inotifywait 是一个可以实时监控文件变动的工具，它利用linux内核中的inotify机制实现监控功能。

1. 查看内核版本  
2. [root@oracle ~]# uname -r  
3. 2.6.32-220.el6.i686  

1. 安装inotify-tools  
2. yum install -y inotify-tools 

测试监控/etc，inotifywait -m /etc

用putty连接服务器，开启另一个终端，用vim编辑/etc/passwd时，另一个终端显示对应的监控信息

-e 选项指定要监控的“事件”(events)包括了：access、modify、 attrib、 close_write、 close_nowrite、close、open、 moved_to、 moved_from、move、 move_self、 create、delete、delete_self、unmount。