CentOS/auditd：スクリプトをトリガーするディレクトリでのファイル作成

Question

ファイルが作成されると、ディレクトリを監査し、file-pathパラメータを使用してスクリプトを呼び出す必要があります。 auditctlの人を読んで私はそれを行う方法を見つけることができません。

Webにinotifyやiwatchサービスの参照がありますが、必要なものを実行する必要がありますが、余分なソフトウェアをインストールしない標準のauditd機能を使用したいと思います。

実際には、auditdを使ってファイルの作成を追跡し、そのファイルのスクリプトを呼び出すことは実際には不可能な場合、そのトリックを行うiwatch/inotifyコマンドの短いサンプルを理解して受け入れます。

Answer 1

CentOS環境では、ディレクトリをきちんと監視して目的のスクリプトを起動するモジュールpyinotifyが使用されました。

残念ながら私は純粋なauditdを使用して解決策を見つけることができませんでした。

誰かがpyinotifyを使用する方法の例のリストはhereです。