在日常的Linux系统管理和开发工作中，我们经常需要知道某个目录或文件是否被修改、创建或删除。比如：日志文件更新了？配置文件被篡改了？用户上传了新图片？这时候，Linux文件系统监控就派上用场了。
本文将带你从零开始，使用简单易懂的方式，学习如何在Linux中监控文件系统的变动。即使你是刚接触Linux的小白，也能轻松上手！
什么是 inotify？
inotify 是 Linux 内核提供的一种机制，用于监控文件系统事件（如文件创建、修改、删除等）。它高效、轻量，是实现实时文件监控的核心工具。
通过 inotify，程序可以“订阅”特定目录或文件的变化，一旦有操作发生，内核会立即通知程序，而不需要轮询检查（即反复读取文件状态），大大节省系统资源。
安装 inotify-tools
虽然 inotify 是内核功能，但普通用户通常通过命令行工具来使用它。最常用的工具包是 inotify-tools，包含两个实用命令：
inotifywait：等待并捕获文件系统事件（适合脚本使用）inotifywatch：统计一段时间内的文件系统活动
在基于 Debian/Ubuntu 的系统上，使用以下命令安装：
sudo apt updatesudo apt install inotify-tools 在 CentOS/RHEL/Fedora 系统上，可使用：
sudo yum install inotify-tools# 或者在较新的 Fedora 中sudo dnf install inotify-tools 实战：用 inotifywait 监控目录变化
假设你想监控 /home/user/documents 目录下的所有变动，可以运行：
inotifywait -m -r /home/user/documents 参数说明：
-m：持续监控（monitor mode），不退出-r：递归监控子目录
当你在该目录下创建、修改或删除文件时，终端会实时输出类似这样的信息：
/home/user/documents/ CREATE report.txt/home/user/documents/ MODIFY report.txt/home/user/documents/ DELETE old_file.log
编写自动响应脚本
我们可以结合 shell 脚本，在文件变动时自动执行某些操作。例如：每当有新文件上传到 /var/www/uploads，就自动备份到另一个目录。
#!/bin/bashSOURCE_DIR="/var/www/uploads"BACKUP_DIR="/backup/uploads"# 创建备份目录（如果不存在）mkdir -p "$BACKUP_DIR"# 开始监控inotifywait -m -r -e create --format '%f' "$SOURCE_DIR" | while read filenamedo echo "检测到新文件: $filename" cp "$SOURCE_DIR/$filename" "$BACKUP_DIR/" echo "已备份: $filename"done 上面的脚本使用了 -e create 只监听“创建”事件，并通过 --format '%f' 只输出文件名（不含路径），便于后续处理。
常见监控事件类型
inotify 支持多种事件类型，常用包括：
| 事件 | 说明 |
|---|---|
create | 文件或目录被创建 |
modify | 文件内容被修改 |
delete | 文件或目录被删除 |
move | 文件被移动（包括重命名） |
你可以用 -e 指定多个事件，例如：
inotifywait -e create,modify,delete /path/to/dir
注意事项与限制
- inotify 监控的是 inode，如果文件被替换（如先删后建），可能触发 delete + create，而非 modify。
- 每个用户有 inotify 监控实例数量限制（可通过
/proc/sys/fs/inotify/max_user_watches查看和调整）。 - 对于网络文件系统（如 NFS），inotify 可能无法正常工作。
总结
通过本文，你已经掌握了使用 inotify 进行 Linux文件监控 的基本方法。无论是用于自动化备份、日志分析，还是安全审计，这项技术都非常实用。记住，文件系统事件 的实时捕捉能力，是构建高效 Linux 自动化脚本的重要基石。
现在，就去你的 Linux 终端试试吧！开启你的 实时文件监控 之旅！