как пользоваться fanotify?

fanotify используют антивирусы. fanotify перпендикулярен inotify по назначению. fanotify не нужен потому, что он тормоз. может еще корневую фс через fuse подключать?

fanotify перпендикулярен inotify по назначению

это как?

fanotify не нужен потому, что он тормоз

пруф?

inotify - ядро уведомляет пользовательский процесс об операции над файлом. fanotify - ядро просит разрешения у пользовательского процесса на операцию над файлом. Отсюда выводы: 1) абсолютно разное (я назвал это перпендикулярное, ну, да, жаргон, разговорная речь) назначение; 2) первый асинхронный, второй синхронный - при открытии файла я жду, пока fanotify отработает свой цикл с дополнительным переключением ядро -> user level -> ядро + какая-то работа в пользовательском процессе, возможно, с вводом выводом. Отсюда вывод - тормоз. Зачем здесь пруф? Достаточно подумать своей головой, а не разглядывать узоры на чужих диаграммах.

ядро просит разрешения у пользовательского процесса на операцию над файлом

Это опционально.

Зачем здесь пруф?

затем что в inotify есть архитектурный косяк (по-моему, оно создаёт по дескриптору на каждый файл который мониторится, с ходу ссылку не найду) которого нет в fanotify.

Ну и на счёт синхронного мониторинга ты был не прав, поэтому тесты не помешают.

Оп! Ты прав. Я ошибся. Исправляюсь.

fanotify может заменить inotify в некоторых случаях.

fanotify используется в clamav (on-access scanner), systemd (readahead).

Еще одно интересное применение fanotify - иерархические хранилища файлов.

Обертка для сискола появилась в glibc-2.13 (2011-01-18): sys/fanotify.h.

В man-pages-3.33 (2011-09-16) fanotify_init() and fanotify_mark() добавлены в список сисколов (подчеркиваю!, в список, т.е. перечислены, а не документированы).

Документация бродит (от слова брожение) в почтовых рассылках: fanotify_init() fanotify_mark()

fanotify жив! fanotify нужен!

спасибо, буду копать