Отслеживание изменений в файловой системе linux

[Moriarty]

Иногда необходимо отслеживать файловую систему на правки.
Например дабы видеть деятельность руткитов. Под эту задачу есть много тулз. Тот же Inotify. Но к сожалению он не показывает изменение checksum.
Поэтому я выбрал AIDE (Advanced Intrusion Detection Environment)

Суть системы – она создаёт свою базу данных директорий и файлов, и периодически отслеживает изменения в них.

Установка и настройка очень проста. Конф.файл находится по адресу /etc/aide.conf
Ставим на убунту/дебиан:

apt-get install aide or aptitude install aide

http://packages.qa.debian.org/a/aide.html

 

[carson]

Извиняюсь, не ставил эту утилиту для проверки, наверняка она обладает бОльшими возможностями, но, поставленную топикастером задачу можно решить встроенными утилитами в любом уважающем себя дистрибе линукса.

Покажет в порядке убывания изменения файлов в нынешней директории где вы находитесь.

 stat -c "%y %s %n" *

Или

ls -lt | cut -d" " -f6-

Да много можно накрутить, к примеру
Отобразить файлы в указанной директории которые были изменены в течение последних 10 дней

find /usr/bin -type f -mtime -10
find /home/root/ -type f -mtime -10