如何用Ubuntu inotify高效实现文件实时监控？

当你打开终端，看到一行行实时更新的日志，瞬间就能感受到系统与程序之间的“心跳”。在我刚踏进运维这条路时曾经主要原因是一次配置文件被无意改动而导致整个服务崩溃。那一刻，我真切地体会到：如果能在文件被触碰的那一瞬间得到警报、甚至自动修复，那将多么令人振奋！

一、缘起——文件变动为何让人心跳加速？

换个角度。 在日常开发与运维中，配置文件往往是系统行为的核心。当它们被不经意地 、删除或复制时后果可能是服务停摆、数据丢失或平安漏洞。传统的轮询方式需要定时检查，既浪费 CPU，又难以做到毫秒级响应。Linux 内核提供了一个专门用于监听文件系统事件的子系统——inotify 它可以把“有事件发生”这一信息直接送到用户空间进程，让你在第一时间做出反应。

二、 准备工作——安装 & 配置 inotify-tools

Ubuntu 上最常用的是 inotify-tools 包，其中包含了两个命令行工具：inotifywait 和 inotifywatch。安装非常简单：，换句话说...

# sudo apt update
# sudo apt install -y inotify-tools

安装完成后你可以通过：

# which inotifywait
/usr/bin/inotifywait

来确认工具已就位。

设置内核阈值 —— 让监视无边界

默认情况下 每个用户最多只能监视 8192 个对象，这对大项目来说明摆着不够。