如何通过Debian inotify高效实现文件访问实时监控？

在日常运维中，经常需要实时捕获文件访问、修改、删除等事件。以便做日志审计、自动备份或安全监控。传统的轮询脚本不仅占用资源，而且难还有时响应，导致信息滞后或遗漏。话说回来，

痛点概览

1️⃣ 轮询方式耗费 CPU 与磁盘 I/O 2️⃣ 事件被忽略或延迟触发 3️⃣ 手动配置繁琐，易出错 4️⃣ 跨网站兼容性差。部署成本高

一、安装 inotify-tools

Debian 程序下直接使用官方仓库即可安装：

# 更新软件源并安装 inotify-tools
sudo apt-get update && sudo apt-get install -y inotify-tools

安装完成后但否成功。

二、基本使用：监控单文件或目录

inotifywait 是 inotify-tools 提供的命令行工具，用来等待并报告文件程序事件。最常见的用法如下：

# 监控 /var/log 目录下所有文件的创建与删除事件
inotifywait -m -r -e create,delete /var/log
# 监控单个文件的写入操作
inotifywait -m /etc/hosts -e close_write

关注访问类事件：access、open、close_write

如果你关心的是“谁在读/写了某文件”。