有没有办法在Linux（可能使用Inotify？）来“logging”什么文件被编辑，生活？
你可以设置auditd来做到这一点。
auditd
看看开源的Tripwire或商业的Tripwire产品。
LINK有关如何使用auditd做的很好的写法