CentOS/auditd：在目录创建文件以触发脚本

Question

我需要审核目录并使用文件路径参数调用脚本，因为文件是在那里创建的。阅读auditctl的人我找不到办法。

在网络上有引用 inotify 或 iwatch 服务，这应该可以满足我的需要，但我宁愿使用标准的 auditd 功能，而不是安装额外的软件。

如果确实无法使用 auditd 来跟踪文件创建并调用该文件的脚本，我们将不胜感激并接受 iwatch/inotify 命令的简短示例。

Answer 1

对于 CentOs 环境，使用了 pyinotify 模块，它可以很好地处理目录监视并触发所需的脚本。

很遗憾，我无法使用纯审核找到解决方案。

某人如何使用 pyinotify 的示例列表是 here。