http://www.cnblogs.com/ahuo/archive/2012/08/24/2653905.html
http://people.redhat.com/sgrubb/audit/
(1)audit
sudo apt-get install auditd
syslog会记录系统状态(硬件警告、软件的log), 但syslog属于应用层, log归咎与软件, 并不会记录所有动作. 于是audit来记录更多信息。
(2)
inotify.
inotify 是文件系统事件监控机制，是细粒度的、异步的机制
很多人利用inotify和rsync实现实时同步文件，而基于inotify API和rsync command的sersync解决了这个问题。
http://code.google.com/p/sersync/