文件系統事件監控對于從文件管理器到安全工具等多種程序來說都是必要的。自 2.6.13 版本內核開始，Linux 就提供 inotify 功能，這允許監控程序打開一個獨立文件描述符，并針對一系列特定的事件來監控一個或多個文件或者目錄，例如打開、關閉、移動/重命名、 刪除、創建或者改變屬性。在以后的版本中還提供更多增強功能，因此在依賴這些特性之前請先檢查系統的內核版本。