Diga, seja para um sistema Debian ou para um Red Hat.
Para monitoramento em tempo real, você pode usar inotify-tools . Ele pode esperar até que um determinado evento ocorra ou ser executado indefinidamente e relatar eventos conforme eles ocorrem. Após a instalação, consulte man inotifywait para detalhes.
O pacote Debian tem o mesmo nome, o pacote Red Hat também.
Ele não irá monitorar novas alterações (a menos que você faça um script cron com isso), mas confira as opções find -cmin/-cnewer/-ctime .
A versão open source do tripwire fará isso. Consulte o link para obter mais informações. Você pode ter que compilá-lo para seu sistema operacional em particular, ou talvez exista um pacote, mas ele pode ser configurado para fornecer um relatório diário de arquivos alterados.
Tags files