Знакомство с fanotify

#include <fcntl.h>
#include <sys/fanotify.h>
#include <unistd.h>
 
#include <cstdlib>
#include <cstring>
#include <iostream>
 
using namespace std;
 
void ExitProgram() {
  cerr << strerror(errno) << endl;
  exit(EXIT_FAILURE);
}
 
int main() {
  /*
  Набор флагов, отвечающий за установку notification class'а слушающего приложения,
  а также установка повередения файлового дескриптора.
  */
  unsigned int flags =
    FAN_CLASS_CONTENT | // notification class, который нужен, если создается антивирус
    FAN_UNLIMITED_QUEUE; // флаг поведения, убирающий ограничеие на размер очереди событий
 
  /*
  Набор флагов, отвечающий за файловый статус файлового дескриптора.
  Это те же флаги, которые передаются при открытии обычного файла
  системным вызовом open.
  */
  unsigned int event_f_flags = O_RDONLY | O_LARGEFILE;
 
  /*
  Создаем внуренний объект ядра ОС, который называется fanotify notification group.
  Функция fanotify_init возвращает файловый дескриптор для доступа к очереди событий,
  которая принадлежит только что созданной fanotify notification group.
  */
  int fng = fanotify_init(flags, event_f_flags);
  if (fng == -1) {
    ExitProgram();
  }
  cout << "fanotify_init\n";
 
  /*
  Набор флагов, которые описывают, должны ли быть взведены флаги mark и/или
  ignore для определенного набора событий для объекта файловой системы в fanotify
  notification group. Объект файловой системы передается двумя последними параметрами
  в функции fanotify_mark.
  */
  flags = FAN_MARK_ADD | FAN_MARK_MOUNT;
 
  /*
  Набор флагов, которые описывают те события, которые должны быть промаркированы
  или проигнорированы в данном fanotify notification group. Маркирование или
  игнорирование событий задается с помощью проедыдещего набора флагов flags.
  */
  uint64_t mask = FAN_ACCESS_PERM;
 
  if (fanotify_mark(fng, flags, mask, AT_FDCWD, "/root/temp/loopfs") == -1) {
    ExitProgram();
  }
  cout << "fanotify_mark\n";
 
  // Установим исключение на один из объектов в папке /root/temp/loopfs
  if (fanotify_mark(fng, FAN_MARK_ADD | FAN_MARK_IGNORED_MASK, FAN_ACCESS_PERM, AT_FDCWD, "/root/temp/loopfs/folder/subfolder/test1.txt") == -1) {
    ExitProgram();
  }
  cout << "fanotify_mark\n";
  
  struct fanotify_event_metadata buffer [200];
  const struct fanotify_event_metadata* metadata = nullptr;
 
  // Читаем событие из очереди событий, которая принадлежит fanotify notification group
  size_t length = read(fng, buffer, sizeof(buffer));
  if (length == -1) {
    ExitProgram();
  }
  cout << "length = " << length << endl;
 
  metadata = buffer;
  
  // Начинаем обрабатывать прочитанные события
  while (FAN_EVENT_OK(metadata, length)) {
 
    // Проверяем версию структуры fanotify_event_metadata
    if (metadata->vers != FANOTIFY_METADATA_VERSION) {
      cerr << "Mismatch of fanotify metadata version\n";
      return EXIT_FAILURE;
    }
 
    // Проверяем, что файловый дестриптом объекта файловой системы корректен
    if (metadata->fd > 0) {
 
      // Проверямем, что полученное событие это событие FAN_ACCESS_PERM
      if (metadata->mask & FAN_ACCESS_PERM) {
        cout << "FAN_ACCESS_PERM: fd = " << metadata->fd << endl;
 
        /*
        Подготавливаем ответ по событию - резрешить или запретить
        (В данном случае мы запрещаем действие над объектом файловой системы)
        */
        struct fanotify_response response;
        response.fd = metadata->fd;
        response.response = FAN_DENY;
 
        // Отправляем ответ
        if (write(fng, &response, sizeof(response)) == -1) {
          ExitProgram();
        }
 
        // Закрываем файловый дескриптор объекта операционной системы
        if (close(metadata->fd) == -1) {
          ExitProgram();
        }
      }
    }
    else {
      cerr << "Invalid metadata->fd\n";
    }
 
    // Переходим к следующему событию
    metadata = FAN_EVENT_NEXT(metadata, length);
  }
 
  // Закрываем файловый дескриптор fanotify notification group
  if (close(fng) == -1) {
    ExitProgram();
  }
  cout << "SUCCESS\n";
 
  return EXIT_SUCCESS;
}