отслеживать изменения файла в реальном времени

tail -f filename

текстового файла(его содержимого) - tail -f
любого файла/папки(только факт изменения) - inotify или fanotify

tail -f
а если мазахист,то tail -n 1 =)

tailf это на дозапись. если файл полностью перезаписывается watch -n1 'cat file'

tail не совсем в реальном, в реальном inotail который какрас через inotify работает.

watch cat /path/to/file

auditd, могет мониторить изменения/доступ/чтение файла в реал времени; в доках есть примеры.