Аналог dnotify - для файлов, а не директорий

man 7 inotify

По правде говоря, попросили аналог filemon под Linux. inotify непримелемо долго будет делать "Establishing watches..." на больших объемах. Если точнее, нужно просто выводить в реальном времени список всех файлов, к которым обращаются

man fuser?

http://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-a-...

Спасибо, вот это похоже, как раз что нужно. Пойду пробовать

а его можно заставить отслеживать любое обращение? Чтобы чтение тоже проверялось.

хотя туплю, да

А хотя нет, не туплю, так не сработает ведь:

ausearch -f * -i

Да по идее можно strace использовать, нет? Только как-то (ман пока не читал) фильтровать бы вывод на этапе генерации данных и сделать это сразу для большого количества процессов. Но ... тогда серверу будет капец, нет?

Наткнулся на дискуссию birdie, klalafuda и KRoN73 на эту же тему. Узнал для себя много нового, успокоился с отрицательным ответом, о чем и поспешу доложить боссу.

CM. Dazuko

... to allow on-access virus scanning.
Other uses include a file-access monitor/logger or external security implementations. It operates by intercepting file access calls and passing the file information to a 3rd-party application

Хм, а birdie тут пишет http://www.linux.org.ru/jump-message.jsp?msgid=1791124&cid=1791309