inotify 是 Linux 内核提供的一种文件系统事件监控机制，它允许应用程序实时监控文件或目录的变化，如创建、删除、修改等。inotify 的工作原理主要包括以下几个方面：
内核空间与用户空间的交互：
inotify 在内核空间中运行，应用程序通过系统调用与内核空间中的 inotify 子系统进行交互。inotify_init、inotify_add_watch 等系统调用创建一个 inotify 实例，并添加需要监控的文件或目录。事件通知：
inotify 实例的事件队列中。事件类型：
inotify 支持多种事件类型，包括文件创建（IN_CREATE）、文件删除（IN_DELETE）、文件修改（IN_MODIFY）、文件移动（IN_MOVED_FROM 和 IN_MOVED_TO）等。事件掩码：
IN_MODIFY。性能考虑：
inotify 的性能通常较好，因为它在内核空间中处理事件，减少了用户空间和内核空间之间的上下文切换。资源限制：
inotify 实例的数量和每个实例可以监控的文件描述符数量都受到系统资源的限制。fs.inotify.max_user_watches 和 fs.inotify.max_queued_events。总之，inotify 的工作原理是通过内核空间与用户空间的交互，实时监控文件或目录的变化，并通过事件通知机制将变化信息传递给应用程序。这种机制使得应用程序能够高效地响应文件系统的变化，实现实时监控和响应的功能。
