inotify

Если просто мониторить, то не проще ли в ядре покрутить, что б при open'е с O_CREAT, в dmesg сыпалось что-нибудь. И это уже выхватывать демоном?

fanotify() не поможет? Тут было обсуждение: как пользоваться fanotify?

Да-да, моё обсуждение :). Тогда пришёл к выводу что лучше inotify :). Я как раз и слежу за этой темкой чтобы узнать поменялось ли что в этой области.

А чем лучше? Документация какая-то тухлая совсем по fanotify(), но дескрипторов не создаёт, как я понял.

Может лучше аудит/fanotify?

Лучше тем что оно работает, оно простое в использовании и все его используют.

Документация какая-то тухлая совсем по fanotify

Угу. Очень плохой знак.

Итак, погуглив, почитав lkml, потестив, проверил решение, если есть доступ к руту:

1. Реальный каталог переименовываем, например, в /storage_real
2. mount --bind /storage_real /storage
3. Берём тестовую прогу. Добавляем в начало fanotify.c #define _LARGEFILE64_SOURCE
4. запускаем от рута: fanotify -m /storage
5. и смотрим, как создаются файлики во всех вложенных каталогах /storage.

Т.е. глобальный режим (FAN_MARK_MOUNT) для / был брут-форсом обойден через доп. mount.

And, I made it handle running out of inotify descriptors. By default, /proc/sys/fs/inotify/max_user_watches is 8192, and that's how many directories inotify can watch. Now when it needs more, it will print a nice message showing how to increase it with sysctl.

FWIW, DropBox also uses inotify and has the same limit. It seems to not tell the user how to fix it when it goes over. Here's what git annex watch will say:

Too many directories to watch! (Not watching ./dir4299) Increase the limit by running: echo fs.inotify.max_user_watches=81920 | sudo tee -a /etc/sysctl.conf; sudo sysctl -p

http://git-annex.branchable.com/design/assistant/blog/day_3__more_races/

спасибо, попробую

да, storage на самом деле не в корне, я так понимаю доп.маунт тогда не нужен?

а, не, нужен всеравно. но это не страшно, он и так маунт-поинт.

Кстати, даже переименовывать не надо. Просто у меня «storage» ещё до mount был cwd, поэтому не сработало (надо было выйти и снова зайти cd ../storage).

он и так маунт-поинт

Тогда и bind вообще не нужен.

Вроде как работает. Но меня смущает http://stackoverflow.com/questions/7566755/multi-thread-opening-file-hangs-wh... и то, что с 2010 года он вроде как не обновлялся.