linux - CentOS/auditd : file creation at directory to trigger a script

Question

我需要审核目录并在文件创建时使用文件路径参数调用脚本。阅读 auditctl 的人，我找不到办法做到这一点。

网络上有关于 inotify 或 iwatch 服务的引用，它们应该可以满足我的需要，但我宁愿使用标准的 auditd 功能，而不是安装额外的软件。

如果确实无法使用 auditd 来跟踪文件创建并调用该文件的脚本，我们将赞赏并接受一个 iwatch/inotify 命令的简短示例来完成该技巧。

Answer 1

对于CentOs环境pyinotify使用的模块可以很好地处理目录监视并触发所需的脚本。

不幸的是，我无法使用纯 auditd 找到解决方案。

有人如何使用 pyinotify 的示例列表是 here .