Лог действий полльзователя?

Question

[pr0tect0r]

Необходимо сохранять информацию о том, какой пользователь (user1...userN) с каким файлом (/path/to/file) что сделал (create, write, move, delete)


OS Linux (CentOS, Ubuntu), FreeBSD

Желательно, чтобы была возможность указать выборочно каталог наблюдения

Есть готовое решение? Файловая система или демон?

Answer 1

[shadowalone]

fschange
dnotify, inotify
http://goo.gl/b4Kih

Answer 2

[Влад Животнев]

inotify

Answer 3

[Stanislav Vlasov]

В линуксе демон auditd является штатным инструментом такого контроля.
Предложенные inotify далеко не всегда во-время могут отследить изменения файлов при их большом количестве (упираются в лимиты) и вообще не предназначены для обеспечения безопасности.