文件系統事件監(jiān)控對于從文件管理器到安全工具等多種程序來說都是必要的。自 2.6.13 版本內核開始，Linux 就提供 inotify 功能，這允許監(jiān)控程序打開一個獨立文件描述符，并針對一系列特定的事件來監(jiān)控一個或多個文件或者目錄，例如打開、關閉、移動/重命名、 刪除、創(chuàng)建或者改變屬性。在以后的版本中還提供更多增強功能，因此在依賴這些特性之前請先檢查系統的內核版本。