отслеживание изменения структуры файлов и директорий по md5 в реальном времени

inotify

https://stackoverflow.com/questions/12582720/how-to-check-in-python-that-a-fi...

Опиши задачу целиком. Ощущения, что ты пытаешься забивать гвозди свернутой газетой...

Изобретаешь rpm --verify?

скорее auditd )

auditd работает в реальном времени, т.е. отслеживает события сразу как они произошли. Нельзя «в реальном времени проверять md5», эта постановка задачи не имеет смысла, это как сказать «в реальном времени перематывать кассету на начало». Такие вещи можно делать только периодически, ведь сама проверка занимает ненулевое время. В реальном времени можно следить за изменениями файлов (через inotify) но тогда не нужно md5 - просто бьёшь тревогу сразу как важный файл открыли на запись.

просто бьёшь тревогу сразу как важный файл открыли на запись.

я и говорю, ТС изобретает auditd

md5

crc32 (cksum)

crc32 (cksum)

crc32 троянами легко подгоняется.

Ладно. Но md5 считать не слишком ли процессорнозатратно?

osec + inotify, хотя мож он и сам inotify уже умеет...

и да, тег realtime обычно имеет несколько другое значение.