我试图找出哪些进程正在从CentOS服务器的特定目录中删除文件。
我研究了inotify ，但是这只是告诉我有多less文件删除正在发生; 它并没有告诉我哪个用户做了哪些删除操作，也没有告诉我他们什么时候发生了。
我也试过auditd ，但我没有运气让它在我的服务器上设置 。
有没有人有任何其他工具，他们可以build议这样做？
auditd是在此使用的正确工具，man auditctl并正确设置您的规则。 一些很好的信息： http : //www.nsa.gov/ia/_files/os/redhat/rhel5-guide-i731.pdf