Надо логировать изменения в папке /etc. Решил использовать incron.
Установил, разрешил для root, отредактировал.
Конфиг такой:
/etc IN_MODIFY,IN_CREATE,IN_DELETE echo "$@ $% $#" >> /var/log/icl.log
Но ничего в логе нет. В чем может быть причина?
UPD: Решение
Код конфига /etc/iwatch/iwatch.xml:
<?xml version="1.0" ?>
<!DOCTYPE config SYSTEM "/etc/iwatch/iwatch.dtd" >
<config>
<guard email="root@localhost" name="IWatch"/>
<watchlist>
<title>etcspy</title>
<contactpoint email="root@localhost" name="Administrator"/>
<path type="recursive" events="modify,create,delete" exec="echo '%f %e' >> /var/log/icl.log">/etc</path>
</watchlist>
</config>