在CentOS系统中，inotify是一个用于监控文件系统事件的Linux内核子系统。要使用inotify检测文件移动，你可以使用inotifywait命令行工具，它是inotify-tools包的一部分。以下是如何安装和使用inotifywait来检测文件移动的步骤：
安装inotify-tools：
如果你的CentOS系统还没有安装inotify-tools，你可以使用以下命令来安装它：
sudo yum install inotify-tools
使用inotifywait监控文件移动：
一旦安装了inotifywait，你可以使用它来监控一个目录，并且当文件在该目录中被移动时接收通知。以下是一个基本的命令示例：
inotifywait -m /path/to/directory -e moved_from,moved_to
这个命令会监控/path/to/directory目录，并且当文件被移动出（moved_from）或移动入（moved_to）该目录时，它会打印出相应的事件信息。
-m选项告诉inotifywait持续监控而不是执行一次就退出。
-e选项后面跟着的事件类型，这里我们指定了moved_from和moved_to来检测文件的移动。
高级用法：
inotifywait提供了许多选项来自定义其行为，例如：
-r 或 --recursive：递归监控目录及其子目录。--format：自定义输出格式。--timefmt：自定义时间格式。-q 或 --quiet：不输出任何信息，只返回退出状态。例如，如果你想要递归监控一个目录，并且以自定义格式输出事件信息，你可以使用以下命令：
inotifywait -mr --format '%w%f %e' /path/to/directory
这里%w%f会输出文件的完整路径，%e会输出事件类型。
请注意，inotify有一个限制，即它不能跨文件系统边界工作。如果你尝试监控一个目录，而文件移动到了另一个文件系统，inotifywait将不会检测到这个事件。在这种情况下，你可能需要考虑使用其他方法，如auditd服务来监控文件系统的变化。
