообщать о потере линка.

Удаление сетевой карты это и выгрузка драйвера.

https://habr.com/ru/articles/121254/

/thread

Спасибо, добрый человек! Исчерпывающая информация, очень кстати!