如何审计特定路径下创建的文件？

Question

我想知道是否有一个审计工具可以用来监控在指定文件夹下创建的文件？我想知道创建文件的用户和程序（ftp、ssh、php）。

Answer 1

你有几个选择——有一款商业产品叫做绊线它可以监视文件夹或文件的变化，或者，根据这篇关于 ServerFault 的文章你有操作系统安全评估中心。

还有其他程序可以做同样的事情。搜索 Tripwire 的替代品。