Аудит файловой системы Linux?

Question

[Константин]

Имеется СХД Lenovo PX4-300R как общее хранилище и AD, через которое работают пользователи. Очень хотелось бы настроить полный аудит на изменение,создание и УДАЛЕНИЕ файлов, особенно с логом КТО удалил.
На px4 есть готовый inotifywait/inotifywatch, но он не логирует авторство изменения/удаления.
Подскажите, какой вариант поставить. Хоть и есть большая система бэкапов и полных и инкрементальных, но нужно знать, кому распрямить надо

Answer 1

[xandox]

на SELinux не смотрели?

Answer 2

[jcmvbkbc]

Воспользуйтесь встроенными возможностями аудита системных вызовов: https://wiki.archlinux.org/index.php/Audit_framework

Answer 3

[D1abloRUS]

По какому протоколу пользователи подключаются?

Comments

[Константин]

авторизация через ad, подключаются через cifs. сервер введен в ad-домен, Ls -l выдает имена пользователей при изменении