inotify-tools 是 linux 下用于文件系統監控的輕量高效工具，包含 inotifywait 和 inotifywatch 兩個命令行工具。1. 安裝方式包括：debian/ubuntu 使用 apt-get、centos/rhel 使用 yum、macos 使用 homebrew；2. 使用 inotifywait 可以監控目錄變化，默認持續運行并支持遞歸監控和指定事件類型；3. 結合腳本可實現自動響應，如配置文件修改后重啟服務；4. 注意事項包括不能監控遠程文件系統、監控大量目錄需調整系統限制、高并發下可能丟失事件等。
文件系統變化監控在運維、開發調試等場景中非常實用，比如自動觸發備份、日志收集或代碼熱加載。linux 下有個輕量又高效的工具叫 inotify-tools，它能監聽文件和目錄的變化事件，使用起來也相對簡單。
下面講講怎么用 inotify-tools 來實現文件系統監控。
安裝 inotify-tools
inotify-tools 其實是兩個命令行工具的集合：
- inotifywait：用于等待某個文件或目錄發生特定事件
- inotifywatch：用于統計事件的發生次數
大多數 Linux 發行版的軟件源里都有這個包。安裝方式如下：
-
Debian/Ubuntu：
sudo apt-get install inotify-tools
-
centos/RHEL：
sudo yum install inotify-tools
如果用的是 macos（需要 Homebrew），可以這樣安裝：
brew install inotify-tools
裝好之后就可以開始用了。
使用 inotifywait 監控單個目錄
這是最常用的用法。比如我們想監控 /var/log/ 這個目錄下的變化，可以執行：
inotifywait /var/log/
默認情況下，它會一直運行直到你手動中斷（Ctrl+C），一旦該目錄下有變動，就會輸出事件信息，比如：
/var/log/ MODIFY syslog.log
表示 syslog.log 文件被修改了。
你可以加上一些參數讓它更實用：
- -m：持續監控，不退出
- -r：遞歸監控子目錄
- -e：指定監聽的事件類型（如 create、delete、modify 等）
例如，只監控創建和刪除事件，并遞歸整個 /tmp/testdir：
inotifywait -m -r -e create -e delete /tmp/testdir
輸出結果類似這樣：
/tmp/testdir/ CREATE newfile.txt /tmp/testdir/ DELETE newfile.txt
結合腳本實時響應文件變化
inotifywait 最大的價值在于它可以配合 shell 腳本做自動化處理。比如當某個配置文件被修改后，自動重啟服務。
舉個例子：監控 /etc/myapp.conf，一旦內容被修改，就重啟 myapp 服務：
while true; do inotifywait -e modify /etc/myapp.conf systemctl restart myapp done
這個循環會一直運行下去，每次檢測到修改都會觸發一次重啟。當然你也可以改成調用其他腳本或者發送通知。
還可以加點判斷，避免重復觸發，比如結合時間戳記錄最后一次觸發時間，防止短時間內多次執行。
注意事項與常見問題
雖然 inotify-tools 很方便，但也有幾個需要注意的地方：
- 只能監控本地文件系統：不能用來監控 NFS 或者遠程掛載的目錄。
- 監控太多目錄會影響性能：特別是遞歸監控大目錄時，可能會占用較多資源。
- 事件可能丟失：如果你沒及時處理事件，有可能被覆蓋掉，尤其在高并發寫入的情況下。
- 最大監控數量有限制：系統默認限制了 inotify 實例的數量，可以通過 /proc/sys/fs/inotify/max_user_watches 查看或調整。
解決這些問題的方法包括：
- 避免監控不必要的目錄
- 增加 max_user_watches 的值（通過 sysctl）
- 用隊列機制緩存事件，防止丟失
基本上就這些。inotify-tools 不復雜，但在實際運維和開發中很實用。只要理解了它的基本用法和限制，就能靈活地集成到各種自動化流程中。
