Ubuntu inotify的核心使用场景
inotify的核心功能是实时感知文件系统事件，支持监控文件或目录的创建、修改、删除、移动等操作。通过inotifywait命令（Ubuntu默认安装inotify-tools包），可递归监控指定目录（如/home/user/Documents），并输出事件详情（如事件类型、文件名、时间）。例如，监控/var/www/html目录，当有新网页文件上传时，立即触发后续处理流程。
结合inotify的实时监控能力，可实现文件变更自动备份。例如，监控/home/user/Important_files目录，当文件被修改或创建时，通过rsync或cp命令自动同步到远程服务器（如rsync -avz /local/dir/ user@remote:/backup/dir/）或本地备份目录。这种方式避免了定期轮询备份的资源浪费，确保数据一致性。
系统日志（如/var/log/syslog、/var/log/auth.log）和应用程序日志的实时监控是运维的关键。inotify可检测日志文件的新增内容（IN_MODIFY事件），并触发告警或归档操作。例如，通过inotifywait监控日志文件，当检测到Failed password等异常关键词时，立即发送邮件通知管理员；或自动将日志压缩归档，防止日志文件过大。
inotify可用于监控敏感文件和目录，防范未授权操作。例如，监控/etc/passwd、/etc/shadow、/root等目录，当这些文件被修改、删除或创建时，触发安全告警（如发送短信、记录到审计日志）。此外，结合文件完整性检查工具（如Tripwire），可快速识别系统文件是否被篡改，提升系统安全性。
许多应用程序（如Nginx、Apache、MySQL）的配置文件修改后需要重启服务才能生效。通过inotify监控配置目录（如/etc/nginx/sites-enabled/），当配置文件发生变化时，自动执行systemctl restart nginx命令，无需人工干预。这种方式减少了服务中断时间，提升了运维效率。
在软件开发过程中，inotify可自动化编译、测试流程。例如，监控项目的src/目录，当源代码文件（.c、.py等）被修改时，自动触发make编译或运行单元测试（如pytest）。这种方式实现了“代码修改→自动测试”的闭环，缩短了开发周期。
对于文件上传服务（如网盘、图片上传接口），inotify可监控上传目录，当有新文件上传时，自动触发后续处理。例如，将上传的图片转换为缩略图（使用ImageMagick）、将文档转换为PDF（使用LibreOffice），或将文件移动到指定存储目录（如/var/www/uploads/completed/）。
