Linux inotify与文件系统的关联
inotify是Linux内核专为文件系统变化监控设计的内核子系统，它搭建了用户态应用程序与内核文件系统之间的实时事件通知通道，让应用程序无需轮询即可及时响应文件或目录的增删改查等操作。其关联核心围绕“事件捕获-传递-响应”链路展开，覆盖文件系统对象、内核机制、用户接口及监控范围等多个维度。
inotify的设计目标是覆盖文件系统的所有层级对象，包括普通文件（如文本、二进制文件）、目录（包括子目录，需通过递归调用实现）及符号链接（可通过IN_DONT_FOLLOW标志控制是否追踪目标）。无论是用户通过命令行（如touch、rm）还是应用程序（如编辑器、数据库）触发的文件操作，只要涉及目标对象的状态变化，均可能被inotify捕获。
文件系统中的每个文件/目录都对应一个inode结构（存储元数据，如权限、大小、修改时间），inotify通过在inode结构中添加inotify_watch字段，将监控请求与具体文件/目录关联。当文件系统操作（如vfs_write、vfs_create）发生时，内核文件系统层会调用fsnotify子系统的通知函数（如fsnotify_modify），将事件传递给inotify模块。inotify为每个监控实例（通过inotify_init()创建）维护一个事件队列（inotify_device.events），存储待处理的事件，并通过等待队列（inotify_device.wq）唤醒等待的应用程序进程。
inotify通过三个核心系统调用暴露给用户态，实现监控的生命周期管理：
inotify_init()：创建inotify实例，返回文件描述符（fd），作为后续操作的句柄；inotify_add_watch(fd, path, mask)：向实例添加监控项，参数包括实例fd、目标路径（文件/目录）、事件掩码（mask，如IN_MODIFY表示文件修改、IN_CREATE表示文件创建）；inotify_rm_watch(fd, wd)：移除指定监控描述符（wd，由inotify_add_watch返回）的监控。inotify_event结构体传递，包含监控描述符（wd，标识监控目标）、事件掩码（mask，指示事件类型）、文件名（name，可选，仅当监控目录时返回子文件名）等字段，应用程序通过read()系统调用从fd中读取这些结构体，获取具体事件详情。inotify支持多种文件系统事件的监控，常见类型包括：
IN_ACCESS（文件被读取）、IN_MODIFY（文件内容被修改）、IN_ATTRIB（文件元数据变更，如权限、时间戳）；IN_CREATE（目录内创建文件/子目录）、IN_DELETE（目录内删除文件/子目录）、IN_MOVED_FROM（文件移出目录）、IN_MOVED_TO（文件移入目录）；IN_DELETE_SELF（监控目标自身被删除）、IN_UNMOUNT（包含目标的文件系统被卸载）、IN_Q_OVERFLOW（事件队列溢出）。inotify解决了早期dnotify机制的诸多局限，与文件系统的关联更紧密：
IN_DONT_FOLLOW（不追踪符号链接）、IN_ONLYDIR（仅监控目录）等标志，控制监控行为；